Исследование возможности влияния человеческого фактора на безопасность данных в информационной системе

ОГЛАВЛЕНИЕ
ВВЕДЕНИЕ
ГЛАВА 1. МЕРЫ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ НА ПРИМЕРЕ ООО «TILT»
1.1Общие сведения об ООО «TILT»
1.1.1Сфера деятельности ООО «TILT»
1.1.2Общие сведения об информационно-вычислительной системе Предприятия
1.1.3Информационные ресурсы в сети Интернет ООО «TILT»
1.2Анализ информационно-вычислительной системы ООО «TILT»
1.2.1Анализ передаваемой в информационно-вычислительной системе информации
1.2.2Анализ систем маршрутизации в информационно-вычислительной системе ООО «TILT»
1.2.3Анализ организации распределения прав доступа, парольной и антивирусной защиты
1.3Анализ информационно-вычислительной системы ООО «TILT» на уязвимости
1.3.1Аналитический обзор влияния человека на функционирование системы
1.3.2Анализ модели внутреннего нарушителя
1.3.3Анализ модели внешнего нарушителя
1.3.4Определение угроз информационно-вычислительной системы ООО «TILT»
ГЛАВА 2. ЧЕЛОВЕЧЕСКИЙ ФАКТОР
2.1Расчёт вероятности влияния человеческого фактора на безопасность данных в информационной системе
2.2Аналитический обзор комплекса мер обеспечения безопасности данных в информационной системе от человеческого фактора
2.2.1Анализ комплекса мер обеспечения безопасности данных, используемых в ООО «TILT»
2.2.2Анализ комплекса мер обеспечения безопасности данных, сторонних организаций.
2.2.3Аналитический обзор комплекса мер обеспечения безопасности данных на примере рассмотренных предприятий
2.3Аналитический обзор существующих методик оценки человеческого фактора
ГЛАВА 3. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ИНФОРМАЦИИ
3.1Разработка комплекса мер по обеспечению безопасности данных в информационной системе ООО «TILT» от человеческого фактора.
ВЫВОДЫ
ГЛОССАРИЙ
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ

Исследование возможности влияния человеческого фактора на безопасность данных в информационной системе

"Если мы будем рассматривать и анализировать все риски, связанные с каждой ситуацией, то мы не сможем ничего делать. Если я готовлю чашку чая, меня не останавливает возможность разлива кипящей воды", - говорит один из авторов исследования.Существует много различного защитного ПО, например файрволы, системы обнаружения вторжений, антивирусы и т. д., каждое из которых выполняет определенные функции и направлено на решение определенных задач. Однако мы можем использовать самое лучшее ПО, в котором применяются самые передовые технологии, криптостойкие алгоритмы, но при этом нельзя быть уверенным на все 100%, что наша система неуязвима. Потому что в реализации всех решений и применении их на практике участвуют люди, а людям свойственно ошибаться. Человек, являясь частью системы, был и остаетсясамым уязвимым местом в системе безопасности.Человеческий фактор является причиной успеха многих атак, и тому есть масса примеров. Целью данной работы является исследование возможности влияния человеческого фактора на безопасность данных в информационной системе. Исследование проводилось на примере информационно-вычислительной системы ООО «TILT». ВЫВОДЫОбеспечить безопасность информации трудно (может быть, даже невозможно), однако представьте на минуту, что нам это удалось сделать. Где необходимо, применяется мощная криптография, протоколы безопасности безупречно выполняют свои функции, все возможные меры физической защиты предприняты. В нашем распоряжении имеются как надежное оборудование, так и надежное программное обеспечение. Даже сеть, в которой мы работаем, совершенно безопасна. К несчастью, этого еще недостаточно. Сделать что-либо полезное эта замечательная система может лишь при участии пользователей. И это взаимодействие человека с компьютером таит в себе наибольшую угрозу из всех существующих. Люди часто оказываются самым слабым звеном в системе мер безопасности, и именно они постоянно являются причиной неэффективности последних.Служащие предприятий являются одним из самых важных факторов, влияющих на общую безопасность. Отсутствие навыков или, наоборот, их избыток может стать причиной выхода из строя хорошо продуманных программ безопасности. Все пользователи должны иметь базовые навыки в области компьютерных технологий. Тем не менее, при наличии более глубоких знаний (например, у разработчиков программного обеспечения) возможно возникновение дополнительных проблем в сфере безопасности. Если пользователи достаточно хорошо владеют компьютерными технологиями, то им не составит труда установить на свои рабочие компьютеры дополнительное программное обеспечение, которое может повлиять на общую безопасность организации.Желание общаться, иметь доступ в сеть Интернет, поставить более удобную «программку» к себе на компьютер, «слепое» доверие пользователей письмам, пришедшим на почтовый ящик - все это делает систему безопасности бесполезной.