Модернизация системы защиты информации в администрации

Введение……………………………………………………………………..... 3
1.1 Цель проекта………………………………………………………………. 4
1.2 Задачи проекта………………………………………………………......... 4
2 Актуальность проекта..............................................................................….. 5
3 Характеристика ЛВС администрации Илекского района 6
4 Анализ существующей системы обеспечения информационной безопасности ЛВС администрации Илекского района ………………………………
10
5 Разработка модели угроз информационной безопасности для администрации Илекского района.……………………………………………………
13
6 Разработка модели нарушителя информационной безопасности для администрации Илекского района....………..………………………………......
19
7 Разработка классификации существующих видов и типов сетевых атак .. 23
8 Анализ существующих средств защиты информации от сетевых атак…. 27
9 Определение обобщенного критерия эффективности системы обнаружения сетевых атак ……………………………………………………………
30
10 Экономический, технический и социальный эффекты ………………….. 33
Заключение……………………………………………………………………... 37
Список использованных источников…………………………………………. 38
Приложение А. Классификация сетевых атак на ЛВС ……………………... 39

На сегодняшний день автоматизированные системы (АС) играют клю-чевую роль в обеспечении эффективного выполнения бизнес-процессов как коммерческих, так и государственных предприятий. Вместе с тем повсеместное использование АС для хранения, обработки и передачи информации приводит к повышению актуальности проблем, связанных с их защитой. Подтверждени-ем этому служит тот факт, что за последние несколько лет, как в России, так и в ведущих зарубежных странах имеет место тенденция увеличения числа инфор-мационных атак, приводящих к значительным финансовым и материальным потерям.
Практически любая АС может выступать в качестве объекта информа-ционной атаки, которая может быть определена как совокупность действий злоумышленника, направленная на нарушение одного из трёх свойств инфор-мации - конфиденциальности, целостности или доступности. Свойство конфи-денциальности позволяет не давать права на доступ к информации или не рас-крывать ее неполномочным лицам, логическим объектам или процессам. Ха-рактерным примером нарушения конфиденциальности информации является кража из системы секретной информации с целью её дальнейшей перепродажи. Целостность информации подразумевает её способность не подвергаться изме-нению или уничтожению в результате несанкционированного доступа. В каче-стве примера нарушения этого свойства можно привести ситуацию, при кото-рой злоумышленник преднамеренно искажает содержимое одного из электрон-ных документов, хранящихся в системе. Доступность информации определяет-ся, как её свойство быть доступной и используемой по запросу со стороны любого уполномоченного пользователя. Таким образом, в результате наруше-ния конфиденциальности, целостности или доступности информации злоумыш-ленник тем самым может нарушить бизнес-процессы компании, которые бази-руются на информационных ресурсах, которые являлись объектом атаки.
Новые информационные технологии активно внедряются во все сферы народного хозяйства. Появление локальных и глобальных сетей передачи дан-ных предоставило пользователям компьютеров новые возможности оператив-ного обмена информацией. Если до недавнего времени подобные сети создава-лись только в специфических и узконаправленных целях, то развитие Интерне-та и аналогичных систем привело к использованию глобальных сетей передачи данных в повседневной жизни практически каждого человека.
По мере развития и усложнения средств, методов и форм автоматиза-ции процессов обработки информации повышается зависимость общества от степени безопасности используемых им информационных технологий.

В результате выполнения данного курсового проекта были выполнены следующие задачи:
1) Обоснована актуальность проекта, которая показала, что проект актуален и может быть рекомендован к разработке;
2) Охарактеризована ЛВС администрации Илекского района, что поз-волило понять, как выглядит структура ЛВС исследуемой организации, ка-кие угрозы могут быть актуальными;
3) Проанализирована существующая система обеспечения информа-ционной безопасности ЛВС администрации Илекского района, которая по-казала, како оборудование используется для обеспечения ИБ на предприя-тии;
4) Разработана модель угроз информационной безопасности ЛВС для администрации Илекского района, в которой было определено, что наиболее актуальными угрозами являются сетевые угрозы;
5) Разработана модель нарушителя информационной безопасности для администрации Илекского района, которая показала, что актуальными нарушителями являются злоумышленники, пытающиеся проводить сетевые атаки на ЛВС исследуемого объекта;
6) Разработана классификация существующих сетевых атак, в которой были проанализированы все возможные способы атак на ЛВС исследуемого объекта;
7) Произведен анализ существующих средств защиты от сетевых атак, в результате чего сформировалось представление о том, какими средствами можно защитить ЛВС исследуемого объекта;
8) Определены обобщенные критерии эффективности подсистемы обнаружения сетевых атак, что дало примерное представление о том, какими критериями должна обладать будущая СЗИ для ЛВС администрации Илек-ского района;
9) Определён экономический, технический и социальный эффекты.