Технология применения средств защиты информации от несанкционированного доступа на предприятии в условиях цифровой экономики

Работа 2021 года. Оригинальность высокая.

Целью данной выпускной квалификационной работы является разработка методики применения средств защиты информации от несанкционированного доступа на предприятии, работающем с государственной тайной в условиях цифровой экономики.

Для достижения цели необходимо решить следующие задачи:

-     изучить теоретические аспекты и основные процессы информационной безопасности;

-     изучить организацию системы защиты информации;

-     изучить требования нормативно-правовой базы в области защиты информации;

-     провести исследование систем защиты информации;

-     провести анализ средств защиты информации от несанкционированного доступа на рынке;

-     реализовать систему защиты информации от несанкционированного доступа на предприятии, работающем с государственной тайной.

Объект исследования: средства защиты информации на предприятии.

Предмет исследования: процесс применения средств защиты информации от несанкционированного доступа.

В первой главе выпускной квалификационной работы описаны теоретические аспекты и нормативная база в области информационной безопасности и организация защиты информации от несанкционированного доступа.

Во второй главе выпускной квалификационной работы описано исследование систем защиты информации и анализ средств защиты информации от несанкционированного доступа.

В третьей главе выпускной квалификационной работы дана характеристика предприятия, для которого разрабатывается технология применения средств защиты информации от несанкционированного доступа, а также описана установка и настройка одного из средств защиты.

Список сокращений. 1

Введение. 2

1 Теоретические аспекты и основные процессы информационной безопасности. 4

1.1 Общая характеристика защиты информации. 4

1.2 Организация системы защиты информации. 6

1.3 Нормативно-правовая база защиты информации. 9

2 Исследование систем защиты информации. 13

2.1 Защита информации от несанкционированнго доступа на предприятии. 13

2.2 Банк данных угроз безопасности информации. 15

2.3 Анализ средств защиты информации от несанкционированного доступа на рынке. 25

2.3.1 Программное средство защиты информации от несанкционированног доступа «Secret Net Studio». 27

2.3.2 Программное средство защиты информации от несанкционированног доступа «Dallas Lock 8.0». 29

2.3.3 программное средство защиты информации от несанкционированног доступа «Страж NT 4.0». 30

3 Реализация системы защиты информации от несанкционированного доступа на предприятии. 32

3.1 Характеристика предприятия для разработки методики применения средств защиты инфорации от несанкционированного доступа. 32

3.2 Установка программного средства защиты информации от несанкционированного доступа Secret Net Studio. 37

3.3 Настройка программного средства защиты информации от несанкционированного доступа Secret Net Studio. 46

Заключение. 60

Список используемых источников 61

1.             Федеральный закон от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации»

2.             Федеральный закон № 152 от 27 июля 2006 г «О персональных данных».

3.             Федеральный закон №98 от 29 июля 2004 г «О коммерческой тайне».

4.             Федеральный закон от 26.07.2017 N 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации».

5.             Закон Российской Федерации от 21.07.1993 N 5485-1 «О государственной тайне».

6.             Доктрина информационной безопасности Российской Федерации Утверждена Президента Российской Федерации от 5 декабря 2016 г. №646.

7.             Стратегия развития информационного общества в Российской Федерации на 2017-2040 годы, утвержденная Президентом Российской Федерации от 04.05.2017 № 203.

8.             ГОСТ Р 50922-2006 Защита информации. Основные термины и определения.

9.             ГОСТ Р 51275-2006 Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения.

10.         ГОСТ Р 51583-2000 Защита информации. Порядок создания автоматизированных систем. Общие положения.

11.         ГОСТ Р 56939-2016 Защита информации. Разработка безопасного программного обеспечения. Общие требования.

12.         ГОСТ Р 56938-2016 Защита информации. Защита информации при использовании технологий виртуализации. Общие положения.

13.         ГОСТ Р 56545-2015 Защита информации. Уязвимости информационных систем. Правила описания уязвимостей.

14.         ГОСТ Р 56546-2015 Защита информации. Уязвимости информационных систем. Классификация уязвимостей информационных систем.

15.         Руководящий документ. Защита от несанкционированного доступа к информации. Термины и определения.

16.         Руководящий документ. Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации.

17.         Руководящий документ. Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации.

18.         Диева С.А. Организация и современные методы защиты информации/ С.А. Диева - М.: Концерн «Банковский деловой центр», 1998. – 472с.

19.         Куприянов А.И. Основы защиты информации: учеб. Пособие для студ. высш. учеб. заведений/ А.И.Куприянов, А.В.Сахаров, В.А. Шевцов -- М.: Издательский центр «Академия», 2006. – 256 с.

20.         Стрельцов А.А. Обеспечение информационной безопасности России/ Под ред. В.А. Садовничего и В.П. Шерстюка - М.:МЦНМО, 2002. – 296с.

21.         Громов, Ю.Ю. Методы организации защиты информации /Ю.Ю. Громов, О.Г. Иванова, Ю. Ф. Мартемьянов и др. – Тамбов: ФГБОУ ВПО «ТГТУ», 2013. – 80с.

22.         Баранова, Е.К. Информационная безопасность и защита информации: Учебное пособие / Е.К. Баранова, А.В. Бабаш. – М.: Риор, 2018. – 400 c.

23.         Емельянова, Н.З. Защита информации в персональном компьютере: Учебное пособие / Н.З. Емельянова, Т.Л. Партыка, И.И. Попов. – М.: Форум, 2013. – 368 c.

24.         Малюк, А.А. Введение в информационную безопасность: учебное пособие / А. А. Малюк, В. С. Горбатов, В. И. Королев и др.; под редакцией В. С. Горбатова. – Москва: Горячая линия-Телеком, 2018. – 288 с.

25.         Громыко И. А. Общая парадигма защиты информации: проблемы защиты информации в аспектах математического моделирования: монография / И. А. Громыко. – Х.: ХНУ имени В. Н. Каразина. 2014. – 216 с.

26.         Москвитин, Г.И. Комплексная защита информации в организации / Г.И. Москвитин. - М.: Русайнс, 2017. – 400 c.

27.         Ярочкин, В.И. Информационная безопасность /В.И. Ярочкин; отв. редактор Л.И. Филиппенко. – 2-е изд. – Москва: Академический Проект; Гаудеамус, 2004. – 544с.

28.         Аверченков, В.И. Организационная защита информации /В.И. Аверченков, М.Ю. Рытов. – Брянск: БГТУ, 2005. – 184с.;

29.         Степанов, Е.А., Информационная безопасность и защита информации: учеб. пособие. / Е.А. Степанов, И.К. Корнеев – М.: ИНФРА – М, 2001. – 304 с.

30.         Secret Net Studio. Начало работы. Компания «Код Безопасности», 2020. – 19с.

31.         Secret Net Studio. Настройка и эксплуатация. Компания «Код Безопасности», 2020. – 110с.

32.         Secret Net Studio. Настройка и эксплуатация. Локальная защита. Компания «Код Безопасности», 2020. – 164с.

33.         Secret Net Studio. Настройка и эксплуатация. Антивирус и средство обнаружения вторжений. Компания «Код Безопасности», 2020. – 38с.

34.         Secret Net Studio. Настройка и эксплуатация. Сетевая защита. Компания «Код Безопасности», 2020. – 45с.

35.         Common Vulnerability Scoring System (CVSS) [Электронный ресурс]. - Режим доступа: https://www.first.org/cvss/specification-document, свободный

36.         Andress, J. The Basics of Information Security: Understanding the Fundamentals of InfoSec in Theory and Practice. – Syngress, 2014. - 240 p.

37.         Калькулятор CVSS V3.1 [Электронный ресурс]. - Режим доступа: https://bdu.fstec.ru/calc31, свободный

38.         Код Безопасности. Secret Net Stidio [Электронный ресурс]. - Режим доступа: https://www.securitycode.ru/products/secret-net-studio/, свободный

39.         Конфидент. Dallas Lock 8.0 [Электронный ресурс]. - Режим доступа: https://dallaslock.ru/products/szi-dallas-lock-8-0/, свободный

40.         Организация защиты информации [Электронный ресурс]. - Режим доступа: https://spravochnick.ru/informacionnaya_bezopasnost/zaschita_informacii/organizaciya_zaschity_informacii/, свободный

41.         Рубинтех. Страж NT 4.0 [Электронный ресурс]. - Режим доступа: https://guardnt.ru/gnt_40.html, свободный

42.         Федеральная служба по техническому и экспортному контролю [Электронный ресурс]. - Режим доступа: https://fstec.ru/, свободный