Защита информации

Работа об информационной безопасности. В работе есть графики, таблицы, расчеты. ...

Основные понятия и термины……………………………………….6
Введение………………………………………………………………10
1. Основы построения систем защиты информации на предприятии……………………………………12
1.1. Законодательная, нормативно-методическая и научная база……………………………………………12
1.2. Организационно-технические и режимные меры……………... 24
1.3. Политика информационной безопасности на предприятии….. 25
1.4. Защита информации в сетях ЭВМ………………………………27
1.4.1. Физическая защита данных…………………………………… 27
1.4.2. Защита от стихийных бедствий………………………………. 28
1.4.3. Программные и программно-аппаратные методы защиты…. 29
1.4.4. Административные меры……………………………………... 30
1.5. Криптографическая защита информации……………………… 30
1.6. Классификация компьютерных атак…………………………… 31
1.7. Способы защиты от большинства компьютерных атак………. 33
2. Анализ исходных данных…………………………………………38
2.1. Структура предприятия и исходные данные…………………... 38
2.2. Анализ информационной инфраструктуры на предприятии…. 39
2.3. Политика безопасности…………………………………………. 40
2.4. Состав защищаемых ресурсов………………………………….. 41
2.5. Перечень актуальных угроз…………………………………….. 42
3. Внедрение комлексной системы защиты информации на предприятии ООО “SuperWave”……………………………………43
3.1. Анализ информационных потоков и их упорядочивание……43
3.2. Аппаратные средства защиты информации……………………47
3.2.1. Межсетевой экран Check Point FireWall-1…………………… 47
3.2.2. Авторизация и аутентификация………………………………. 49
3.2.3. Проверка содержания потоков данных………………………. 52
3.2.4. Трансляция сетевых адресов………………………………….. 56
3.2.5. Распределенная DMZ и минимизация внутренних угроз……………59
3.3. Базовые элементы корпоративной сети предприятия………60
3.3.1. Маршрутизатор…………………60
3.3.2. Система криптографической защиты информации “Верба–О”……………………62
3.4. Оценка защищенности………………………………………….. 64
3.5. Рекомендации по внедрению СЗИ в сети предприятия………. 67
4. Экономическая эффективность внедрения комплексной системы защиты на предприятии …………………………………………..68
4.1. Экономическая целесообразность………………68
4.2. Расчет затрат на установку программно-аппаратного комплекса………………69
4.3. Расчет текущих затрат на e-mail с криптографией (для среднего офиса с нагрузкой 10 mail х 50 кбайт) в сутки……………70
4.4. Обоснование выбора CheckPoint FireWall-1…………………… 73
Безопасность труда при работе на ПЭВМ………………………….. 75
1. Особенности труда и условия работы пользователей ПЭВМ и ВДТ…………………75
2. Влияние условий труда на работоспособность и здоровье пользователей ПЭВМ и ВДТ……………77
3. Обеспечение безопасности труда пользователей ПЭВМ и ВДТ.. 78
3.1.Требования к помещениям для эксплуатации ПЭВМ и ВДТ…. 78
3.2. Требования к микроклимату в рабочей зоне помещений…….. 79
3.3. Требования к уровню шума и вибрации на рабочих местах….. 80
3.4. Требования к уровню неионизирующих элетромагнитных излучений и уровню рентгеновского излучения………82
3.5. Требования к освещению в помещениях с ПЭВМ и ВДТ…….. 83
3.6. Эргономические требования к организации и оборудованию рабочих мест с ПЭВМ и ВДТ…………………………85
3.7. Требования к организации режима труда и отдыха пользователей ПЭВМ и ВДТ……87
Заключение……………………………………………………………. 89
Литература…………………………………………………………….. 90

При построении любой современной информационной системы практически невозможно обойтись без разработки и реализации некоторых механизмов защиты. Это могут быть как простые механизмы (например, фильтрация пакетов), так и достаточно сложные (например, применение в межсетевых экранах технологии Stateful Inspection). Во всех этих случаях возникает задача проверки, насколько реализованные или используемые механизмы защиты информации соответствует положениям принятой в организации политики безопасности. И такая задача будет периодически возникать при изменении, обновлении компонентов информационной системы, изменении конфигурации операционной системы и т.п.
Администраторы безопасности, как правило, защищают только те компьютеры, на которых обрабатывается критичная информация. Однако общий уровен ь безопасности сети равен уровню безопасности самого слабого ее звена.
По обнародованным недавно данным зарубежных опросов, тенденции в области информационной безопасности носят все более угрожающий характер. Если в 1994 г. только 35% организаций имели серьезные проблемы из-за нарушения безопасности информационных систем, то в 1997 г. - уже 45%, а прогноз на 2000 г. - 60%. Связано это с тем, что мощность вычислительных средств постоянно растет и на вскрытие какой-либо информационной системы теперь требуется гораздо меньше времени и материальных затрат. Если убытки от кражи коммерческой информации в 1997 г. составили менее 1 млрд. долл., то в 1999 г. эта сумма оценивается уже в 43 млрд. долл., а на самом деле урон еще больше, так как около 50% компаний суммы потерь называть отказываются.
О серьезности данного явления и размерах сопутствующего экономического ущерба можно косвенно судить по затратам на борьбу с ним. Так, по различным данным, затраты западных фирм на борьбу с промышленным шпионажем достигают 10-20% чистой прибыли.
Использование средств защиты сети от несанкционированного доступа значительно снижает вероятность взлома сети, хотя и не гарантирует ее полную защиту. Поэтому очень важно грамотно спроектировать систему защиты сети, а также оценить степень этой защиты.
В дипломном проекте разработан проект системы комплексной защиты информационно-вычислительной сети предприятия ООО «SuperWave» (далее предприятия), разработана методика оценки защищенности конкретной сети на основе руководящих документов Государственной технической комиссии РФ.
Приводится аналитический обзор топологии сетей. Рассматривается криптографическая защита информации, в том числе различные методы шифрования, стандарты шифрования, методы аутентификации и имитозащиты. Рассматриваются различные технологии идентификации, технологии целостности и идентификации, технологии доступа к виртуальным частным сетям. Рассматриваются правовые и организационные ................................