В связи с бурным развитием информационно-коммуникационных технологий, связанных с компьютерной техникой, и появлением новых информационных технологий, развитием мощных компьютерных систем хранения и обработки информации повысили требования к уровню защиты информации и определили необходимость разработки эффективных механизмов защиты информации, адаптированной под современные архитектуры хранения данных.
Обеспечение защиты информации в организации является непрерывным процессом, который предусматривает применение современных методов, позволяющих вести контроль внешней и внутренней среды предприятия, организацию и реализацию мероприятий по поддержке стабильного функционирования локальной сети и вычислительной техники, а также минимизацию потерь в связи с утечкой информации приобретают особую важность. Поэтому тема выпускной квалификационной работы является актуальной.
В прикладном аспекте, на более низком уровне, чем государство и общество в целом, безопасность определяется как состояние защищенности жизненно важных интересов человека, общества, государства и субъекта защиты в определенной сфере отношений при соблюдении баланса интересов между ними.
Под безопасностью информации понимается такое ее состояние, при котором исключается возможность ознакомления с этой информацией, ее изменения или уничтожения лицами, не имеющими на это права, а также утечки за счет побочных электромагнитных излучений и наводок, специальных устройств перехвата при передаче между объектами вычислительной техники.
Защита информации подразумевает совокупность мероприятий, направленных на обеспечение конфиденциальности и целостности обрабатываемой информации, а также доступности информации для пользователей.
Политика информационной безопасности направлена на минимизацию рисков утечки информации на предприятии, а также для устойчивого функционирования информационной структуры предприятия.
Это может привести к финансовым потерям в связи с утечкой информации, поэтому необходимо уделять пристальное внимание вопросам информационной безопасности.
Угроза защиты информации сделала средства обеспечения информационной безопасности одной из обязательных характеристик информационной политики любой организации.
Хотите узнать, где заказать реферат по английскому языку? Конечно же в Work5! Уже более 15 лет мы помогаем студентам с написанием работ!
Безопасность информации – это состояние защищенности данных, при котором обеспечены целостность, конфиденциальность и доступность [3, c.42]. Информационная безопасность выступает одной из главных проблем современного общества и обусловлена увеличением значимости информации в основных бизнес процессах.
Проблемы защиты информации в настоящее время связаны с дестабилизирующим воздействием внешних и внутренних угроз, возникающих в организации и влияющих на ее функционирование. В свою очередь, понятие проблема безопасности данных взаимосвязано с понятием угроза безопасности.
Это привело к тому, что в деятельности организации все больше возникает проблем, оказывающих негативное влияние на систему управления, а также технологическую поддержку в вопросах хранения и обработки данных [12, c.43].
Поэтому методы и инструменты для обеспечения комплексной системы защиты в организации должны выполнять мониторинг угроз на уровне информационного, аппаратного и программного обеспечения.
Для организации задачи обеспечения защиты данных являются одними из первоочередных, поскольку, выступая в качестве объекта постоянного внимания злоумышленников.
Следовательно, информационная безопасность направлена на обеспечение достаточного и необходимого уровня защиты информации, что во многом определяется платежными, информационными и прочими процессами.
Возникающие сбои в работе информационной структуры организации могут нанести значительный ущерб в области получения информации для обеспечения стабильности основных бизнес процессов.
Поэтому информационная безопасность постоянно контролируется, принимаются мероприятия для управления рисками, разрабатываются документы, которые являются основной стандартизации управления защитой информации. Особое значение при обеспечении информационной безопасности уделяется формальным методам защиты информации, в основе которых находится стандартизация.
Гипотеза исследования заключается в том, что для осуществления защиты информации, как в сетях, так и на производстве, на предприятиях должен быть сформирован определенный свод правил и нормативных документов, регламентирующих действия сотрудников по обеспечению безопасности и описывающий технические и программные средства для защиты информации. Данный свод документов называется политикой информационной безопасности.
Хронологические рамки исследования составляют 2020 год.
Географические рамки – Российская Федерация.
Степень научной разработанности проблематики и источниковая база исследования нашла отражение в научных трудах следующих авторов: Аверченкова В. И., Алексанова А. К., Анина Б. Ю., Башлы П. Н., Беленькой М.Н., Бурняшова Б.А., Герасименко В. А., Зайцева А. П., Мельникова В. В., Осипова В. Ю., Партыки Т.Л., Садердинова А. А. и других.
В работе были использованы методы научного анализа, классификации, обобщения, сравнения, дедукции.
Специальные методы, применяемые в исследовании: системный анализ, компьютерное и математическое моделирование, информационно-аналитические технологии.
Объектом исследования является защита информации в организациях. Предметом исследования является информационная безопасность.
Целью работы является разработка предложений по системе защиты информации на примере информационной системы организации.
Для достижения поставленной цели необходимо решить следующие задачи:
рассмотреть основные понятия и определения защиты информации;
провести обзор использованных источников информации и нормативной базы;
изучить статистические данные по защите информации в организации;
провести анализ средств вычислительной техники организации и исследование объектов угроз безопасности;
дать описание модели угроз и модели нарушителя;
осуществить реализацию защиты информации организации;
осуществить разработку модели угроз и модели нарушителя;
привести экономическую эффективность.
Теоретическая и практическая значимость происходят из необходимости дальнейшего поиска более современных и эффективных способов защиты информации, разработанных и успешно внедряемых на практике.
Структурно работа состоит из введения, заключения, двух глав, списка использованных источников, насчитывающего 29 наименований и одного приложения.
45 страниц
93% уникальность
2021 год
24 просмотров
