«Разработка мероприятий по созданию и поддержке режима информационной безопасности и его последующего мониторинга на примере строительной компании ЗАО

Основной целью дипломного проектирования была разработка организационно-технических решений по совершенствованию защиты информации в ЗАО "УСТИ".
Организационная защита информации — это регламентация деятельности и взаимоотношений исполнителей на нормативно-правовой основе, исключающей или существенно затрудняющей неправомерное овладение конфиденциальной информацией и проявление внутренних и внешних угроз.
В процессе написания диплома была разработана политика безопасности, отражающая подход организации к защите своих информационных активов.
Инженерно-технические мероприятия представляют собой совокупность специальных технических средств и их использование для защиты информации.
Итоговой целью создания системы обеспечения безопасности информационных технологий является предотвращение или ...

Список сокращений 3
Перечень использованных программных средств и систем 7
Аннотация 8
Введение 10
I. Аналитическая часть 15
1.1. Технико-экономическая характеристика предметной области и предприятия (Установление границ рассмотрения) 15
1.2. Анализ рисков информационной безопасности 18
1.3. Характеристика комплекса задач, задачи и обоснование необходимости совершенствования системы обеспечения информационной безопасности и защиты информации на предприятии 68
1.4. Выбор защитных мер 71
Вывод по главе 1 75
II Проектная часть 76
2.1 Комплекс организационных мер обеспечения информационной безопасности и защиты информации предприятия 76
2.2 Комплекс проектируемых программно-аппаратных средств обеспечения информационной безопасности и защиты информации и мониторинга безопасности предприятия 79
Выводы по главе 2 98
III Обоснование экономической эффективности проекта 99
3.1 Выбор и обоснование методики расчёта экономической эффективности 99
3.2 Расчёт показателей экономической эффективности проекта 101
Заключение 107
Список литературы 109

Информация всегда была ценной, но в настоящее время она превратилась в главный стратегический ресурс, что объясняет особое внимание, которое уделяется вопросам обеспечения информационной безопасности. В Доктрине информационной безопасности Российской Федерации совокупность информации, информационной инфраструктуры, субъектов, осуществляющих сбор, формирование, распространение и использование информации, а также системы регулирования возникающих при этом общественных отношений называется информационной сферой.
С информационной безопасностью связан целый пласт вопросов, которые на наших глазах уже несколько лет плавно переходят из области, специфичной для ИТ-рынка, в общечеловеческую и даже цивилизационную. Упрощенно можно сказать, что у информационной безопасности есть три основные задачи: обеспечить целостность данных (немодифицируемость), их конфиденциальность (нераскрываемость) и доступность. Будут ли решены все проблемы информационной безопасности, если выполнить эти три задачи? Увы, нет. Есть извечная проблема нахождения компромисса между удобством использования и безопасностью. Есть вопросы законодательства, связанные с необходимостью и легитимностью использования тех или иных средств защиты. Есть вопросы управляемости информационной безопасностью на средних и крупных предприятиях, где «простое» использование современных средств защиты не приносит качественных изменений, пока не будет продумана политика информационной безопасности и построена комплексная система управления ею. Есть, в конце концов, первопричина всех проблем — люди, их осведомленность о необходимости соблюдать определенные правила информационного взаимодействия.
На современном этапе развития цивилизации идет битва за информацию и контроль над ней. При известной оптимистичности можно представить себе обозримое будущее, в котором каждый пользователь, получая доступ к корпоративной или публичной сети, проходит биометрическую идентификацию, все его действия учитываются, а ценная информация хранится и передается в зашифрованном виде, причем получить доступ к ней может только легитимный пользователь. Есть ли место в такой информационной системе проблемам информационной безопасности? Очевидно, что проблемы качества программного обеспечения и наличия злонамеренных программ не исчезнут, но в целом многие из существующих проблем безопасности будут решены.
Делая выводы из всего сказанного, можно выделить три основные проблемы, решение которых может значительно повысить информационную безопасность:
- слабая грамотность пользователей в вопросах безопасности;
- отсутствие гарантированной, криптостойкой аутентификации при доступе к информационным ресурсам;
- небезопасная обработка и хранение информации.
Для начала решения этих проблем нужные технологии и методики уже существуют.
В то же время актуально не только снижение затрат само по себе; для многих компаний кризис — подходящее время, чтобы сделать «умный выбор», т. е. выбрать решения, которые позволят оптимизировать работу компании, ее сотрудников и в конце концов достаточно быстро вернуть вложенные в эти решения средства. Это серьезный критерий: ведь решения информационной безопасности не приносят прямых доходов владельцам бизнеса, они предотвращают возможные потери, которые не всегда удается четко подсчитать. Поэтому в первую очередь востребованы будут те продукты и технологии информационной безопасности, которые смогут показать и доказать свою быструю окупаемость и эффективность.
Цель дипломной работы является совершенствование системы информационной безопасности закрытого акционерного общества «Управление Строительства и Технологического Инжиниринга».
Поставленная цель исследования предполагает решение следующих взаимосвязанных задач:
• анализ объекта защиты;
• определение модели злоумышленника;
• проведение сравнительной оценки различных средств и методов защиты;
• анализ требований руководящих документов в области защиты информации и систем видеонаблюдения;
• разработка предложений по защите информации от утечки информации по возможным каналам;
• определение эффективности разработанной системы защиты.
Объект исследования: информационная безопасность ЗАО "УСТИ"
Предмет исследования: разработка проекта повышения эффективности защиты информации ЗАО "УСТИ".
Работа состоит из введения, трех глав, заключения, списка литературы и приложений.
Основной целью дипломной работы была разработка организационно-технических решений по совершенствованию защиты информации в ЗАО "УСТИ".
Организационная защита информации — это регламентация деятельности и взаимоотношений исполнителей на нормативно-правовой основе, исключающей или существенно затрудняющей неправомерное овладение конфиденциальной информацией и проявление внутренних и внешних угроз.
В процессе написания дипломной работы была разработана политика безопасности, отражающая подход организации к защите своих информационных активов.
Инженерно-технические мероприятия представляют собой совокупность специальных технических средств и их использование для защиты информации.
Итоговой целью создания системы обеспечения безопасности информационных технологий является предотвращение или минимизация ущерба (прямого или косвенного, материального, морального или иного), наносимого субъектам информационных отношений посредством нежелательного воздействия на информацию, ее носители и процессы обработки.
В данной дипломной работе была предпринята попытка решения проблем по обеспечению информационной безопасности в помещениях ЗАО "УСТИ".
Благодаря установленным видеокамерам, значительно сократилась вероятность утечки информации, подмена, либо искажение, печатных документов.
Для защиты и администрирования компьютерной сети компании важно предотвратить запись информации на сменные носители и установку с них ненужных программ, для чего в работе было рекомендовано внедрение системы DeviceLock.
Посредством внедрения в информационную систему предприятия программного обеспечения DeviceLock администратор компьютера или домена получает возможность контролировать доступ пользователей к дисководам, DVD/CD-ROM, другим сменным устройствам, адаптерам WiFi и Bluetooth, а также к USB, FireWire, инфракрасным, COM и LPT-портам. Кроме функции контроля доступа, DeviceLock позволяет осуществлять протоколирование и аудит использования устройств и сетевых протоколов на локальном компьютере, как отдельными пользователями, так и группами.
В качестве мер по блокированию несанкционированного доступа к информационным системам предприятия по обычным Интернет-каналам было предложено внедрение системы межсетевого экранирования.

e