Информационная безопасность в корпоративных системах

Актуальность темы обусловлена тем, что в современных условиях информация превратилась в важнейший стратегический ресурс, ключевой фактор конкурентоспособности и успешного функционирования любой компании. Утечка конфиденциальных сведений, нарушение целостности и доступности данных может нанести существенный ущерб бизнесу, привести к финансовым потерям и подрыву репутации. В то же время возрастает количество кибератак, направленных на хищение ценной информации. В связи с этим крайне актуальной становится задача обеспечения надежной защиты корпоративных информационных систем и ресурсов. Требуются новые подходы и комплексные решения в области информационной безопасности, позволяющие минимизировать риски и предотвратить несанкционированный доступ к данным компании.

Объект исследования. Корпоративные информационные системы.

Предмет исследования. Методы и средства обеспечения информационной безопасности в корпоративных системах.

Цель работы. Проанализировать основные аспекты обеспечения информационной безопасности в корпоративных информационных системах и разработать рекомендации по ее совершенствованию.

Задачи работы:

-      исследовать понятие информационной безопасности корпоративных систем;

-      определить угрозы информационной безопасности;

-      изучить методы и средства защиты информации;

-      провести анализ корпоративных ИС и их уязвимостей;

-      обозначить требования и стандарты информационной безопасности;

-      исследовать организацию службы информационной безопасности;

-      разработать технические решения и средства защиты;

-      оценить организационные мероприятия и повышение осведомленности персонала.

Степень разработанности. Несмотря на наличие работ по информационной безопасности таких авторов как Конахович Г.Ф., Ярочкин В.И., Черепанов А.С. и других, проблемы практического обеспечения защиты в конкретных корпоративных условиях изучены фрагментарно. В частности, недостаточно исследованы вопросы построения комплексных систем защиты с учетом специфики и потребностей конкретных организаций.

Научная новизна. В работе предлагается новый комплексный подход к обеспечению информационной безопасности корпоративных систем, учитывающий специфику и потребности конкретной организации.

Методологическая основа. В ходе исследования применяются общенаучные методы (анализ, синтез, индукция, дедукция), а также методы теории информационной безопасности.

Теоретическая основа. Работы отечественных ученых в области информационной безопасности: Конахович Г.Ф., Ярочкин В.И., Черепанов А.С., и др. Труды зарубежных исследователей: Витфилд Р., Пфлегер К., Столлингс В. и др. Стандарты информационной безопасности: ГОСТ Р, ISO/IEC 27000 и др. Нормативно-правовые акты в области защиты информации [1-11].

Теоретическая и практическая значимость. Результаты исследования расширят теоретические представления об обеспечении безопасности корпоративных систем. Разработанные рекомендации могут быть использованы организациями для повышения защищенности своих информационных ресурсов.

Структура работы. Работа состоит из введения, теоретической и практической части в виде трёх глав, заключения и списка использованных источников.

ВВЕДЕНИЕ 4

1. ТЕОРЕТИЧЕСКИЕ ОСНОВЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ 6

1.1. Понятие информационной безопасности корпоративных систем 6

1.2. Угрозы информационной безопасности 13

1.3. Методы и средства защиты информации 20

2. ПРАКТИЧЕСКИЕ АСПЕКТЫ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В КОРПОРАТИВНЫХ ИС 27

2.1. Анализ корпоративных ИС и их уязвимостей 27

2.2. Требования и стандарты информационной безопасности 35

2.3. Организация службы информационной безопасности 44

3. НАПРАВЛЕНИЯ СОВЕРШЕНСТВОВАНИЯ СИСТЕМЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ 53

3.1. Технические решения и средства защиты 53

3.2. Организационные мероприятия и повышение осведомленности персонала 61

ЗАКЛЮЧЕНИЕ 72

ГЛОССАРИЙ 73

СПИСОК СОКРАЩЕНИЙ И ОБОЗНАЧЕНИЙ 75

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ 76

ПРИЛОЖЕНИЯ 88