ВКР: Обеспечения безопасности информации в локальной сети филиала ОАО «РЖД» г. Тула

ВВЕДЕНИЕ

В настоящее время главными ресурсами считается информация, следовательно, её, как и всякие другие ресурсы, человек старается сохранить от посторонних посягательств. Так как сейчас понятие информации неразрывно связано с IT-технологиями, системами и каналами связи, то важность вопроса защиты информации в них становится очевидной. Изобретение компьютера и дальнейшее бурное развитие информационных технологий сделали проблему защиты информации актуальной и острой. Особенно актуально стоит этот вопрос в области защиты информации государства и частной коммерческой информации.
В современном мире ни одну крупную технологическую проблему нельзя решить без переработки значительных объемов информации и коммуникационных процессов. Современному производству необходима информационная составляющая, определяющая степень применения технологий. Поэтому системы обработки и распределения информации приобретают все большую популярность, становясь неотъемлемой частью производственно-технологических процессов. Особое место в организации новых информационных технологий занимают вычислительные сети.
Локальные вычислительные сети в последнее время из необязательного модного дополнения к компьюте­рам все более превращаются в обязательную принадлежность любой ком­пании, имеющей больше одного компьютера. Они обладают огромными потенциальными возможностями за счет применения инструментальных средств, помогающих компаниям эффективнее интегрировать различные информационные технологии, совместно использовать данные, реализовывать системы коммуникаций и коллективной работы.


Цели и задачи обеспечения безопасности информации
Целями обеспечения безопасности информации в локальной сети филиала ОАО «РЖД» г. Тула являются:
· предотвращение угроз нарушения безопасности информации;
· защита интересов организации от посягательств на информацию в ЛВС;
· противодействие хищению информационных ресурсов, разглашению, утрате, утечке, искажению и уничтожению информации, нарушению работы технических средств, обеспечивающих производственную деятельность.
Для реализации поставленных целей, т.е. для модернизации системы обеспечения безопасности информации необходимо выполнение следующих задач:
· анализ модели системы обеспечения информационной безопасности в ЛВС на ОАО филиала ОАО «РЖД» г. Тула;
· анализ уязвимостей и построение модели нарушителя;
· разработка комплекса мероприятий по модернизации системы обеспечения безопасности информации в ЛВС. Рассмотрение организационных, программных и технических мероприятий.
Требования к системе:
· система должна обеспечивать сохранение целостности, доступности и конфиденциальности хранимой и обрабатываемой информации;
· система не должна изменять топологии существующей сети;
· система должна быть экономически выгодной.
В настоящее время переход от работы на автономных компьютерах без подключения к сети на работу в сети усложняет защиту информации по следующим причинам:
1. Большое число пользователей в сети и их переменный состав. Защита на уровне имени и пароля пользователя недостаточна для предотвращения входа в сеть посторонних лиц.
2. Большая протяженность сети и наличие многих потенциальных каналов проникновения в сеть.
3. Недостатки в аппаратном и программном обеспечении, которые зачастую обнаруживаются не на этапе так называемого бета-тестирования, а в процессе эксплуатации.

Эти, и многие другие причины указывают на то, что имеется много физических мест и каналов несанкционированного доступа к информации в сети. Любые дополнительные соединения с другими сегментами или подключение к сети Интернет подвергают сеть опасности поражения компьютерными вирусами, а так же атакам со стороны хакеров и т.д.
Из за недостаточной эффективности государственной системы охраны правопорядка представители бизнеса предпочитают самостоятельно принимать меры для противодействия негативным процессам, которые могут наности ущерб конфиденциальной информации их бизнеса. Таким образом, проблемы защиты информации привлекают всё большее внимание как специалистов в области компьютерных систем и сетей, так и многочисленных пользователей современных компьютерных средств.