В Интернете есть уже почти все, что может понадобиться для человека: товары, услуги, общение, возможность самовыражения, игры и т.д. Естественно, за некоторые услуги надо платить и чем быстрее и проще система платежей, тем лучше. Потребность в подобной платежной системе начали ощущать и продавцы, и покупатели. И поэтому были придуманы электронные деньги. Задача любых видов электронных денег — создание универсальной платежной среды, объединяющей покупателей и продавцов товаров и услуг. Цель электронных денег — повышение экономической эффективности Интернета как отрасли в целом. Механизм электронных денег таков, что позволяет, не отходя от компьютера оплачивать товары, заключать сделки, вести коммерческую деятельность. Электронные деньги очень похожи на электронные платежные карты, только это не карта и пин-код, а логин и пароль с помощью которых можно совершать денежные операции. Также в любой момент времени вы можете вывести деньги из сети или ввести их в сеть через банк, почтовым переводом, наличными, кредитной картой.

По данным исследовательского агентства DataInsight, в 2012 году объем российского рынка электронной коммерции достигнет 370 млрд рублей. Таким образом, на долю онлайн-продаж будет приходиться 5,1% от общего объема продаж всей российской розницы (в среднем по ЕС этот показатель составляет 5,9%, а в США — 6,7%). Через Интернет продается, около 19-25% бытовой техники, электроники и книг.

На 2012 год в России насчитывается порядка 32 000 интернет-магазинов, большая часть из которых находится в регионах страны. По статистике, за год в России закрывается порядка 10% интернет-магазинов, но вместо них открывается 20-30% новых. Сам рынок электронной коммерции в РФ прогнозирует свой рост в 2 раза за ближайшие четыре года. При этом в последнее время прослеживается тенденция увеличения атак на системы электронной коммерции, результатом которых является нарушения конфиденциальности, целостности, доступности информации, а так же большие финансовые потери. Актуальной задачей на сегодняшний день является исследование и разработка модели обеспечения безопасности в системах электронной коммерции.

Целью работы является повышение защищенности систем электронной коммерции.

Для ее достижения надо выполнить следующие задачи:

-                   Анализ архитектуры систем электронной коммерции.

-                   Анализ модели злоумышленника в системах электронной коммерции.

-                   Анализ угроз безопасности системам электронной коммерции.

-                   Анализ уязвимостей систем электронной коммерции.

-                   Анализ атак на системы электронной коммерции.

-                   Анализ существующих механизмов и средств защиты в системах электронной коммерции.

-                   Разработка формальной модели обеспечения безопасности в системах электронной коммерции.

-                   Разработка архитектуры модели обеспечения безопасности в системах электронной коммерции.

-                   Разработка пользовательского интерфейса.

-                   Разработка алгоритмов модулей.

-                   Разработка методики работы с моделью защиты системы электронной коммерции.

-                   Определение условий и среды для экспериментальных исследований разработанной модели.

-                   Экспериментальные исследования модели обеспечения безопасности системы электронной коммерции.

-                   Разработка эргономических требований к организации рабочего места исследователя модели обеспечения безопасности в системах электронной коммерции.

-                   Оценка особенностей трудовой деятельности пользователя, объема  и интенсивности информационных потоков;

-                   Оценка влияние эргономических характеристик рабочего места на работоспособность и здоровье пользователя;

-                   Проектирование мер, обеспечивающих эргономические требования к организации рабочего места пользователя и профилактики утомления.

-                   Провести обоснование экономической эффективности проекта.

-                   Выбор методики расчета трудоемкости разработки и затрат.

-                   Расчет показателей экономической эффективности проекта.

Дипломный проект включает введение, пять разделов, заключение, список использованных источников, содержащий 69 наименований. Основной текст дипломной работы изложен на 78 страницах, включая 15 рисунка и  17  таблиц.

Во введении обоснована актуальность исследования, сформулирована цель работы, перечислены задачи, решаемые для достижения данной цели.

В первой главе на основе анализа модели электронной коммерции выделена его структура, для формализации которой выбран теоретико-множественный метод. В результате проведенного анализа национальных стандартов, определяющих критерии оценки безопасности информационных технологий, сделан вывод о невозможности их применения к оценке защищенности информации в системах электронной коммерции и в качестве подхода для оценки защищенности предложен анализ рисков в соответствии с группой национальных стандартов в области менеджмента информационной безопасности. Рассмотрены методы управления защитой информации и в качестве приоритетного выделен комбинированный подход. Рассмотрены программные средства, наиболее широко представленные на рынке в сегменте управления ЗИ, сделаны выводы, на основе которых сформулированы требования к разрабатываемому программному комплексу управления защитой информации в системах электронной коммерции.

Во второй главе разработана методика управления защитой информации в сегменте систем электронной коммерции, разработана архитектура программного комплекса, пользовательский интерфейс и алгоритмы, а также содержание разделов технического задания и спецификация на программный комплекс.

В третьей главе  представлен план эксперимента, описаны условия его проведения, исходные данные. Приведены результаты. Проведен их анализ.

В четвертой главе обоснована экономическая эффективность разработки и внедрения проекта на предприятии.

В пятой главе затронуты вопросы охраны труда, приведены эргономические требования к рабочему месту пользователя.

В заключении приведены основные результаты, которые были получены при решении поставленных задач.

 ===========================================================================================================================

 Содержание

ВВЕДЕНИЕ.

1 ПРОБЛЕМА ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ В СИСТЕМАХ ЭЛЕКТРОННОЙ КОММЕРЦИИ.

1.1 Анализ архитектуры систем электронной коммерции.

1.2 Анализ модели нарушителя в системах электронной коммерции.

1.3 Анализ основных угроз безопасности и атак в системах электронной коммерции

1.4 Анализ существующих механизмов и средств защиты в системах электронной коммерции.

1.5 Выводы..

2 РАЗРАБОТКА ПРОГРАММНОГО КОМПЛЕКСА ДЛЯ ИССЛЕДОВАНИЯ МОДЕЛИ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ В СИСТЕМАХ ЭЛЕКТРОННОЙ КОММЕРЦИИ

2.1 Разработка формальной модели обеспечения безопасности в системах электронной коммерции.

2.2 Разработка архитектуры модели обеспечения безопасности в системах электронной коммерции.

2.3 Разработка пользовательского интерфейса.

2.4 Разработка алгоритмов модулей.

2.4.1 Разработка алгоритма модуля «Сбор данных».

2.4.2 Разработка алгоритма модуля «Расчета оценки риска».

2.4.3 Разработка алгоритма модуля «Отчет».

2.5 Выводы.

3.1  Разработка плана проведения экспериментальных исследований.

3.2  Эксперимент 1. «Проведение первоначального моделирования».

3.3 Эксперимент 2. «Проведение повторного моделирования».

3.4 Выводы..

4 РАЗРАБОТКА ЭРГОНОМИЧЕСКИХ ТРЕБОВАНИЙ К ОРГАНИЗАЦИИ АВТОМАТИЗИРОВАННОГО МЕСТА ИССЛЕДОВАТЕЛЯ МОДЕЛИ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ В СИСТЕМАХ ЭЛЕКТРОННОЙ КОММЕРЦИИ..

4.1 Требования, предъявляемые к ПЭВМ.

4.2 Требования к помещениям для работы с ПЭВМ.

4.3 Требования к микроклимату, содержанию аэроионов и вредных химических веществ в воздухе на рабочих местах, оборудованных ПЭВМ.

4.4 Требования к уровням шума и вибрации на рабочих местах, оборудованных ПЭВМ

4.5 Требования к освещению на рабочих местах, оборудованных ПЭВМ.

4.6 Требования к уровням электромагнитных полей на рабочих местах, оборудованных ПЭВМ.

4.7 Требования к визуальным параметрам ВДТ, контролируемым на рабочих местах

4.8 Требования к организации и оборудованию рабочих мест с ПЭВМ для пользователей.

4.9 Выводы..

5 ОЦЕНКА ЭКОНОМИЧЕСКОЙ ЭФФЕКТИВНОСТИ РАЗРАБОТАННОГО ПРОГРАММНОГО КОМПЛЕКСА ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ СИСТЕМ ЭЛЕКТРОННОЙ КОММЕРЦИИ.

5.1 Расчет себестоимости модели

5.2 Расчет экономического эффекта от внедрения модели

5.3 Выводы..

ЗАКЛЮЧЕНИЕ.

СПИСОК ИСПОЛЬЗУЕМОЙ ЛИТЕРАТУРЫ.

Приложение

================================================================================================================

Состав и характеристики работы:

Общий объем основной работы 88, в комплект входят: текст расчетно-пояснительной записки, приложения, автореферат, проект с исходным кодом программного обеспечения, презентация

Код работы в каталге:  БИТВП-1

В настоящее время существует огромное количество предприятий и, как правило, они имеют развитую ИТ–инфраструктуру. В результате функционирования информационных систем нередко возникают ситуации, в результате которых компания может терпеть убытки. Угрозу могут представлять технические сбои, несогласованность данных в различных учетных системах, которая в наше время встречается у многих предприятий, а также неограниченный доступ сотрудников к информации. Кроме того, серьезную угрозу представляют форс-мажорные обстоятельства (пожары, затопления), несущие катастрофические последствия для ИТ– инфраструктуры предприятия. При этом потери исчисляются не только огромными денежными суммами, но и существенным ухудшением деловой репутации предприятия.

Таким образом, на современных предприятиях важной задачей является предотвращение или минимизация ущерба в результате применения компанией информационных технологий. ИТ–риски связаны с созданием, передачей, хранением и использованием информации с помощью электронных носителей и иных средств связи. Необходимо четко представлять, каким образом нужно управлять ИТ–рисками. Однако в настоящее время не существует общепризнанных, четких методик управления ИТ-рисками.

Таким образом, разработка методики управления ИТ – рисками предприятия и программного комплекса для ее автоматизации является актуальной и практически ценной задачей.

Целью работы являетсяповышение уровня защищенности ИТ–инфраструктуры предприятия средствами управления ИТ–рисками. Для достижения поставленной цели в работе решаются следующие основные задачи:

–                   анализ типовойИТ – инфраструктуры предприятия;

–                   анализ понятия ИТ – риска предприятия;

–                   анализ угроз сегментов ИТ – инфраструктуры предприятия;

–                   анализ механизмов защиты информации сегментов ИТ — инфраструктуры;

–                   анализ стандартов в области управления ИТ – рисками;

–                   анализ существующих методов и инструментальных средств управления ИТ – рисками предприятия;

–                   разработка модели и методики управления ИТ– рисками предприятия;

–                   разработка алгоритма реализации модели управления ИТ – рисками предприятия;

–                   разработка программного комплекса для управления ИТ – рисками предприятия;

–                   экспериментальное исследование программного комплекса для управления ИТ – рисками предприятия;

–                   обоснование экономической эффективности разработанного программного комплекса для управления ИТ – рисками предприятия;

–                   разработка эргономических требований к организации автоматизированного рабочего места пользователя программным комплексом для управления ИТ – рисками предприятия.

Дипломная работа состоит из введения, пяти глав, заключения, списка использованных источников и двух приложений.

Во введении обоснована актуальность разработки методики управления ИТ – рисками предприятия, сформулирована цель дипломной работы и перечислены решаемые задачи, приведено краткое содержание дипломной работы по главам.

В первой главе проводится анализ типовой ИТ – инфраструктуры; рассматривается понятие ИТ – риска предприятия; исследуются угрозы сегментов ИТ – инфраструктуры предприятия; анализируются меры защиты информации сегментов ИТ – инфраструктуры; рассматриваются стандарты в области управления ИТ – рисками; анализируются существующие методы и инструментальные средства управления ИТ – рисками предприятия.

Во второй главе представлена поэтапная разработка методики управления ИТ – рисками предприятия и автоматизирующего ее программного комплекса; разработка моделиуправления ИТ – рисками предприятия; алгоритма реализации данной модели, архитектуры и пользовательского интерфейса программного комплекса.

В третьей главе разрабатывается план проведения экспериментальных исследований, согласно которому проведены экспериментальныеисследованияпрограммного комплекса для управления ИТ – рисками предприятия.

В четвертой главе приводится обоснование экономической эффективности разработанного программного комплекса для управления ИТ – рисками предприятия.

В пятой главе разрабатываются эргономические требования к организации автоматизированного рабочего места пользователя программным комплексом для управления ИТ – рисками предприятия.

В заключение дипломной работы сформулированы общие выводы о проделанной работе.

В Приложении А приведен полный текст программного комплекса для управления ИТ – рисками предприятия, разработанного в среде программирования VisualStudio 2010 на языке программирования C#.

В Приложении Б приведен полный текст разработанной методики управления ИТ – рисками предприятия.

==============================================================================================================================================

Содержание работы:

ВВЕДЕНИЕ.

1 ИЗУЧЕНИЕ И ОБОБЩЕНИЕ СОСТОЯНИЯ ПРОБЛЕМЫ В ТЕОРИИ И СОВРЕМЕННОЙ ОТЕЧЕСТВЕННОЙ И ЗАРУБЕЖНОЙ ПРАКТИКЕ.

1.1 Анализ типовой ИТ — инфраструктуры предприятия.

1.2 Анализ понятия ИТ — риска предприятия.

1.3 Анализ угроз сегментов ИТ — инфраструктуры предприятия.

1.4 Анализ механизмов защиты информации сегментов ИТ-инфраструктуры

1.5 Анализ стандартов в области управления ИТ — рисками. P

1.6 Анализ существующих методов и инструментальных средств управления ИТ — рисками предприятия.

1.7     Выводы к главе 1.

2 РАЗРАБОТКА МЕТОДИКИ И ПРОГРАММНОГО КОМПЛЕКСА ДЛЯ УПРАВЛЕНИЯ ИТ — РИСКАМИ ПРЕДПРИЯТИЯ.

2.1 Разработка модели и методики управления ИТ — рисками предприятия

2.2 Разработка алгоритма реализации модели управления ИТ – рисками предприятия.

2.2.1 Разработка алгоритма анализа ИТ – рисков предприятия.

2.2.2 Разработка алгоритма обработки ИТ – рисков предприятия.

2.2.3 Разработка алгоритма определения уровня защищенности информации сегментов ИТ – инфраструктуры предприятия.

2.2.4 Разработка алгоритма мониторинга и пересмотра факторов ИТ – рисков предприятия

2.3 Разработка программного комплекса для управления ИТ – рисками предприятия

2.3.1 Разработка архитектуры программного комплекса для управления ИТ – рисками предприятия.

2.3.2 Разработка пользовательского интерфейса программного комплекса для управления ИТ – рисками предприятия.

2.4 Выводы к главе 2

3 ЭКСПЕРИМЕНТАЛЬНОЕ ИССЛЕДОВАНИЕ ПРОГРАММНОГО КОМПЛЕКСА ДЛЯ УПРАВЛЕНИЯ ИТ – РИСКАМИ ПРЕДПРИЯТИЯ.

3.1 Разработка плана проведения экспериментального исследования.

3.2 Проведение экспериментального исследования №1.

3.3 Проведение экспериментального исследования №2.

3.4 Проведение экспериментального исследования №3.

3.5 Выводы к 3 главе.

4 ОБОСНОВАНИЕ ЭКОНОМИЧЕСКОЙ ЭФФЕКТИВНОСТИ РАЗРАБОТАННОГО ПРОГРАММНОГО КОМПЛЕКСА ДЛЯ УПРАВЛЕНИЯ ИТ – РИСКАМИ ПРЕДПРИЯТИЯ.

4.1 Определение экономических показателей эффективности  разработанного программного комплекса для управления ИТ – рисками предприятия.

4.2 Выводы к главе 4.

5 РАЗРАБОТКА ЭРГОНОМИЧЕСКИХ ТРЕБОВАНИЙ К ОРГАНИЗАЦИИ АВТОМАТИЗИРОВАННОГО РАБОЧЕГО МЕСТА ПОЛЬЗОВАТЕЛЯ ПРОГРАММНЫМ КОМПЛЕКСОМ ДЛЯ УПРАВЛЕНИЯ ИТ – РИСКАМИ ПРЕДПРИЯТИЯ.

5.1 Разработка структуры автоматизированного рабочего места пользователя программным комплексом для управления ИТ – рисками предприятия.

5.2 Разработка эргономических требований к организации автоматизированного рабочего места пользователя программным комплексом для управления ИТ – рисками предприятия.

5.3 Выводы к главе 5.

ЗАКЛЮЧЕНИЕ.

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ..

ПРИЛОЖЕНИЕ

===================================================================================================================

Характеристики работы

Выпускная квалификационная работа специалиста по защите информации состоит из пяти глав, приложений, исполняемого файла разработанной программы, автореферата, макетов отзывов научного руководителя и внешнего рецензента,  общий объем расчетно-пояснительной записки 110 листов, объем приложений 30 листов.

Код работы в каталоге: ОЗ-2

Для современного этапа развития общества характерен непрерывный процесс информатизации и совершенствования информационных технологий. Сфера внедрения телекоммуникационных и вычислительных систем постоянно расширяется, затрагивая все новые стороны жизни общества. В связи с этим важной задачей является обеспечение достаточной степени защищенности этих систем для их эффективного функционирования в условиях проявления информационных угроз, для чего в свою очередь необходимо наличие адекватной методологии анализа и управления информационными рисками.

представлений об информационных угрозах предпринимались неоднократные попытки их классификации в соответствии с разной литературой, а также по другим признакам. В результате в литературе фигурирует множество различных классификационных схем, как правило, предназначенных для различных практических целей.

При рассмотрении вопроса безопасности функционирования телекоммуникационной системы (ТКС) определяющую роль играют угрозы, реализуемые посредством удаленно¬го взаимодействия с объектом воздействия, или так называемые сетевые атаки [1, с. 2].

Большинство распределенных сетей функционируют и проектируются с учетом использования в них технологии межсетевого взаимодействия, реализованной в Internet. При этом, как правило, телекоммуникационная система базируется на применении стека протоколов межсетевого взаимодействия TCP/IP. В связи с этим в распределенных сетях могут реализовываться боль¬шинство атак, характерных для Internet [3, с. 4].

Угрозы информационной безопасности имеют вероятностный характер и изменяются в процессе функционирования телекоммуникационной системы [6, с. 7], поэтому риск необходимо рассматривать как некоторую вероятностную категорию, ассоциированную с понятием ущерба от успешной реализации уг¬роз, а в качестве базовой модели взять вероятностную модель атак на информационно-телекоммуникационную систему, в кото¬рой объективные соотношения выражены в терминах теории веро¬ятностей и математической статистики [7, с. 9].

Анализ возможных угроз и анализ рисков служит основой для обоснования выбора мер по обеспечению информационной безопасности информационно-телекоммуникационных систем, которые должны быть осуществлены для снижения риска до приемлемого уровня [8, с. 3].

При этом также необходимо учитывать возможное влияние на эффек-тивность функционирования защищаемой системы факта принятия мер и применения средств ее защиты.

Для получения адекватных вероятностных характеристик реализации исследуемых угроз и возможности их дальнейшего использования при анализе рисков информационно-телекоммуникационной системы необходимо получить математические модели процессов возникновения и реализации данных угроз.

Использование аналитических методов связано с моделированием процессов в строгих математических терминах [14, с. 4]. Аналитические модели носят обычно вероятностный характер и строятся на основе понятий аппарата теорий массового обслуживания, вероятностей и Марковских процессов [17, с. 6]. При использовании аналитических методов часто удается быстро получить аналитические модели для решения достаточно широкого круга задач исследования.

Динамика реализации угроз непосредственного и удаленного доступа к элементам информационно-телекоммуникационной системы в современных условиях представляет собой динамический сложный процесс [20, с. 9], в связи с тем, что в информационно-теле-коммуникационных системах присутствует множество параллельных процессов, выполнение которых влияет на реализацию данных действий [15, с. 4].

Поэтому проблема оценки и управления  рисками ИТКС является актуальной.

Цель работы — разработка эффективного инструмента управления информационной безопасностью телекоммуникационных систем на основе анализа рисками.

Для достижения поставленной цели необходимо выполнить следующие задачи:
1.    Изучить и обобщить состояние проблемы в теории и современной отечественной и зарубежной практике:

•     провести анализ уязвимостей телекоммуникационных систем;
•     провести исследование методов и моделей защиты информации в телекоммуникационных системах;
•     провести анализ методов построения комплексной системы управления рисками;
•     провести классификацию рисков по различным признакам;
•     проанализировать методы качественного и количественного анализа рисков;
•     проанализировать методы управления рисками;
•     провести анализ программных продуктов по управлению рисками информационной безопасности.

2.    Разработать модель управления рисками информационной безопасности телекоммуникационных систем:

•     разработать классификацию и шкалу приоритетности рисков информационной безопасности телекоммуникационных систем;
•     разработка структуры и основных компонент процесса управления рисками информационной безопасности телекоммуникационных систем;
•     разработка алгоритма и программы реализации модели  управления рисками информационной безопасности телекоммуникационных систем.

3.    Провести экспериментальное исследование разработанной модели управления рисками информационной безопасности телекоммуникационных систем:

• разработать план проведения экспериментальных исследований;
• провести экспериментальные исследования модели управления рисками информационной безопасности телекоммуникационных систем;
• обработать результаты проведения экспериментальных исследований:
•  провести обработку и анализ экспериментальных данных;

• обосновать эффективность предложенной модели.

4.    Разработать эргономические требования к организации автоматизированного рабочего места для пользователя моделью управления рисками информационной безопасности телекоммуникационных систем.
5.    Оценить экономическую эффективность разработанной модели управления рисками информационной безопасности телекоммуникационных систем.

=====================================================================================================

Содержание работы

Введение    5
1 Анализ проблемы защищенности информационной безопасности  информационно-телекоммуникационных систем    9
1.1 Анализ типовых телекоммуникационных систем    9
1.2 Анализ злоумышленников информационной безопасности информационно-телекоммуникационных систем    14
1.3 Анализ угроз информационной безопасности информационно-телекоммуникационных систем    18
1.4 Анализ методов нарушения информационной безопасности информационно-телекоммуникационных систем    25
1.5 Анализ существующих методов и средств обеспечения информационной безопасности информационно-телекоммуникационных систем    31
1.6 Анализ существующих методов управления рисками информационной безопасностью информационно-телекоммуникационных систем    33
1.6.1 Анализ двухфакторной модели оценки рисков информационной безопасности информационно-телекоммуникационных систем    35
1.6.2 Анализ трехфакторной модели оценки рисков информационной безопасности информационно-телекоммуникационных систем    36
1.6.3 Анализ программных средств оценки рисков информационной безопасности информационно-телекоммуникационных систем    37
1.6.4 Анализ системы управления рисками ГРИФ    37
1.6.5 Анализ системы разработки и управления политикой безопасности КОНДОР    41
1.6.6 Анализ метода управления рисками CRAMM    42
1.6.7 Анализ средства управления рисками RiskWatch    44
1.7 Выводы по первой главе    48
2 Разработка программы управления рисками информационной безопасности информационно-телекоммуникационных систем    50
2.1 Разработка модели расчета интенсивности возникновения атак    50
2.2 Разработка модели расчета вероятности реализации атак    52
2.3 Разработка модели управления рисками реализации угроз    57
2.4 Разработка модели оценки эффективности применения комплексов мер противодействия    59
2.5 Разработка архитектуры программного комплекса    65
2.5.1 Разработка модуля оценки рисков ИТКС.    67
2.5.2 Разработка модуля пользовательского интерфейса    71
2.6 Разработка методики проведения эксперимента    73
2.7 Выводы по второй главе    74
3 Экспериментальное исследование разработанной модели управления рисками информационной безопасности информационно-телекоммуникационных систем    76
3.1 Условия проведения эксперимента    76
3.2 Проведение эксперимента    81
3.3 Результаты проведения эксперимента    85
3.4 Выводы по третьей главе    88
4 Разработка эргономических требований к организации АРМ для пользователя моделью управления рисками информационной безопасности  информационно-телекоммуникационных систем    89
4.1 Общие требования к организации рабочих мест пользователей ПЭВМ    89
4.2 Требования  к  организации  и  оборудованию  рабочих  мест  с ПЭВМ    90
4.3 Требования к помещениям для работы с ПЭВМ    91
4.4 Требования к микроклимату, содержанию аэроионов и вредных химических веществ в воздухе на рабочих местах, оборудованных ПЭВМ    92
4.5 Требования к уровням шума и вибрации на рабочих местах, оборудованных ПЭВМ    92
4.6 Требования  к  освещению  на  рабочих  местах,  оборудованных ПЭВМ    93
4.7 Требования к уровням электромагнитных полей на рабочих местах, оборудованных ПЭВМ    93
4.8 Выводы по четвёртой главе    95
5 Оценка экономической эффективности разработанной  модели управления рисками информационной безопасности информационно-телекоммуникационных систем    96
5.1 Оценка экономической эффективности    96
5.2 Выводы по пятой главе    102
Заключение    103
Список использованных источников    106
Приложение А    112

===================================================================================================

Состав и описание работы

В комплект дипломного проекта входит текст расчетно-пояснительной записки, доклад, презентация и разработанная программа: проект и исполняемый файл, язык программирования С#

Описание работы

Темой дипломного проекта является «Разработка системы защиты персональных данных в ИП ХХХ». Данная тема дипломного проекта актуальна как для выбранной организации, так и для любой другой организации в которой не присутствует штатного специалиста в области информационной безопасности.

Темой дипломного проекта является «Разработка системы защиты персональных данных в ИП ХХХ», следовательно, главный интерес представляет обеспечение информационной безопасности на предприятии от возможных угроз персональным данным. Также представляет интерес возможность повышения уровня информационной безопасности путем внедрения новых аппаратных, программных средств, а также реализации организационных мер.

Данная тема дипломного проекта является актуальной, поскольку на сегодняшний день большинство крупных организаций задумываются относительно обеспечения информационной безопасности. Ведь ущерб нанесенный от реализации угроз информационным активам может достигать огромных сумм.

Реализация информационной безопасности в организации позволит значительно снизить вероятность возникновения ситуаций по неправомерному доступу к информации организации.

Целью дипломного проекта является непосредственная разработка системы защиты персональных данных на выбранном предприятии.

…..

Заключение

Темой дипломного проекта являлась разработка системы защиты персональных данных в ИП ХХХ». Данная тема дипломного проекта актуальна как для выбранной организации, так и для любой другой организации в которой не присутствует штатного специалиста в области информационной безопасности.

В результате дипломного проекта была достигнута цель его написания, а именно была разработана система защиты персональных данных на предприятии. Это позволит снизить вероятность разглашения персональных данных, что может привести к судебным разбирательствам

Для достижения поставленной цели были решены следующие задачи:

? проанализирована деятельность организации;

? рассмотрена организационная структуру организации;

? проведен анализ рисков информационной безопасности и оценить выявленные риски;

? выбран комплекс задач для обеспечения информационной безопасности;

? определено место проектируемого комплекса задач предприятия;

? выбраны защитные меры для обеспечения информационной безопасности;

? рассмотрены нормативно-правовые основы создания системы;

? рассмотрена организационно-административная основа создания системы;

? обоснована экономическая эффективность разработанной системы.

Содержание работы

Введение 5

I Аналитическая часть 7

1.1. Технико-экономическая характеристика предметной области и предприятия. 7

1.1.1. Общая характеристика предметной области 7

1.1.2. Организационно-функциональная структура предприятия 9

1.2. Анализ рисков информационной безопасности 11

1.2.1. Идентификация и оценка информационных активов 13

1.2.2. Оценка уязвимостей активов 21

1.2.3. Оценка угроз активам 22

1.2.4. Оценка существующих и планируемых средств защиты 26

1.2.5. Оценка рисков 37

1.3. Характеристика комплекса задач, задачи и обоснование необходимости совершенствования системы обеспечения информационной безопасности и защиты информации на предприятии 42

1.3.1. Выбор комплекса задач обеспечения информационной безопасности 42

1.3.2. Определение места проектируемого комплекса задач в комплексе задач предприятия, детализация задач информационной безопасности и защиты информации 48

1.4. Выбор защитных мер 53

1.4.1. Выбор организационных мер 53

1.4.2. Выбор инженерно-технических мер 55

II Проектная часть 63

2.1. Комплекс организационных мер обеспечения информационной безопасности и защиты информации предприятия 63

2.1.1. Отечественная и международная нормативно-правовая основа создания системы обеспечения информационной безопасности и защиты информации предприятия 63

2.1.2. Организационно-административная основа создания системы обеспечения информационной безопасности и защиты информации предприятия 74

2.2. Комплекс проектируемых программно-аппаратных средств обеспечения информационной безопасности и защиты информации предприятия 76

2.2.1. Структура программно-аппаратного комплекса информационной безопасности и защиты информации предприятия 76

2.2.2. Контрольный пример реализации проекта и его описание 83

III Обоснование экономической эффективности проекта 89

3.1 Выбор и обоснование методики расчёта экономической эффективности 89

3.2 Расчёт показателей экономической эффективности проекта 92

Заключение 97

Список использованной литературы 99

Приложение 1 101

…..

Список использованной литературы

1. Бабурин А.В., Чайкина Е.А., Воробьева Е.И. Физические основы защиты информации от технических средств разведки: Учеб. пособие. Воронеж: Воронеж. гос. техн. ун-т, 2006.-193 с.

2. Бройдо В. М. , Вычислительные системы, сети и телекоммуникации, СПб, Питер, 2004, 702 с.

3. Бузов Г.А., Калинин СВ., Кондратьев А.В. Защита от утечки информации по техническим каналам: Учебное пособие.- М.- Горячая линия-Телеком.-2005.-416 с.

4. Волокитин А.В., Маношкин А.П., Солдатенков А.В., Савченко С.А., Петров Ю.А. Информационная безопасность государственных организаций и коммерческих фирм. Справочное пособие (под общей редакцией Реймана Л.Д.) М.: НТЦ «ФИОРД-ИНФО», 2002г.-272с.

5. Домарев В.В. «Безопасность информационных технологий. Системный подход» — К.:ООО ТИД «Диасофт», 2004.-992 с.

6. Запечников С. В., Милославская Н. Г., Толстой А. И., Ушаков Д. В. Информационная безопасность открытых систем: Учебник для вузов. В 2-х томах. Том 1 – Угрозы, уязвимости, атаки и подходы к защите. – М.: Горячая линия-Телеком, 2006, 450 с.

7. Казарин О.В. Безопасность программного обеспечения компьютерных систем, Москва, МГУЛ, 2003, 212 с.

8. Кульгин М. В.,Технология корпоративных сетей. Энциклопедия. СПб, Питер, 2001, 300 с.

9. Лапонина О. Р., Межсетевое экранирование, Бином, 2007 г.-354с.

10. Лебедь С. В., Межсетевое экранирование: Теория и практика защиты внешнего периметра, Издательство Московского технического университета им. Баумана, 2002 г, 304 с.

11. Малюк А.А. Информационная безопасность: концептуальные и методологические основы защиты информации. Учеб. Пособие для вузов.- М.: Горячая линия-Телеком. -2004.-280 с.

12. Новиков Ю. С. «Локальные сети: архитектура, алгоритмы, проектирование». Москва, ЭКОМ, 2000, 145 с.

13. Олифер В.Г., Олифер Н.А. ,Компьютерные сети. Принципы, тех-нологии, протоколы, 2-е изд, СПб, Питер-пресс, 2002 год, 465 с.

14. Петраков А.В. Основы практической защиты информации. 3-е изд. Учебное пособие-М.: Радио и связь, 2001г.-368с.

15. Семенов А. Б., Стрижаков С. К., Сунчелей И. Р.. «Структурированные Кабельные Системы АйТи-СКС, издание 3-е». Москва, АйТи-Пресс,2001

16. Скиба В. Ю., Курбатов В. А. Руководство по защите от внутренних угроз информационной безопасности, СпБ, Питер, 2008 г.- 320 с.

17. Хорев А.А. Защита информации от утечки по техническим каналам. Часть 1. Технические каналы утечки информации. Учебное пособие. М.: Гостехкомиссия России, 1998. — 320 с.

18. Яковлев В.В., Корниенко А.А. Информационная безопасность и защита информации в корпоративных сетях железнодорожного транспорта, Издательство: Маршрут, 2002 год- 327 с.

19. ГОСТ Р 15971-90. Системы обработки информации. Термины и определения

20. ГОСТ Р 50922-96 «Защита информации. Основные термины и определения»

21. ГОСТ Р 50739-95. Средства вычислительной техники. Защита от несанкционированного доступа к информации;

22. ГОСТ Р 51275-99. «Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения»

23. ГОСТ Р 51583-00. Защита информации. Порядок создания автоматизированных систем в защищенном исполнении. Общие положения

24. ГОСТ Р 51624-00 «Зашита информации. Автоматизированные системы в защищённом исполнении. Общие требования».

В начале восьмидесятых годов в исследованиях по искусственному интеллекту сформировалось самостоятельное направление, получившее название «экспертные системы» (ЭС). Цель исследований по ЭС состоит в разработке программ, которые при решении задач, трудных для эксперта-человека, получают результаты, не уступающие по качеству и эффективности решениям, получаемым экспертом. Исследователи в области ЭС для названия своей дисциплины часто используют также термин «инженерия знаний», введенный Е.Фейгенбаумом как «привнесение принципов и инструментария исследований из области искусственного интеллекта в решение трудных прикладных проблем, требующих знаний экспертов».

Программные средства (ПС), базирующиеся на технологии экспертных систем, или инженерии, получили значительное распространение в мире. Актуальность экспертных систем состоит в следующем

• технология экспертных систем существенно расширяет круг практически значимых задач, решаемых на компьютерах, решение которых приносит значительный экономический эффект;
• технология экспертных систем является важнейшим средством в решении глобальных проблем традиционного программирования: длительность и, следовательно, высокая стоимость разработки сложных приложений;
• высокая стоимость сопровождения сложных систем;
• низкий уровень повторной используемости программ и т.п.;
• объединение технологии ЭС с технологией традиционного программирования добавляет новые качества к программным продуктам.

Целью данной курсовой работы является разработка программы экспертной оценки защищенности АС.  В связи с поставленной целью необходимо решить следующие задачи:

• проанализировать сущность и назначение экспертных систем;
•  рассмотреть архитектуру экспертных систем;
• Рассмотреть экспертные методы оценки рисков.

Работа состоит из трех глав, введения, заключения, приложений и списка использованной литературы. В комплект работы входит разработанное программное обеспечение системы экспертной оценки

Содержание

Введение
1. Анализ сущности экспертных систем
1.1. Назначение и структура экспертных систем
1.2. Прототипы и жизненный цикл экспертной системы
1.3. Этапы разработки экспертных систем
2. Оценка рисков экспертными методами
2.1. Оценка субъективной вероятности
2.2. Классификация методов получения субъективной вероятности
2.3. Методы получения субъективной вероятности
2.4. Методы оценок непрерывных распределений
2.4.1. Метод изменяющегося интервала
2.4.2. Метод фиксированного интервала
2.4.3. Графический метод
2.5. Агрегирование субъективных вероятностей
3. Разработка программы экспертной оценки защищенности АС
Заключение
Список используемой литературы

Цель дипломной работы: Проанализировать существующие методики и средства оценки рисков, разработать методику оценки рисков информационной безопасности научной организации.

Задачи дипломной работы:
1)    Анализ деятельности научных организаций,
2)    Изучить аспекты информационной безопасности научных организаций,
3)    Проанализировать угрозы информационной безопасности, а также методы защиты интеллектуальной собственности научных организаций,
4)    Проанализировать принцип оценки рисков и экспертные методы в задачах оценки рисков,
5)    Проанализировать средства оценки и управления рисками,
6)    Проанализировать существующие методики оценки рисков,
7)    Разработать методику и модель оценки рисков информационной безопасности научных организаций,
8)    Провести апробирование разработанной методики.

Работа состоит их трех глав, введения, заключения, списка литературы, а так же приложений. Общий объем работы составляет 155 листов. В комплект работы входит расчетно-пояснительная записка, приложения, программное средство (язык реализации C#, среда разработки Visual Studio.Net), мультимедийная презентация

.
Содержание работы

Введение
1.    Анализ информационной безопасности информационной системы научной организации
1.1    Анализ научных организаций
1.1.1  Положения доктрины ИБ РФ, относящиеся научной области
1.2  Исследование информационной безопасности  научной организации
1.2.1  Модель нарушителя информационной безопасности научной организации
1.3  Угрозы информационной безопасности научной организации
1.3.1  Классификация угроз безопасности научной организации
1.3.2  Ущерб как категория классификации угроз
1.4   Методы социальной  инженерии как угроза ИБ НО
1.5  Защита интеллектуальной собственности и авторских прав
1.6  Оценка рисков информационной безопасности
1.6.1    Алгоритм оценки рисков информационной безопасности
1.6.2   Типовая методология оценки риска
1.7  Экспертные методы в задачах оценки рисков информационной безопасности
1.7.1  Оценка рисков ИБ методом Дельфи
1.7.2  Оценка рисков ИБ с помощью метода анализа иерархий
1.8   Страхование информационных рисков
1.9  Современные средства анализа и управления рисками
1.9.1   CRAMM
1.9.2   RiskWatch
1.9.3  Система ГРИФ
1.9.4  Средство оценки безопасности Microsoft Security Assessment Tool
1.9.5   Сравнительная таблица инструментальных средств анализа рисков
1.10  Вывод
2.    Разработка методики оценки рисков ИБ научной организации
2.1  Оценка рисков информационной безопасности по стандарту NIST SP 800-30
2.1.1  Определение характеристик системы
2.1.2    Определение уязвимостей
2.1.3  Идентификация угроз
2.1.4  Меры безопасности
2.1.5  Определение вероятности
2.1.6  Анализ влияния реализации угроз
2.1.7  Определение уровня риска
2.1.8   Выработка рекомендаций
2.1.9   Документирование результатов
2.2  Методика оценки риска ГРИФ 2006 из состава Digital Security Office
2.2.1  Алгоритм: модель информационных потоков
2.2.2  Алгоритм: модель анализа угроз и уязвимостей
2.3 Вывод
2.4  Разработка методики оценки рисков ИБ научной организации
2.4.1  Информационная система организации
2.4.2   Список актуальных угроз ИБ организации
2.4.3   Анализ существующих мер обеспечения безопасности
2.4.4  Определение рисков информационной безопасности
2.4.5  Рекомендации по снижению рисков
2.5  Вывод
3.    Апробация методики оценки рисков
3.1    Вывод
Заключение

Приложния

Цель исследования заключается в разработке научно-методического аппарата, обеспечивающего формирование экономически обоснованной системы информационной безопасности промышленного предприятия распределенного типа на основе наиболее перспективных концепций обеспечения защиты информации, современных математических и экономических методов анализа.

Следовательно, научная задача состоит в разработке научно-методического аппарата оценки и синтеза системы информационной безопасности, обеспечивающей формирование экономически обоснованной системы информационной безопасности предприятия распределенного типа.

Для достижения цели решаются следующие задачи:
1.    анализ информационных систем предприятий распределенного типа;
2.    анализ особенностей функционирования информационных систем на предприятии распределенного типа;
3.    исследование и классификация множества угроз для информационных систем предприятий;
4.    исследование применяемых мероприятий и механизмов по защите информации в информационной системе предприятия с целью создания многозвенной модели систем защиты информации (СЗИ);
5.    анализ существующих средств по защите информации;
6.    анализ критериев качества СЗИ;
7.    исследование существующих методов синтеза проектов СЗИ;
8.    разработка архитектуры программного комплекса синтеза проектов СЗИ;
9.    разработка алгоритма сбора исходных данных об информационной системе;
10.    разработка алгоритма синтеза проектов СЗИ;
11.    проведение экспериментальных исследований синтеза моделей СЗИ.

В первой главе проводится анализ особенностей функционирования информационных систем на предприятии распределенного типа, в ходе которого определяется структура информационной системы предприятия, определяются основные ее функции, проводится анализ угроз на информационную систему, а также  анализ существующих средств по защите информации и методов синтеза СЗИ,  в ходе которого определяется многозвенная модель синтеза СЗИ.

Во второй главе разрабатывается программный комплекс, осуществляющий выбор рационального проекта системы защиты информации при указанных исходных данных об ИС с учетом ограничений на стоимость СЗИ.

В третьей главе приведены результаты экспериментальных исследований.

В заключении представлены результаты исследования.

Объем работы 94 листа, имеется текст расчетно-пояснительной записки, приложения с листингами программы и результатами экспериментальных исследований, сформированная база данных, программное обеспечение модели, мультимедийная презентация.

Общий объем работы

Введение
1    Анализ существующих методов синтеза систем защиты информации
1.1    Исследование особенностей функционирования информационных систем на предприятиях распределенного типа
1.1.1    Понятие предприятия распределенного типа
1.1.2    Анализ информационных систем
1.1.3    Анализ особенностей функционирования распределенных информационных систем на предприятиях
1.2    Исследование множества угроз для информационных систем предприятий распределенного типа
1.3    Исследование применяемых средств защиты информации в ИС предприятий
1.3.1    Анализ существующих средств по защите информации
1.3.2    Анализ программно-аппаратных средств по защите информации….
1.3.3    Анализ программных средств по защите информации
1.3.4    Анализ существующих организационных мер по защите информации….
1.4    Анализ критериев качества СЗИ
1.5    Исследование существующих методов синтеза моделей СЗИ
1.6    Выводы
2    Разработка программного комплекса синтеза вариантов СЗИ
2.1    Разработка архитектуры программного комплекса синтеза  проектов СЗИ
2.2    Разработка логической модели базы данных
2.3    Разработка алгоритма программного агента сбора исходных данных об ИС
2.4    Разработка алгоритма программного агента синтеза вариантов СЗИ…………
2.5    Разработка пользовательского интерфейса для ввода экспертных оценок параметров ИС
2.6    Разработка пользовательского интерфейса программного комплекса синтеза вариантов СЗИ
2.7    Выводы
3    Экспериментальные исследования
3.1    Цели проведения экспериментальных исследований
3.2    Эксперимент № 1 – анализ существующей проектов СЗИ для ИС класса 1Д…..
3.3    Эксперимент № 2 – синтез проектов СЗИ для ИС класса 1Г
3.4    Эксперимент № 3 – синтез проектов комплексной СЗИ для ИС класса 1Д…..
3.5    Выводы
ЗАКЛЮЧЕНИЕ
Список использованной литературы
ПРИЛОЖЕНИЕ А
ПРИЛОЖЕНИЕ Б

Целью данной работы является разработка модели преодоления системы защиты информации в виде Марковского процесса.

Таким образом, в рамках этой работы необходимо решить следующие задачи:

1.           проанализировать существующие методы и средства моделирования преодоления системы защиты информации;

2.           разработать программный комплекс моделирования преодоления системы безопасности информационной системы;

3.           провести экспериментальные исследования с помощью разработанного программного комплекса.

В первой главе основной части рассмотрены существующие методы и средства преодоления и тестирования защиты информационных систем. Проведен анализ стандартов по безопасности, которые непосредственно относятся к тестированию системы защиты информации.

Во второй главе основной части описывается процесс разработки программного комплекса модели преодоления системы защиты информации в виде Марковского процесса. Рассматривается архитектура разрабатываемого программного комплекса. Последовательно описываются алгоритмы лежащие в основе данного комплекса. Кроме того, подробно описывается интерфейс программы и предлагается методика работы с комплексом.

В третьей главе представлены результаты экспериментальных исследований проведенных с использованием разработанного программного комплекса.

В заключение  работы сформулированы общие выводы по результатам проведенных исследований.

——————————————————————————————————————————

Содержание работы

Введение.

1. Анализ существующих методов и средств преодоления защиты информационных систем

1.1. Анализ показательного проникновения в защищаемую систему.

1.1.1. Анализ общей специфики моделирования проникновения.

1.1.2. Анализ актуальности моделирования проникновения.

1.2. Анализ стандартов информационной безопасности.

1.2.1. Анализ стандартов BS 7799 и ISO 17799.

1.2.2. Анализ стандарта BSI

1.2.3. Анализ нормативных документов РФ.

1.2.4. Анализ стандарта ISO/IEC 15408.

1.3. Анализ инструментальных средств оценки надежности системы безопасности

1.2.1. Система анализа и управления рисками ГРИФ..

1.2.2. Система разработки и управления политикой безопасности     КОНДОР

1.2.3. Метод анализа и управления рисками CRAMM..

1.2.4. Средство анализа и управления рисками RiskWatch.

1.3. Результаты сравнительного анализа методов и инструментальных средств оценки эффективности СЗИ..

2. Разработка модели преодоления системы защиты информации.

2.1. Разработка модели на основе Марковских процессов.

2.1.1. Марковские процессы..

2.1.2. Разработка метода получения вероятности преодоления системы защиты информации с использованием модели СЗИ на основе Марковских процессов

2.2. Разработка интерфейса программы моделирования преодоления системы защиты информации на основе Марковских цепей.

2.3. Методика работы с разработанным программным комплексом.3. Тестирование разработанной модели преодоления системы защиты информации на основе Марковских процессов.

3. Тестирование разработанной модели преодоления системы защиты информации на основе Марковских процессов.

Целью исследования является разработка модели компьютерных атак, в условиях динамически меняющейся внешней среды и обеспечивающей возможность автоматизированной генерации атак на ИС, с целью оценки ее защищенности.

Объектом исследования является информационная система в условиях воздействия компьютерных атак.

Предметом исследования является модель компьютерных атак на основе  вероятностных автоматов.

Исходя из основной цели данной работы, определяется перечень решаемых задач:

1.     Проанализировать существующие модели компьютерных атак, построенные с использованием вероятностных методов;

2.     Определить требования к разрабатываемой модели;

3.     Разработать модель компьютерных атак на ИС на основе вероятностных автоматов;

4.     Создать программный комплекс, реализующий разработанную модель;

5.     Провести экспериментальные исследования разработанной модели.

В рамках исследования используются методы теории множеств, теории графов, теории конечных автоматов, теории вероятностей, теории случайных процессов,  и методы объектно-ориентированного моделирования.

Научная новизна работы заключается в следующем. Разработана модель компьютерных атак на основе вероятностных автоматов, обеспечивающая возможность автоматизированной генерации атак на ИС и получения оценки ее защищенности.

Практическая значимость результатов исследования состоит в следующем:

1.     Модель компьютерных атак на основе вероятностных автоматов позволяет выявить необнаруженные уязвимости и то, каким образом они эксплуатируются.

2.     Использование разработанной модели атак позволяется дать оценку защищенности исследуемой ИС;

3.     Результаты моделирования по разработанной методике могут быть использованы при разработке и проектировании защищенных ИС.

Структура и объем дипломной работы. Работа включает введение, три раздела, заключение, библиографический список, содержащий 63 наименования и приложение. Основной текст дипломной работы изложен на 72 страницах, включая 13 рисунков и 3 таблицы.

Во введении обоснована актуальность исследования, сформулирована цель работы, перечислены решаемые задачи.

В первой главе основной части проведен анализ типовой моделируемой информационной системы, а также основные классификации угроз безопасности ИС. Рассмотрены и проанализированы основные подходы к моделированию атак на ИС, выявлены достоинства и недостатки существующих моделей, определены критерии для выбора подходящей модели.

Во второй главе разработана модель атак на ИС, использующей аппарат вероятностных автоматов. Определены функциональные возможности модели и существующие ограничения  модели, а также разработана методика для оценки безопасности ИС и поиска новых уязвимостей с использованием данной модели атак.

В третьей главе проведены экспериментальные исследования методов генерации атак и оценки безопасности с помощью разработанной модели. А также на основании полученных в ходе экспериментальных исследований результатов проведена оценка этих методов в соответствии с разработанной методикой оценки безопасности ИС и поиска новых уязвимостей.

В заключении приведены основные результаты, которые были получены при решении поставленных задач.

——————————————————————————————————————————————————-

Содержание работы

Введение.

1       Обзор методов формального моделирования компьютерных атак.

1.1  Анализ характеристик защищаемой информационной системы..

1.2  Анализ подходов к классификации компьютерных атак.

1.3  Анализ существующих подходов к моделированию компьютерных атак.

1.3.1  Интегрированные модели компьютерных атак.

1.3.2  Модели, построенные с использованием графов атак.

1.3.3  Модели, использующие случайные процессы.

1.3.4  Модели на основе конечных автоматов.

2       Разработка модели  компьютерных атак на информационные системы на основе вероятностных автоматов.

2.1  Определение требований к разрабатываемой модели.

2.2  Моделирование дерева атак.

2.3  Автоматное моделирование.

2.4  Разработка архитектуры программного комплекса.

2.4.1  Разработка модуля «Дерево атак».

2.4.2  Разработка модуля «Вероятностный автомат»

2.4.3  Разработка модуля «Оценка».

3       Экспериментальные исследования.

3.1  Условия проведения экспериментальных исследований.

3.2  Исследование модели атак на основе вероятностных автоматов.

3.3  Результаты экспериментального исследования модели.

Заключение.

Список использованных источников.

Приложение А..

Целью дипломной работы является создание лабораторного практикума, необходимого для повышения качества образования специалистов по защите информации.

Для достижения заданной цели необходимо решить следующие задачи.

• Рассмотрение вопросов организации системы информационной безопасности предприятия.
• Выбор адекватного средства защиты.
• Разработка структуры лабораторного практикума.
• Разработка структуры лабораторных работ.
• Разработка теоретической и практической частей лабораторных работ.
• Тестирование лабораторного практикума.

Научная новизна работы заключается в разработке лабораторного практикума, который применяется для обучения студентов предмету «Программно-аппаратные средства обеспечения информационной безопасности». Использование рассмотренных средств безопасности возможно на любом предприятии, если законодательством не предусмотрено иное.

Объект исследования: информационная безопасность предприятия. Предмет исследования: программные средства защиты.

Во введении обоснована актуальность разработки, сформулирована цель работы, перечислены решаемые задачи.

В первой главе основной части проведено обоснование защиты информации, проанализированы риски, рассмотрены программные средства, определен состав лабораторного практикума.

Во второй главе разработана структура и теоретическая часть лабораторного практикума, который содержит девять работ.

Первая лабораторная работа позволяет получить навыки работы с Microsoft Security Assessment Tool, предназначенного для оценки рисков. Во второй работе студенты знакомятся с принципом работы приложения XSpider – сканером безопасности. Цель третьей работы предполагает получить навыки развертывания централизованной системы администрирования антивирусных продуктов (ERA) и конфигурации клиентских антивирусных пакетов NOD 32. Выполнение четвертой работы позволяет: получить навыки работы с Kerio WinRoute, для защиты сети от внешних атак и создать VPN туннель. Пятая  лабораторная работа посвящена BrightStor ARCserve Backup, который позволяет проводить резервирование и восстановление данных. В шестой работе проводится анализ журнала безопасности с помощью утилиты LogParser. В лабораторной работе номер семь  описано применение утилит: Anti Port Scanner и KFSensor, являющихся системами предотвращения вторжений. Целью восьмой работы является: получение навыков работы с приложением InfoWatch CryptoStorage. Девятая работа позволяет изучить классификацию инсайдерских атак, получить навыки выбора средства защиты от внутренних угроз.

В третьей главе проведена разработка лабораторных  работ. Составлена их структура и контрольные материалы. Реализовано тестирование, путем выполнения практического задания.

В заключении сформулированы обобщающие выводы, приведен список задач, выполненных для достижения цели дипломной работы, кратко охарактеризованы лабораторные работы, показаны результаты тестирования.

В приложении представлен полный текст лабораторных работ.

Содержание работы

Введение. 5

1 Организация системы информационной безопасности предприятия. 8

1.1 Необходимость защиты информации. 10

1.2 Анализ рисков. 14

1.2.1 Идентификация и классификация объектов защиты.. 14

1.2.2 Категорирование ресурсов. 15

1.2.3 Построение модели злоумышленника. 17

1.2.4 Классификация и анализ угроз. 19

1.2.5 Оценка риска. 22

1.3 Выбор средства защиты информации. 23

1.4 Программные средства защиты информации. 25

1.4.1 Средство для оценки рисков. 25

1.4.2 Сканеры безопасности. 26

1.4.3 Антивирусы.. 27

1.4.4 Брандмауэры.. 30

1.4.5 Средство резервного копирования. 33

1.4.6 Анализатор лог-файлов. 35

1.4.7 Системы обнаружения вторжений. 36

1.4.8 Система криптографической защиты информации. 37

1.4.9 Обнаружение и предотвращение утечек информации. 38

1.5 Вывод. 39

2 Теоретическая часть лабораторного практикума. 41

2.1 Лабораторная работа №1. Оценка рисков информационной безопасности. 41

2.2 Лабораторная работа №2. Аудит сетевой безопасности. 43

2.2.1 Сканер безопасности как средство защиты.. 43

2.2.2 Сканер безопасности XSpider 44

2.2.3 Качество сканирования. 46

2.3 Лабораторная работа №3. Корпоративная антивирусная защита. 50

2.3.1 Разновидности компьютерных вирусов. 51

2.3.2 Проявление наличия вируса в работе на ПЭВМ.. 57

2.3.3 Методы защиты от компьютерных вирусов. 58

2.4 Лабораторная работа №4. Межсетевой экран. 58

2.4.1 Классификация файрволов. 59

2.4.2 VPN.. 65

2.5 Лабораторная работа № 5. Резервное копирование. 66

2.5.1 Классификация методов резервирования. 66

2.5.2 Запоминающие устройства для хранения копий. 68

2.6 Лабораторная работа № 6. Анализ событий журналов аудита. 70

2.6.1 Категории аудита. 72

2.6.2 Поля журналов событий. 73

2.7 Лабораторная работа № 7. Развертывание системы обнаружения вторжений  75

2.7.1 Классификация IDS. 76

2.7.2 Архитектура IDS. 78

2.7.3 Развертывание IDS. 81

2.8 Лабораторная работа № 8. Криптографическая защита информации. 84

2.8.1 Корректность реализации средства защиты.. 89

2.9 Лабораторная работа № 9. Защита от внутренних угроз информационной безопасности. 91

2.9.1 Классификация инсайдеров. 91

2.9.2 Организационные меры защиты.. 93

2.9.3 Выбор средства защиты.. 95

3 Разработка лабораторных работ. 101

3.1 Структура лабораторных работ. 101

3.2 Лабораторная работа №1. Оценка рисков информационной безопасности. 101

3.3 Лабораторная работа №2. Аудит сетевой безопасности. 105

3.4 Лабораторная работа №3. Корпоративная антивирусная защита. 108

3.5 Лабораторная работа №4. Межсетевой экран. 112

3.6 Лабораторная работа №5. Резервное копирование. 120

3.7 Лабораторная работа №6. Анализ событий журналов аудита. 125

3.8 Лабораторная работа №7. Развертывание системы обнаружения вторжений  128

3.9 Лабораторная работа №8. Криптографическая защита информации. 130

3.10 Лабораторная работа №9. Защита от внутренних угроз. 135

3.10.1 Authentica ARM Platform.. 135

3.10.2 InfoWatch Enterprise Solution. 137

3.10.3 Дозор-Джет. 139

3.10.4 Onigma Platform.. 141

3.10.5 PC Acme. 142

3.10.6 Digital Guardian. 143

3.10.7 3amiMAS. 144

3.10.8 Advanced Systems International USB Lock. 145

3.10.9 InfoWatch Net Monitor и Device Monitor 145

3.10.10 SecurIT Zlock. 147

3.10.11 SmartLine DeviceLock. 147

3.11 Вывод. 149

Заключение. 150

Список использованных источников. 153

——————————————————————————————————————————————————-

Характеристика работы

Работа высокого качества, разработанный практикум использовался на специализированных курсах по переподготовки специалистов по защите информации в рамках гранта «Инновационные технологии в образовании» 2010-2013