ВКР: Разработка сервиса Cert-Usue для анализа инцидентов

СОДЕРЖАНИЕ
Список сокращений
Введение
1 Теоретические аспекты информации и методы её защиты
1.1 Понятие информации и информационной безопасности
1.2 Виды угроз информационной безопасности
1.3 Методы обеспечения информационной безопасности
2 Характеристика центров обработки инцидентов
2.1 История развития центров обработки инцидентов
2.2 Обзор функциональных возможностей сервисов по обработке инцидентов
3 Реализация сервиса обработки инцидентов
3.1 Выбор стека технологий для разработки сервиса
3.2 Архитектура сервиса CERT-USUE
Заключение
Список использованных источников

СПИСОК СОКРАЩЕНИЙ

СУБД – системы управления базами данных;
CERT – computer emergency response team;
PSIRT – product security incident response team;
DOS – denial of service;
WSGI – Web Server Gateway Interface;
HTML5 – Hyper Text Markup Language;
ПО – программное обеспечение.

ВВЕДЕНИЕ

Надежную защиту информационных ресурсов на сегодняшний день невозможно обеспечить без внедрения современных технологий обеспечения информационной безопасности. В последнее время все более часто имеют место кражи информационных носителей, которые содержат информацию конфиденциального характера. Поэтому все чаще принимаются организационные и инженерно-технические методы, которые направлены на повышение качества систем защиты информации.
Актуальность данной темы подтверждается тем, что даже однократный целенаправленный взлом информационной системы организации и уничтожение информации, приведет к краху даже самой крупной кредитной организации. Связано это с тем обстоятельством, что информация обо всех операциях хранится в электронном виде. Из-за этого во всех крупных компаниях, чья деятельность зависит от целостности и доступности информационных активов расходы на обеспечение информационной безопасности только увеличиваются.
Благодаря развитию информационных и коммуникационных технологий и расширению доступа к Интернету