В любой информационной системе современных компаний в той или иной мере присутствуют персональные данные.

Под персональными данными понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

 Согласно федеральному закону №152 «О персональных данных» от 25 июля 2011 года обработка персональных данных должна осуществляться в защищенных ИСПДн, соответствующих принципам данного закона. Согласно ему, с 1 января 2010 года все существующие, а также все вводимые в эксплуатацию ИСПДн должны соответствовать нормам этого закона.

В связи со стартовавшим в 2011 году проектом “Электронная медицинская карта” тема перехода на электронные медицинские карты является необходимой мерой для улучшения качества медицины.Преимущества перехода  на них оценили многие европейские страны.

Резюмируя вышесказанное, актуальной проблемой является разработка защищенной информационной системы обработки медицинских карт, содержащих персональные данные.

Целью дипломной работы является построение защищенной информационной системы обработки медицинских карт, содержащих персональные данные.

Для достижения поставленной цели необходимо решить следующие задачи:

−                  проанализировать типовую структуру персональной медицинской записи;

−                  провести классификацию информационных систем персональных данных;

−                  провести классификацию угроз безопасности персональных данных;

−                  проанализировать руководящие документы по заданной тематике;

−                  проанализировать угрозы и средства защиты для каждого метода обработки медицинских карт, содержащих персональные данные;

−                  провести анализ методов и подходов к защите информационной системы;

−                  разработать модель защищенной информационной системы обработки медицинских карт содержащие персональные данные;

−                  провести экспериментальные исследования на разработанной модели;

−                  провести обоснование экономической эффективности проекта;

−                  разработать эргономические требования к организации рабочего места пользователя.

Предметом исследования является реализация защищенной информационной системы, содержащей персональные данные. Объектом исследования является система обработки медицинских карт, содержащая персональные данные.

Практическая значимость работы заключается в разработке программного комплекса защищенной информационной системы обработки медицинских карт, содержащие персональные данные.

Краткое описание каждой структурной части дипломной работы.

Дипломная работа состоит из введения, пяти глав, заключения, списка используемых источников и приложений.

В первой главе проведен анализ типовой структуры медицинской карты, классификация ИСПДн, проведен анализ угроз безопасности персональных данных, проанализированы руководящие документы, и методы и мероприятия по защите, для каждого метода проанализированы атаки и средства защиты от них.

Во второй главе разработана архитектура виртуальной инфраструктуры на основе VMWare с развернутой системой защиты vGate для VMWareInfrastructure.

Так же разработана архитектура для программы защищенной информационной системы обработки медицинских карт, содержащих персональные данные, состоящая из пользовательского интерфейса, модулей работы с исходными данными, работы с клиентами, анонимизации данных, формирования отчета, базы данных со справочными материалами, базы данных с данными о пользователях, и анонимизированной базы данных.

В третьей главе проведены экспериментальные исследование с разработанной программой, в результате которых показано, что разработанная программа соответствует предложенной модели, и устойчива к актуальным для данной модели атакам.

В четвертой главе проведено экономическое обоснование разработанной программы, в результате которой выяснилось, что разработанная программа экономически выгодна и срок её окупаемости равен 7месяцам.

В пятой главе проведено эргономические требования, предъявляемые к организации рабочего места.

В заключении даны выводы по дипломному проекту в результате которых было выполнены все поставленные задачи  .

В приложении А вынесена сравнительная таблица требований предъявляемых приказом ФСТЭК России от 5.02.2010 N 58 “Об утверждении положения о методах и способах защиты информации
в информационных системах персональных данных” и средств защиты VGate.

В приложении Б вынесен листинг разработанной программы защищенной информационной системы обработки медицинских карт, содержащих персональные данные.

====================================================================================================

Содержание

Введение.

1 Анализ защищенных информационных систем обработки медецинских карт, содержащих персональные данные.

1.1Обзор предметной области.

1.2 Анализ типовой структуры электронной персональной медицинской записи

1.3 Классификация информационных систем персональных данных.

1.4 Классификация угроз безопасности персональных данных.

1.5 Анализ руководящих документов.

1.6 Анализ методов и мероприятий по защиты информационных систем персональных данных.

1.6.1 Анонимизация, как средство защиты персональных данных.

1.6.2 Мероприятия по защите ИСПДн.

1.6.3 Анализ  моделей анонимизиции.

1.6.3.1 Модель k-anonymity.

1.6.3.2 Модель Incognito.

1.6.3.3 Модель Mondrian.

1.6.4 Анализ атак на модели анонимизации.

1.6.4.1 Атака homogeneity.

1.6.4.2 Атака BackgroundKnowledge.

1.6.5 Анализ средств защиты в виртуальных инфраструктурах.

1.6.5.1 Анализ средств виртуализации.

1.6.5.2 Средства защиты в виртуальных инфраструктурах.

1.6.6.1 Атака на сервер виртуализации и средства управления виртуальной инфраструктуры.

1.6.6.2 Атака на диск виртуальной машины.

1.6.6.3 Атака на виртуальную машину с другой виртуальной машины

1.6.6.4 Атака на гипервизор.

Вывод.

2 Разработка модели защищенной информационной системы обработки медицинских карт, содержащих персональные данные и её программной реализации

2.1 Разработка архитектуры виртуальной информационной системы..

2.2 Разработка архитектуры  для программы защищенной информационной системы обработки медицинских карт, содержащих персональные данные.

2.3 Модель обезличивания персональных данных

2.4 Разработка отдельных модулей программы защищенной информационной системы обработки медицинских карт, содержащих персональные данные

2.4.1 Разработка пользовательского интерфейса.

2.4.2 Разработка алгоритма авторизации пользователя.

2.4.3 Разработка алгоритма модуля первичной регистрации.

2.4.4 Разработка алгоритма модуля работы с клиентами.

2.4.5 Разработка алгоритма модуля формирования отчета для клиента

2.4.6 Разработка структуры базы с данными пациентов.

2.3.7 Разработка модуля анонимизации данных.

Вывод.

3  Экспериментальные исследования.

3.1    Развертывание виртуальной инфраструктуры. Сервер.

3.2 Развертывание виртуальной инфраструктуры. Клиент.

3.3 Тестирование разработанной программы..

3.3.1 Проведение атаки Homogeneity.

3.3.2 Проведение атаки backgroundknowledge.

Вывод.

4 Обоснование экономической эффективности внедрения проекта.

4.1 Расчет себестоимости программного приложения.

4.2 Расчет экономической эффективности от внедрения программного приложения

Вывод:

5 Разработка эргономических требований, предъявляемых к организации рабочего места пользователя.

5.1 Требования к ПЭВМ.

5.2 Требования к помещениям для работы с ПЭВМ.

5.3 Требования к микроклимату, содержанию аэроионов и вредных химических веществ в воздухе на рабочих местах, оборудованных ПЭВМ.

5.4 Требования к уровням шума и вибрации на рабочих местах, оборудованных ПЭВМ

5.5 Требования к освещению на рабочих местах, оборудованных ПЭВМ

5.6 Требования к уровням электромагнитных полей на рабочих местах, оборудованных ПЭВМ..

5.7 Требования к визуальным параметрам ВДТ, контролируемым на рабочих местах

5.8 Требования к организации и оборудованию рабочих мест с ПЭВМ для пользователей.

Вывод.

Заключение.

Список использованных источников.

Приложение

=================================================================================================

Состав и характеристика

текст расчетно-пояснительной записки, автореферат, презентация

Одними из самых распространенных сетей являются корпоративные сети. При этом вопросам информационной безопасности в таких сетях уделяется очень мало времени. В большинстве случаев, это является следствием направленности функционирования корпоративных сетей непосредственно для удовлетворения нужд самой организации. При этом никаких электронных услуг сторонним пользователям и клиентам не предоставляется.

В последние годы в прессе широко освещаются громкие дела, связанные с угрозами и происшествиями, причиной которых является вредоносное программное обеспечение. Это привело к росту осведомленности и убедило многие организации в необходимости вложения времени и ресурсов в средства защиты от этой главной угрозы безопасности. Однако самые большие опасности для инфраструктуры предприятий могут быть не связаны с вирусами и другими внешними угрозами — они таятся внутри корпоративной сети. Как правило, атаки внутри корпоративной сети осуществляются на сервер, из-за большого числа возложенных на него функций. Атаки, осуществленные изнутри корпоративной сети, имеют очень высокий потенциал для нанесения ущерба, особенно если выполняются лицами, занимающими ответственные посты и имеющими доступ ко всем сетевым ресурсам компании. Тщательно изучив риски, связанные с внутренними и внешними угрозами, многие организации решают изучить системы, позволяющие осуществлять наблюдение за сетями и обнаруживать атаки, откуда бы они ни исходили.

В организаций, деятельность которых регулируется нормативно-правовыми ограничениями, наблюдение за безопасностью является не предметом обсуждения, а необходимым требованием. Те же самые ограничения могут определять продолжительность и способ хранения и архивации записей о наблюдении за безопасностью. Постоянно меняющаяся нормативно-правовая среда и постоянно повышающиеся требования, налагаемые на предприятия, деятельность которых регулируется государством, для обеспечения безопасности их сетей, необходимость идентификации лиц, имеющих доступ к ресурсам, и защита частных сведений предъявляют к организациям по всему миру высокие требования по созданию эффективных решений в сфере наблюдения за безопасностью.

Имеется несколько причин, по которым наблюдение за безопасностью и обнаружение атак является важной проблемой для предприятий среднего размера, которым не требуется соблюдать какие-либо нормативно-правовые требования. В число этих причин входят последствия, с которыми может столкнуться любая организация в случае успешно проведенной атаки на свою инфраструктуру.

В результате атаки может не только прерваться выполнение деловых операций, что приведет к снижению производительности или даже денежным потерям. Предприятие может пострадать от потери деловой репутации, восстановление которой зачастую занимает больше времени, чем возмещение других убытков, причиненных в результате атаки.

Исходя из всего вышесказанного,  задача создания средства защиты от атак на сервер корпоративной сети является очень актуальной на сегодняшний день.

Целью данного исследования является повышение безопасности функционирования серверов корпоративной сети, за счет применения системы обнаружения атак.
В процессе исследования решаются следующие задачи:
1)    анализ атак на сервер корпоративной сети;
2)    анализ существующих систем обнаружения атак;
3)    анализ существующих методов обнаружения атак;
4)    анализ параметров разрабатываемой системы обнаружения:
5)    разработка модели системы обнаружения атак на серверы корпоративной сети.
6)    экспериментальные исследования;
7)    обоснование экономической эффективности внедрения проекта;
8)    разработка эргономических требований.

Объектом исследования является сервер корпоративной сети.

Предмет исследования — система обнаружения атак на сервер корпора-тивной сети.

Во введение определены цели и задачи, обоснована актуальность, опре-делены объект и предмет исследования.

В первой главе анализируется атаки на сервер корпоративной сети, существующие системы и методы обнаружения атак, в том числе их функциональные возможности, достоинства и недостатки. Исходя из результатов анализов, проводится обоснование выбора основного источника данных о состоянии сервера корпоративной сети, на основании которого формируются требования к разрабатываемой модели системы обнаружения атак.

Во второй главе разрабатывается модель системы обнаружения атак (на основе нейронной сети) исходя из выделенных ранее требований: архитектура, алгоритмы работы функциональных компонентов и интерфейс пользователя.
В третьей главе исследуется эффективность обнаружения атак разрабо-танной модели на примере конкретной информационной системы.

В четвертой главе приводятся эргономические требования к ПЭВМ, рабочему месту и  помещению.

В пятой главе приводиться обоснование экономической эффективности от внедрения разработанной системы обнаружения атак.

заключении указываются результаты решения поставленных задач.

===========================================================================================

Содержание работы

Введение    4
1 Анализ предметной области    7
1.1 Анализ структуры корпоративной сети    7
1.2 Анализ атак на сервер корпоративной сети.    9
1.3 Анализ существующих систем обнаружения атак    17
1.4 Анализ существующих методов обнаружения атак    25
1.5 Анализ нейронных сетей    32
1.6 Анализ источников о состоянии сервера корпоративной сети    38
1.6.1 Выбор источника данных    38
1.6.2 Формирование множества входных данных    39
1.6.3 Структура многослойного персептрона    43
1.7 Вывод    44
2 Разработка модели системы обнаружения атак на сервер корпоративной
сети    46
2.1 Разработка архитектуры системы обнаружения атак    46
2.2 Разработка пользовательского интерфейса    47
2.3 Разработка модуля сбора данных    50
2.4 Разработка модуля преобразования данных    52
2.5 Разработка модуля обнаружения атак    54
2.5 Вывод    56
3 Экспериментальные исследования    57
3.1 Постановка задачи на проведение эксперимента    57
3.2 Экспериментальные исследования    59
3.2.1 Обучение нейронной сети    59
3.2.2 Обнаружение атак    63
3.3 Вывод    70
4 Разработка эргономических требований    71
4.1 Требования к ПЭВМ    72
4.2 Требования к помещениям для работы с ПЭВМ    73
4.3 Требования к микроклимату, содержанию аэроионов и вредных химических веществ в воздухе на рабочих местах, оборудованных ПЭВМ    74
4.4 Требования к уровням шума и вибрации на рабочих местах, оборудованных ПЭВМ    75
4.5 Требования к освещению на рабочих местах, оборудованных ПЭВМ    76
4.6 Требования к уровням электромагнитных полей на рабочих местах, оборудованных ПЭВМ    78
4.7 Требования к визуальным параметрам ВДТ, контролируемым на рабочих местах    78
4.8 Требования к организации и оборудованию рабочих мест с ПЭВМ для пользователей    79
4.9 Вывод    81
5 Обоснование экономической эффективности внедрения проекта    82
5.1 Расчет себестоимости программного приложения    82
5.2 Расчет экономической эффективности от внедрения программного приложения    85
5.3 Вывод    88
Заключение    89
Список использованных источников    92
Приложение

============================================================================================

Состав и характеристики работы

Работа состоит из текста расчетно-пояснительной записки, приложение с листингами исходного кода, автореферата, презентации, исполняемых файлов программного прототипа СОА и программы моделирующей атаки злоумышленника. Объем рпз+ приложения = 115 листов

Совершенно бесспорно, что для принятия обоснованных решений необходимо опираться на опыт, знания и интуицию специалистов. После второй мировой войны в рамках теории управления (менеджмента) стала развиваться самостоятельная дисциплина — экспертные оценки.

Методы экспертных оценок — это методы организации работы со специалистами-экспертами и обработки мнений экспертов, выраженных в количественной и/или качественной форме с целью подготовки информации для принятия решений ЛПР — лицами, принимающими решения.

Для проведения работы по методу экспертных оценок создают Рабочую группу (сокращенно РГ), которая и организует по поручению ЛПР деятельность экспертов, объединенных (формально или по существу) в экспертную комиссию (ЭК). Поэтому актуальной задачей явялется обработка результатов полученных в результате сбора данных ЭК.

Целью работы явялется — разработка системы экспертной оценки посредством метода интервалов.

Содержание работы:

Введение

1. Обзор методов экспертной оценки

1.1 Основные проблемы экспертных оценок

1.1.1  Сбор информации

1.1.2  Подготовка проекта решения

1.2 Основные стадии экспертного опроса

1.3 Подбор экспертов

1.4 Модели поведения экспертов

1.5 Методы анализа экспертных оценок

1.6Нахождение итогового мнения комиссии экспертов

2. Разработка программы экспертной оценки методом    интервалов

2.1. Алгоритм экспертного оценивания по методу интервалов

3. Экспериментальные исследования оценки методом интервалов

3.1 Пример программы реализующей метод интервалов

3.2 Листинг программы

Выводы

Литература

Характеристика работы:

Работа выполненая на 32 листах, в комплект входит текст расчетно-пояснительной записки и листинг программы, язык реализации VB

В связи с бурным развитием электронного документооборота, который получил помимо мощной технологической и технической базы еще и юридическую поддержку, помимо государственного сектора, в котором криптография применяется для организации защищенного канала связи между различными департаментами и службами, еще более быстрыми темпами растет ИТ-сектор корпоративного защищенного документооборота. Инвестиции в эту технологичную область сейчас считаются одними из самых быстроокупаемых и перспективных.

Использование системы электронного документооборота позволяет организовать передачу данных о ходе исполнения документов в электронном виде, что качественно меняет организацию контроля исполнения документов, упрощает доступ к информационным ресурсам и сокращает временные затраты на решение задач, не связанных с обслуживанием граждан.

Обмен электронными документами должен быть надлежащим образом защищен. Документы должны быть снабжены электронной подписью, гарантирующей авторство и неизменность содержания документа, а в отдельных случаях и закрыты криптографическими средствами от несанкционированного доступа.

В настоящий момент в нашей стране использованиеэлектронной цифровой подписи для подписания документов регламентируется серьёзной нормативно-законодательной базой: Гражданский кодекс РФ, закон «Об информации, информатизации и защите информации», закон «Об электронной цифровой подписи», Государственные стандарты и многое другое. Однако с выходом нового Федерального закона от 6.04.2011 N 63-ФЗ «Об электронной подписи» с 1 июля 2012 года всем участникам электронной цифровой подписи придётся перейти на электронную подпись.

Государство введением нового Федерального закона решает следующие задачи:

-                   новый закон «Об электронной подписи» призван исправить недостатки старого закона, принятого в 2002 году;

-                   новый закон, должен обеспечить полное, безопасное и массовое электронное взаимодействие;

-                   выполняется Директива 1999/93/EC Европейского парламента и Совета необходимая для вступления во Всемирную торговую организацию;

-                   данный закон содействует продвижению проекта электронное правительство;

-                   данный закон содействует продвижению проекта универсальная электронная карта.

Для решения выше описанных задач реализация Федерального закона N 63-ФЗ «Об электронной подписи» должна быть безукоризненная, однако на данный момент не ясно какой механизм применения электронных подписей будет использован для реализации данного Федерального закона. Отсутствует  целый ряд нормативно-правовых документов поясняющих и дополняющих данный закон.

Резюмируя вышесказанное, актуальной проблемой является разработка механизмов применения электронных подписей.

Целью данной работы является исследование механизмов применения электронных подписей.

Для достижения данных результатов решаются следующие задачи:

-                   анализ областей применения электронных подписей;

-                   выявление особенностей реализации электронных подписей различных видов;

-                   анализ методик применения электронных;

-                   анализ основных угроз электронной подписи;

-                   анализ схем реализации атак злоумышленников на электронную подпись;

-                   анализ управления инфраструктуры открытыми ключами;

-                   разработка модели электронных подписей;

-                   экспериментальные исследования.

Предметом исследования является реализация Федерального закона № 63 «Об электронной подписи». Объектом исследования являются механизмы применения электронной подписи.

Краткое описание каждой структурной части дипломной работы.

Дипломная работа состоит из перечня сокращений, введения, пяти глав, заключения, списка использованных источников и приложений.

Во введении обоснована актуальность темы дипломного исследования, сформулированы цели и задачи исследования, определены объект, предмет и методы исследования.

В первой главе «Теоретические исследования сферы электронных подписей», рассмотрены сферы применения электронных подписей, особенности их реализации, проведен анализ методик применения электронных подписей, проанализированы основные угрозы электронных подписей, рассмотрены схемы реализации атак на электронные подписи, так же рассмотрена схема реализации атаки на регламент деятельности удостоверяющего центра и регламента применения электронных подписей. Проведенанализ механизмов защиты электронных подписей и основных документов для организации работы удостоверяющего центра.

Во второй главе разработана модель электронных подписей. На основе данной модели разработана архитектура программного комплекса и алгоритмыфункционирования программного комплекса реализующего модель электронных подписей.

В третьей главе разработан и реализован план экспериментальных исследований.

В четвертой главе разработаны эргономические требования к организации рабочего места пользователей.

В пятой главе приведена оценка экономической эффективности разработанного программного комплексареализующего модель электронных подписей.

В заключение представлены основные результаты, которые были получены при решении поставленных задач.

Содержание дипломного проекта

ПЕРЕЧЕНЬ СОКРАЩЕНИЙ.

ВВЕДЕНИЕ.

ГЛАВА 1 ТЕОРЕТИЧЕСКИЕ ИССЛЕДОВАНИЯ СФЕРЫ ЭЛЕКТРОННЫХ ПОДПИСЕЙ.

1.1 Анализ областей применения электронных подписей.

1.2 Особенности реализаций электронных подписей различных видов.

1.3 Анализ методик применения электронных подписей различных видов

1.4 Анализ основных угроз электронной подписи.

1.4.2 Актуальные угрозы электронной подписи.

1.4.2 Реализованные угрозы.

1.4.3 Использование уязвимостей по типу применяемых ключевых носителей

1.4.4 Угрозы простых электронных подписей.

1.4.5 Схемы реализации атак злоумышленников на квалифицированную электронную подпись и  не квалифицированную электронную подпись.

1.4.6 Схема реализации атаки на регламент деятельности удостоверяющего центра и регламента применения электронных подписей.

1.4.7 Подбор параметров в интерактивном режиме.

1.5 Анализ управления  инфраструктуры открытыми ключами.

1.6 Анализ механизмов защиты электронных подписей и основных документов для организации работы удостоверяющего центра.

1.7 Вывод.

ГЛАВА 2 РАЗРАБОТКА МОДЕЛИ ЭЛЕКТРОННЫХ ПОДПИСЕЙ.

2.1 Разработка математической модели электронной подписи.

2.2 Архитектура модели программного комплекса.

2.3 Разработка алгоритмов функционирования программного комплекса реализующего модель электронных подписей.

2.3.1 Разработка алгоритма модуля определения требований к сложности электронной подписи.

2.3.2 Разработка алгоритма модуля выбора пароля

2.3.3 Разработка алгоритма модуля проверки квалифицированной электронной подписи и неквалифицированной электронной подписи.

2.3.4 Разработка алгоритма модуля подписания простой электронной подписи

2.3.5 Разработка алгоритма модуля подписания квалифицированной электронной подписи и неквалифицированной электронной подписи.

2.3.6 Разработка алгоритма модуля проверки простой электронной подписи

2.3.7 Разработка алгоритма модуля удостоверяющего центра.

2.4 Разработка механизма автоматизированного выбора паролей.

2.5 Разработка соглашение об использование электронных подписей.

2.6 Предлагаемые методы защиты.

2.7 Разработка пользовательского интерфейса.

2.8 Разработка логической модели базы данных

2.9 Вывод.

ГЛАВА 3 ЭКСПЕРИМЕНТАЛЬНЫЕ ИССЛЕДОВАНИЯ.

3.1 Разработка плана проведения экспериментальных исследований.

3.2 Условия проведения экспериментальных исследований.

3.3 Эксперимент 1.

3.4 Эксперимент 2.

3.5 Эксперимент 3.

3.6 Эксперимент 4.

3.7 Эксперимент 5.

3.8 Вывод.

ГЛАВА 4 РАЗРАБОТКА ЭРГОНОМИЧЕСКИХ ТРЕБОВАНИЙ К ОРГАНИЗАЦИИ АВТОМАТИЗИРОВАННОГО РАБОЧЕГО МЕСТА.

4.1 Санитарно-гигиенические требования.

4.2. Аппаратные требования.

4.3. Требования к программным средствам.

4.3 Вывод.

Глава 5 ОЦЕНКА ЭКОНОМИЧЕСКОЙ ЭФФЕКТИВНОСТИ РАЗРАБОТАННОГО ПРОГРАММНОГО КОМПЛЕКСА МОДЕЛИ ЭЛЕКТРОННЫХ ПОДПИСЕЙ.

5.1 Определение экономического эффекта от внедрения и срока окупаемости программного комплекса.

5.2 Вывод.

ЗАКЛЮЧЕНИЕ.

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ.

Приложение А..

Приложение Б.

Приложение В.

Приложение Г.

Приложение Д.

ПриложениеЕ.

ПриложениеЖ.

 Характеристики работы

Работа выполнена на достаточно высоком уровне. Общий объем основной части дипломного проекта состоит из 114 литов, объем приложений 57 листов. В комплект работы входят тектс расчетно пояснительной записки, приложения, презентация, текст доклада, реферат по работе, программное обеспечение с проектом и исходным кодом, язык реализации C#.

Как передать нужную информацию нужному адресату в тайне от других? Каждый в разное время и разными целями пытался решить для себя эту практическую задачу (для удобства дальнейших ссылок назовём её «задача ТП», т.е. задача Тайной Передачи). Выбрав подходящее решение, он, скорее всего, повторил изобретение одного из способов скрытой передачи информации, которым уже не одна тысяча лет.

            Размышляя над задачей ТП, нетрудно прийти к выводу, что есть три возможности.

1. Создать абсолютно надёжный, недоступный для других канал связи между абонентами.
2. Использовать общедоступный канал связи, но скрыть сам факт передачи информации.
3. Использовать общедоступный канал связи, но передавать по нему нужную информацию в так преобразованном виде, чтобы восстановить её мог только адресат.

Прокомментируем эти три возможности.

1. При современном уровне развития науки и техники сделать такой канал связи между удалёнными абонентами для неоднократной передачи больших объёмов информации практический нереально.

2. Разработкой средств и методов скрытия факта передачи сообщения занимается стеганография.

3. Разработкой методов преобразования (шифрования) информации с целью её защиты от незаконных пользователей занимается криптография. Такие методы и способы преобразования информации называются шифрами.

Цель данной курсовой работы – это провести криптоанализ шифротекста с неизвестным алгоритмом шифрования для исследования его особенностей.

 В связи поставленной цели перед нами стоят следующие задачи:

• Проанализировать сущность криптоанализа;
• Проанализировать существующие методы криптоанализа     классических шифров
• Исследовать криптографические методы защиты информации
• Выявить основные характерные задачи криптографии
• Разработать программный модуль криптоанализа .

 Содержание работы:

Введение

1. Анализ существующих методов криптоанализа классических шифров.

1.1 Терминология и исходные допущения.

1.2 Задачи криптографии. Понятие стойкости криптографического алгоритма.

1.3 Необходимость криптоанализа.

2. Анализ методов криптоанализа классических шифров.

2.1. Типовые методы криптоанализа классических алгоритмов.

2.1.1. Метод встречи посередине.

2.1.2. Метод Полларда.

2.1.3. Дифференциальный метод криптоанализа.

2.1.4. Линейный метод криптоанализа.

2.2. Инструменты криптоанализа.

3. Криптографические методы защиты информации

3.1 Дифференциальный криптоанализ подстановочно-перестановочногошифра.

3.2 Линейный криптоанализ подстановочно-перестановочного шифра.

4. Разработка программы модели.

Заключение.

Список литературы.

Приложение 1

Состав работы:

В комплект к данной курсовой работы посвященной вопросам криптоанализа входит: текст расчетно-пояснительной записки,  исходный код разработанной программное обеспечение.

]]> http://infsec-diplom.ru/?feed=rss2&p=377 1 http://infsec-diplom.ru/?p=336 http://infsec-diplom.ru/?p=336#comments Sun, 25 Nov 2012 12:57:14 +0000 admin http://infsec-diplom.ru/?p=336

Описание работы 

Безопасность данных – это одна из самых острых и старых проблем, с которыми сталкиваются администраторы систем управления баз данных и баз данных. И с годами ее актуальность возрастает. Для таких мощных систем управления базами данных, как SQL Server, которые хранят едва ли не все данные предприятия и управляют ими, проблема обеспечения безопасности находится на первом месте. Эта проблема имеет множество аспектов: от резервного копирования, обеспечивающего сохранность информации в случае повреждения носителей или разрушения базы данных, до защиты баз данных от НСД, имеющего целью хищение информации или намеренное разрушение баз данных. Сама по себе защита данных подразумевает решение  множества задач и опирается на целый комплекс концепций. Иногда, имея самые лучшие намерения, люди совершают ошибки, имеющие серьезные последствия. Администраторы систем управления баз данных и баз данных, даже будучи уверенными в том, что им не придется столкнуться  с сознательной злонамеренностью, стараются как можно лучше защитить базы данных от всех мыслимых и немыслимых неприятностей и предельно ограничить возможности пользователей, однако в силу различных причин они сами могут допускать ошибки при определении политики безопасности.

Актуальной является задача проверки правильности решений принятых администратором при установке политики безопасности.

Для достижения поставленной цели в курсовой работе решаются следующие задачи:

- анализируются угрозы безопасности СУБД;

- исследуются средства защиты от угроз безопасности;

- разработка требований к политике безопасности;

- разработка программы оценки политики безопасности, реализованной администратором;

- экспериментальные исследования разработанной программы.

Содержание работы

Введение

1. АНАЛИЗ УГРОЗ БЕЗОПАСНОСТИ СИСТЕМАМ УПРАВЛЕНИЯ БАЗ ДАННЫХ

Понятие информационной безопасности

Анализ уровня физической безопасности

1.1.2. Анализ безопасности сетевого протокола

1.1.3. Анализ доменной безопасности

1.1.4. Анализ безопасности локального компьютера

Понятие политики безопасности

1.3. Анализ политики безопасности СУБД Access

1.3.1. Защита сетевого приложения Access

1.3.2. Защита базы данных на уровне пользователей

1.3.3. Защита программного кода на VBA

1.3.4. Администрирование баз данных

1.4. Анализ особенностей защиты баз данных на SQL Serve

1.4.1. Управление правами доступа к объектам БД

1.4.2.Шифрование объектов

1.4.3. Безопасность приложений

1.4.4. Дополнительные средства усиления защиты баз данных

2.  ВЫБОР КРИТЕРИЕВ ПОЛИТИКИ БЕЗОПАСНОСТИ СИСТЕМ УПРАВЛЕНИЯ БАЗ ДАННЫХ

2.1. Анализ угроз СУБД

2.2. Разработка программы оценки политики СУБД

3. Экспериментальная проверка работоспособности программы

3.1. Отладка программы

Заключение

Используемая  литература

Характеристики работы:

Работа выполнена на 45 листах, имеется разработанная программа: исполняемый файл и проект, язык программирования VB

]]> http://infsec-diplom.ru/?feed=rss2&p=336 0 http://infsec-diplom.ru/?p=326 http://infsec-diplom.ru/?p=326#comments Sun, 28 Oct 2012 04:37:38 +0000 admin http://infsec-diplom.ru/?p=326 Краткое описание работы:

Актуальность исследования. Защита информационных систем – непростая задача, и в особенности это относится к защите данных. Технологии безопасности всегда отставали от других областей, таких как сетевые и коммуникационные средства. Многие модели, предложенные еще в середине – конце 80-х годов, только сейчас начинают внедряться в коммерческие продукты.

В среде защиты информационных систем в нынешнее время мандатные модели доступа являются наиболее актуальными.

Основное назначение мандатного управления доступом – обеспечение безопасного доступа субъектов системы к объектам с разными уровнями критичности и предотвращению утечки информации с верхних уровней должностной иерархии на нижний, а также блокирование возможных проникновений с нижнего уровня на верхний. Основной особенностью мандатного разграничения доступа является исключение возможности утечки информации в соответствии с правилами защищенного документооборота в различных ведомствах, обрабатывающих информацию различных категорий секретности. Именно эти правила легли в основу модели Белла — ЛаПадулы, которая описывает статическое представление системы мандатного разграничения доступа

Цель данной курсовой работы – это провести обзор мандатных моделей доступа и типов атак на них, разработать модель доступа Белла-ЛаПадула и разработать программу для исследования данной модели и атаки на нее, основанной на де классификации объекта.

В соответствии с данной целью перед нами стоят следующие задачи:

• рассмотреть модели управления доступов, как неотъемлемую часть защиты информационных систем;
• провести обзор мандатных моделей доступа и типов атак на них;
• разработать модель подсистемы управления доступом на основе модели доступа Белла-ЛаПадулы;
• написать программу для исследования этой модели и провести атаки на нее, основанные на деклассификации объекта.

Объектом исследования являются подели разграничения доступом

Предметом исследования: мандатное управление доступом

Содержание работы:

Введение

1. Модели управления доступом

1.1. Сущность моделей управления доступом

1.2. Типы моделей управления доступом.

1.3. Характеристики модели безопасности.

2. Общая схема мандатных моделей безопасности и ее применение для доказательства безопасности систем обработки информации.

2.1. Сущность мандатных моделей управления доступом.

2.2. Решетка уровня безопасности.

2.3. Модель безопасности Белл-Ла Падула.

2.4. Уровень секретности объекта в мандатной модели доступа Белл-Ла Падулы

3. Разработка программной модели.

Заключение.

Список литературы.

Программный код…

Состав работы:

В состав курсовой работы посвященной моделям безопасности и система разграничения доступа входят: текст расчетно-пояснительной записки, реализованная программа — язык программирования VB,  мультимедийная презентация, листинг программного кода.

ГЛАВА 1. ОСНОВНЫЕ ПОНЯТИЯ В ОБЛАСТИ ЗАЩИТЫ ИНФОРМАЦИИ 5

ГЛАВА 2. НАИБОЛЕЕ РАСПРОСТРАНЕННЫЕ УГРОЗЫ НАРУШЕНИЯ КОНФИДЕНЦИАЛЬНОСТИ 9

ГЛАВА 3. ПОЛИТИКА БЕЗОПАСНОСТИ 13

ЗАКЛЮЧЕНИЕ 19

СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ 20

Введение 3

Глава 1. Компьютерные системы и их информационная безопасность 6

1.1. Нормативное регулирование функционирования рынка программного обеспечения 6

1.2. Понятие информационной безопасности компьютерных систем 15

1.3. Оценка защищенности популярных программных продуктов 24

Глава 2. Оценка информационной безопасности в ГК «РЕМЕДИУМ» 29

2.1. Организационная характеристика ГК «РЕМЕДИУМ» 29

2.2. Экономическая характеристика функционирования ГК «РЕМЕДИУМ» 33

2.3. Программное обеспечение предприятия 40

2.4. Оценка информационной безопасности ГК «РЕМЕДИУМ» 50

Глава 3. Разработка проекта мероприятий по повышению информационной безопасности предприятия 63

3.1. Проект мероприятий по повышению информационной безопасности 63

3.2. Расчет экономической эффективности от внедрения проекта мероприятий 89

Заключение 95

Список литературы 97

Приложения 100

Некоторые тезисы из работы по теме Информационная безопасность предприятия

Введение

Современный этап развития общества характеризуется возрастающей ролью информационной сферы, представляющей собой совокупность информации, информационной инфраструктуры, субъектов, осуществляющих сбор, формирование, распространение и использование информации, а также системы регулирования возникающих при этом отношений.

Стремительный рост компьютеризации основных сфер человеческой деятельности, охватывающий управление государством, вооруженными силами, работой ядерных реакторов, химических заводов и подобное, с одной стороны, позволили обеспечить высокие достижения в области науки, техники, культуры, управления и организации жизнедеятельности общества в целом. С другой стороны, наличие глобальных компьютерных сетей, их недостаточная защищенность от сбоев техники, вызванных самыми различными причинами, от неправомерных действий людей, совершенных умышленно или по неосторожности, могут вызвать самые непредсказуемые вредные для человека и общества в целом последствия.

Преступления в информационной сфере наносят большой материальный и моральный вред. Так, по данным зарубежной правоохранительной статистики, например в Германии, с использованием компьютеров похищается до 4 млрд. евро ежегодно, в США до нескольких миллиардов долларов.

Институтом компьютерной безопасности США отмечалось, что резко возрастает число обращений по поводу компьютерных преступлений, 30% респондентов из них сообщали, что их информационные системы были взломаны внешними злоумышленниками. Атаками через Интернет подвергались 57% опрошенных, 55% отмечали нарушения со стороны собственных сотрудников.

Актуальность проблемы информационной безопасности заключается:

1. В особом характере общественной опасности преступных посягательств на информационную безопасность;

2. Наличии тенденций к росту числа преступлений в информационной сфере;

3. Не разработанности рядов теоретических положений, связанных с информационной безопасностью;

4. Необходимостью осуществления объективно обусловленной интеграции технических и юридических положений, связанных с информационной безопасностью.

В случае, когда объектом информационной безопасности является коммерческое предприятие, содержание «информационной безопасности» будет заключаться в защищенности интересов собственника данного предприятия, удовлетворяемых с помощью информации, либо связанных с защитой от несанкционированного доступа тех сведений, которые представляются собственнику достаточно важными. Интересы проявляются через объекты, способные служить для их удовлетворения, и действия, предпринимаемые для обладания этими объектами.

Соответственно интересы как объект безопасности могут быть представлены совокупностью информации, способной удовлетворять интерес собственника, и его действий, направленных на овладение информацией или сокрытие информации. Эти составляющие объекта информационной безопасности и защищаются от внешних и внутренних угроз.

В случае, когда собственник предприятия не видит необходимости в защите своих действий, например, в связи с тем, что это не окупается, содержание информационной безопасности предприятия может быть сведено к защищенности конкретной информации, раскрытие которой может принести заметный ущерб коммерческой деятельности. Подобную информацию обычно относят к коммерческой тайне.

Цель данной работы – изучить особенности организации информационной безопасности на примере реально существующего предприятия и разработать проект мероприятий по повышению эффективности защиты информации.

Из поставленной цели вытекают следующие задачи:

1. Рассмотреть основные нормативные акты, регулирующие рынок программного обеспечения;

2. Ознакомится с понятием информационная защита и информационная безопасность;

3. Провести анализ защищенности основных программных продуктов в области управления предприятием;

4. Дать организационно-экономическую характеристику предприятию выбранного в качестве объекта практического исследования;

5. Рассмотреть программное обеспечение деятельности предприятия и организацию защиты информации;

6. В соответствии с анализом деятельности предприятия предложить путь совершенствования организации информационной безопасности.

]]> http://infsec-diplom.ru/?feed=rss2&p=704 0 http://infsec-diplom.ru/?p=266 http://infsec-diplom.ru/?p=266#comments Mon, 09 Jul 2012 08:42:09 +0000 admin http://infsec-diplom.ru/?p=266 Описание работы:

Идеи, заложенные в .NET Framework, достаточно очевидны и не являются уникальными — унификация набора базовых функций (библиотеки классов) и улучшение управляемости приложений, в том числе и с точки зрения безопасности (CLR). Можно сказать, что концепция .NET вобрала в себя все известные технологии, используемые и в предыдущих версиях решений Microsoft, и в программных продуктах других компаний. Но при реализации этих идей Microsoft пошла своим путем. Понятие политики безопасности было улучшено.

Данная система является более гибкая и более удобная, чем предыдущие. Компания Microsoft предложила действительно интересную и эффективную концепцию системы защиты своей новой архитектуры .NET.

Целью курсовой работы является исследование системы безопасности Net-программ.  Основной интерес вызывает существуют ли уязвимости в системе безопасности Net-программ.

Для достижения этой цели решаются следующие задачи:
1.    Рассмотрение системы безопасности Net-программ;
2.    Рассмотрение уязвимостей в системе безопасности Net-программ;
3.    Есть ли эксплойты или рудкиты использующие данные уязвимости.

Содержание работы:

Введение
1. Анализ системы безопасности
1.1    Основные понятия  .NET Framework
1.1.1    Разрешения
1.1.2    Строгая типизация с точки зрения безопасности
1.1.3    Политика безопасности
1.1.4    Предоставление разрешений
1.1.5    Принципал
1.1.6    Проверка подлинности
1.1.7    Авторизация
1.2 Безопасность доступа кода
1.2.1 Основы безопасности доступа кода
1.2.2 Запрос разрешений
1.2.3 Манифест сборки
1.3 Безопасность, основанная на ролях
1.4 Службы криптографии
1.4.1 Модель криптографии .NET Framework
1.4.2 Задачи криптографии
1.5 Средства безопасности
2. Рассмотрение уязвимостей системы .Net
2.1. Уязвимость JIT-компилятора .NET — CVE-2007-0043
2.2. Уязвимость загрузчика PE для .NET — CVE-2007-0041
3. Реализация атаки на систему безопасности .net
3.1 Инъекция нулевых байт в текстовые строки
Заключение
Список литературы