Для студентов МГИМО по предмету ДругиеАнализ угроз информационной безопасности хозяйствующего субъекта, на основе комплексного исследования социально-психологического портрета инсайдераАнализ угроз информационной безопасности хозяйствующего субъекта, на основе комплексного исследования социально-психологического портрета инсайдера
2025-06-032025-06-03СтудИзба
Анализ угроз информационной безопасности хозяйствующего субъекта, на основе комплексного исследования социально-психологического портрета инсайдера
Описание
СОДЕРЖАНИЕ
ВВЕДЕНИЕ
Тема дипломной работы: «Анализ угроз информационной безопасности хозяйствующего субъекта, на основе комплексного исследования социально-психологического портрета инсайдера» (на примере ООО «ГидроПромСтрой»).
Актуальность дипломной работы по анализу угроз информационной безопасности хозяйствующего субъекта обусловлена высоким уровнем риска внутренних угроз, связанных с действиями инсайдеров. Инсайдеры имеют законный доступ к конфиденциальной информации, знают структуру данных и систему защиты информации, что облегчает им обход мер безопасности. Комплексное исследование социально-психологического портрета инсайдера позволит разработать и внедрить эффективные методы борьбы с внутренними угрозами и снизить финансовые потери и ущерб репутации предприятия.
Целью данной дипломной работы является проведение анализа угроз информационной безопасности хозяйствующего субъекта на основе комплексного исследования социально-психологического портрета инсайдера.
Для достижения этой цели необходимо решить следующие задачи:
- изучить теоретические основы анализа угроз информационной безопасности,
- рассмотреть методику комплексного исследования социально-психологического портрета инсайдера,
- провести практическое исследование социально-психологических характеристик инсайдеров на примере конкретной организации,
- проанализировать полученные данные и выявить факторы, способствующие возникновению угроз информационной безопасности,
- разработать рекомендации по улучшению системы информационной безопасности на основе полученных результатов.
Объектом исследования дипломной работы является информационная безопасность хозяйствующего субъекта (ООО «ГидроПромСтрой»).
Предмет исследования дипломной работы – внутренние угрозы, связанные с действиями инсайдеров, и методы их предотвращения.
Методы исследования дипломной работы включают в себя:
- научные статьи и публикации по информационной безопасности, психологии, социологии и другим смежным дисциплинам,
- исследования и отчёты аналитических центров и исследовательских организаций, специализирующихся на изучении проблем информационной безопасности и поведения инсайдеров;
- законодательные акты и нормативные документы, регулирующие вопросы информационной безопасности и защиты персональных данных,
- практические кейсы и примеры успешных стратегий по предотвращению угроз информационной безопасности, связанных с инсайдерами;
Введение……………………………………………………………………… | 3 |
1 Теоретические основы анализа угроз информационной безопасности…………………………………………………………………… | 6 |
1.1 Понятие и виды угроз информационной безопасности…………….. | 6 |
1.2 Методы анализа угроз информационной безопасности…………… | 11 |
1.3 Изучение понятия «инсайдер» и «инсайдерская угроза» в контексте информационной безопасности………………………………………………. | 22 |
1.4 Социально-психологический портрет инсайдера как фактор угрозы информационной безопасности……………………………………………… | 26 |
2 Рассмотрение методов и технологий для выявления и предотвращения угроз со стороны инсайдеров в организации………………………………. | 31 |
2.1 Описание организации………………………………………………. | 31 |
2.2 Описание помещения предприятия…………………………………. | 35 |
2.3 Возможные каналы утечки информации на предприятии…………. | 36 |
2.4 Оценка обрабатываемой информации………………………………. | 41 |
2.5 Модель злоумышленника и возможных угроз……………………… | 43 |
2.6 Оценка уровня информационной безопасности компании на основе выявленных угроз со стороны инсайдеров……………………………….. | 45 |
2.7 Методы и технологии выявления и устранения угроз со стороны инсайдеров и целесообразность их применения…………………………… | 48 |
3 Практическое применение методики комплексного исследования социально-психологического портрета инсайдера………………………… | 52 |
3.1 Проведение исследования и анализ полученных результатов……. | 52 |
3.2 Разработка рекомендаций по улучшению системы информационной безопасности с учётом выявленных социально-психологических особенностей сотрудников…………………………………………………. | 57 |
Заключение…………………………………………………………………. | 59 |
Список используемых источников ……………...………………………… | 61 |
Приложение А Модель нарушителя, тип нарушителя и их цели……….. | |
Приложение Б Типовые модели нарушителя……………………………… | |
Приложение В Виды угроз и способы из реализации в помещении……. |
ВВЕДЕНИЕ
Тема дипломной работы: «Анализ угроз информационной безопасности хозяйствующего субъекта, на основе комплексного исследования социально-психологического портрета инсайдера» (на примере ООО «ГидроПромСтрой»).
Актуальность дипломной работы по анализу угроз информационной безопасности хозяйствующего субъекта обусловлена высоким уровнем риска внутренних угроз, связанных с действиями инсайдеров. Инсайдеры имеют законный доступ к конфиденциальной информации, знают структуру данных и систему защиты информации, что облегчает им обход мер безопасности. Комплексное исследование социально-психологического портрета инсайдера позволит разработать и внедрить эффективные методы борьбы с внутренними угрозами и снизить финансовые потери и ущерб репутации предприятия.
Целью данной дипломной работы является проведение анализа угроз информационной безопасности хозяйствующего субъекта на основе комплексного исследования социально-психологического портрета инсайдера.
Для достижения этой цели необходимо решить следующие задачи:
- изучить теоретические основы анализа угроз информационной безопасности,
- рассмотреть методику комплексного исследования социально-психологического портрета инсайдера,
- провести практическое исследование социально-психологических характеристик инсайдеров на примере конкретной организации,
- проанализировать полученные данные и выявить факторы, способствующие возникновению угроз информационной безопасности,
- разработать рекомендации по улучшению системы информационной безопасности на основе полученных результатов.
Объектом исследования дипломной работы является информационная безопасность хозяйствующего субъекта (ООО «ГидроПромСтрой»).
Предмет исследования дипломной работы – внутренние угрозы, связанные с действиями инсайдеров, и методы их предотвращения.
Методы исследования дипломной работы включают в себя:
- научные статьи и публикации по информационной безопасности, психологии, социологии и другим смежным дисциплинам,
- исследования и отчёты аналитических центров и исследовательских организаций, специализирующихся на изучении проблем информационной безопасности и поведения инсайдеров;
- законодательные акты и нормативные документы, регулирующие вопросы информационной безопасности и защиты персональных данных,
- практические кейсы и примеры успешных стратегий по предотвращению угроз информационной безопасности, связанных с инсайдерами;
Характеристики ВКР
Предмет
Учебное заведение
Семестр
Просмотров
1
Размер
82,88 Kb
Список файлов
1 С.В..docx