ВКР: Анализ и обзор систем защиты информации для корпоративных сетей связи

СОДЕРЖАНИЕ

Введение10
1 Анализ исходных данных12
1.1 Постановка задачи12
1.2 Общие сведения об объекте2
1.3 Объект защиты информации7
1.4 Выбор и обоснование модели нарушителя.
1.5 Выявление угроз и уязвимостей для объектов защиты..
1.6 Вывод по разделу……….………………………………………...
2 Разработка модели актуальных угроз
2.1 Постановка задачи
2.2 Формирование эксперной группы при оценке угроз безопасности информации
2.3 Определение негативных последствий от реализации угроз
2.4 Определение возможных объектов воздействия угроз безопсности информации

2.5 Определение источников угроз безопасности информации и оценка возможностей нарушителей по реализации угроз безопасности информации
2.6 Оценка способов реализации угроз безопасности информации
2.7 Оценка актуальных угроз безопасности
2.8 Вывод по разделу


3 Анализ и примение систем комплексной защиты информации
3.1 Постановка задачи
3.2 Анализ и выбор мер защиты информации локальной сети
3.3Выбор программных и аппартаных средств защиты инормации локальной сети
3.4 Реализация мер защиты информации
3.5 Выводы по разделу

Заключение
Список использованных источников и литературы
Приложение А



Введение
В настоящее время защита персональных данных является одной из наиболее актуальных задач для большинства коммерческих компаний и государственных учреждений. Это обусловлено тем, что 26 января 2007 года вступил в силу Федеральный закон «О персональных данных», в котором сформулированы требования по защите персональных данных. При этом, согласно статье 25, информационные системы как коммерческих, так и государственных организаций должны быть приведены в соответствие с требованиями настоящего Федерального закона не позднее 1 января 2011 года.
Таким образом, Федеральный закон «О персональных данных» требует от каждой организации, обрабатывающей персональные данные, обеспечить безопасность этой категории информации и принять необходимые организационные и технические меры для их защиты от несанкционированного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
Руководство Администрации задалось вопросом защиты персональных данных, которые обрабатываются в принадлежащих ей информационных системах, и приняло решение начинать организовывать систему защиты с отдела основной сферой деятельности которого является работа с персональными данными сотрудников и гостей - кадровый отдел.