ВКР: Модернизация системы защиты информации в компьютерном клубе ARENA

СОДЕРЖАНИЕ

Введение......................................................................................................... 4

1. Анализ текущего состояния объекта......................................................... 5
   1. Постановка задачи.......................................................................... 5
   2. Анализ организационной структуры предприятия...................... 5
   3. Определение типа защищаемой информации............................... 7
   4. Анализ информационно-телекоммуникационной системы........... 9

офисе................................................................................................... 10

1. Выбор нормативно-правовых актов для защиты информации в организации................................................................................................. 12
2. Выводы по разделу...................................................................... 13

1. Разработка модели актуальных угроз..................................................... 15
   1. Постановка задачи........................................................................ 15
   2. Определение негативных последствий от реализации угроз...... 15
   3. Определение возможных объектов воздействия угроз безопасности информации................................................................................................. 16
   4. Определение источников угроз безопасности информации....... 19
   5. Нарушители и уровень их возможностей................................... 22
   6. Оценка способов реализации угроз безопасности...................... 23
   7. Определение актуальных угроз безопасности............................. 32
   8. Выводы по разделу...................................................................... 42
2. Формирование организационных и технических мер по защите информации

.............................................................................................................. 43

1. Постановка задачи........................................................................ 43
2. Анализ мер по защите информации............................................ 43
3. Внедрение технических мер......................................................... 53
4. Внедрение организационных мер................................................ 60
5. Выводы по разделу...................................................................... 61
6. Аттестация объекта информатизации....................................................... 62

1. Постановка задачи........................................................................ 62
2. Подготовка документации для проведения работ по аттестации объекта информатизации............................................................................ 62
3. Разработка программы и методик аттестационных испытаний.. 63
4. Разработка протокола аттестационных испытаний..................... 73
5. Разработка заключения по результатам аттестационных испытаний

...................................................................................................................... 73

4.6 Выводы по разделу...................................................................... 74

Заключение.................................................................................................. 75

Список использованных источников и литературы................................... 76

В условиях роста числа киберинцидентов, направленных на информацион-ные ресурсы организаций в РФ, особенно актуальной становится задача обеспече-ния безопасности информационной инфраструктуры коммерческих предприятий. Компьютерные клубы, предоставляющие доступ к вычислительным мощностям, сетевым ресурсам и персональному оборудованию пользователей, становятся при-влекательными целями как для внешних злоумышленников, так и для внутренних нарушителей.

Компьютерный клуб «ARENA» осуществляет деятельность, связанную с об-работкой персональных данных клиентов и сотрудников, а также эксплуатацией публично доступных рабочих станций и сетевого оборудования. В таких условиях особое значение приобретает построение актуальной и комплексной системы за-щиты информации, соответствующей требованиям законодательства и методиче-ских документов регуляторов.

Целью данного дипломного проекта является разработка проекта модерниза-ции системы защиты информации головного офиса компьютерного клуба

«ARENA».

Для достижения поставленной цели в работе необходимо решить следующие задачи:

− провести анализ текущего состояния системы защиты информации объ-

екта;

− разработать частные модели угроз и модели нарушителя;

− предложить меры по модернизации системы защиты информации и обос-

нование их применения;

− подготовить проект аттестации объекта информатизации в соответствии с действующими требованиями.