Uploaded by nalchanzhi

ИБ-ИС-451-Налчанжи-КР-Презентация

advertisement
КУРСОВАЯ РАБОТА НА ТЕМУ:
СРАВНИТЕЛЬНЫЙ АНАЛИЗ СПОСОБОВ
ИНФОРМАЦИОННЫХ ВОЗДЕЙСТВИЙ В
СЕТИ ИНТЕРНЕТ
Выполнил: НАЛЧАНЖИ ЕВГЕНИЙ АНАТОЛЬЕВИЧ
Студент группы: МОИС-451
Введение
■
Объектом
выполнения
курсовой
работы
являются
способы
и
методы
информационных воздействий в сети Интернет.
■
Предметом выполнения курсовой работы является сравнительный анализ способов
информационных воздействий в сети Интернет в проектной организации.
■
Целью выполнения курсовой работы является составление аналитического
описания способов информационных воздействий в сети Интернет в проектной
организации.
Анализ и оценка защиты данных на
предприятии
При работе по защите информации от воздействий из
сети Интернет необходимо грамотно и внимательно
подойти
к
вопросу
по
обеспечению
безопасности,
необходима установка как аппаратного, так и программного
оборудования.
Наиболее опасным и подверженным угрозам со
стороны дистанционного воздействия через шлюзы и
протоколы доступа является программное обеспечение
компьютерной системы.
Основные проблемы и задачи защиты
информации на предприятии
Проектная организация – специально созданное
объединение людей, главной целью которых является
успешное выполнение проектной деятельности для
строительства того или иного объекта, прокладки тех или
иных инженерных сетей и т. п.
Большая
часть
работы
организации
выполняется
посредством использования компьютерного оборудования,
имеющего доступ в сеть Интернет.
Основные проблемы и задачи защиты
информации на предприятии
Основные проблемы воздействия в сети Интернет в проектной
организации
могут
быть
связаны
с
угрозами
информационной
безопасности. Наиболее серьезной проблемой является перехват данных.
Организационные меры обеспечения
политики информационной
безопасности
Политика
безопасности
является
обязательной
составляющей определенных стандартов (местных или
международных). Необходимо соответствие конкретным
требованиям, которые обычно выдвигают внешние
аудиторы,
Отсутствие
изучающие
политики
деятельность
безопасности
организации.
порождает
отрицательные отклики, а подобные оценки негативно
влияют на такие показатели, как рейтинг, уровень
надежности, инвестиционная привлекательность и т. д.
Аппаратные и программные средства
обеспечения информационной безопасности
Частые утечки конфиденциальных данных, например
сведений о клиентах банков с номерами их карт или
персональных
данных
детей,
угрожают
личной
безопасности пострадавших и несут проблемы виновникам
инцидентов.
использованием
Программно-аппаратная
современных
защита
технических
с
средств
призвана снизить риск утечек, ограничив внутренний
доступ к информационным системам.
Методы и значение средств обеспечения
информационной безопасности для деятельности
предприятия
Для усовершенствования системы информационной
безопасности рассматриваемой проектной организации
необходимо
ввести
полный
процесс
авторизации
работников.
Авторизация
представляет
аутентифицированному
собой
субъекту
предоставление
соответствующих
(предписанных установленным порядком) прав на доступ к
объектам системы: какие данные и как он может
использовать (какие операции с ними выполнять)
Методы и значение средств обеспечения
информационной безопасности для деятельности
предприятия
Fibre Channel
Parallel SCSI
100MB/sec
Новый стандарт: 200MB/sec &
400MB/sec
Ultra160m - 160MB/sec
Новый стандарт: 320MB/sec
Максимальные расстояния
Copper: 30m
Fiber optic: 2-10km
Copper,
single-ended:
Copper, differential: 25m
Поддерживаемые протоколы
SCSI, TCP/IP, VI, IPI, ESCON, SCSI
HIPPI, FCON и прочие
Быстродействие
В
проектной
организации
используется система SAN (Storage
3m
Максимальное количество
устройств
127 на кольцо, 224 на коммутатор
16 на канал
Топологии
кольцо, точка-точка, коммутатор
точка-точка, чрезвычайно
сложная реализация устройства
коммутации каналов
Area
Network),
стандарте
обеспечения
работающая
Parallel
SCSI,
лучшего
информационной
на
для
качества
безопасности
следует сменить протокол на Fibre
Channel.
Методы и значение средств обеспечения
информационной безопасности для деятельности
предприятия
Для обеспечения еще более лучшей защиты следует
приобрести
антивирусное
программное
обеспечение.
Антивирусное ПО состоит из подпрограмм, которые
пытаются
обнаружить,
предотвратить
размножение
и
удалить компьютерные вирусы и другие вредоносные
программы.
В качестве предложения для организации будет выбран
Kaspersky Endpoint Security.
Заключение
В курсовой работе был произведен сравнительный анализ способов
информационных воздействий в сети Интернет, были анализированы
средства и методы защита информации в исследуемой проектной
организации, были предложены меры, методы и способы улучшения
защиты от информационных воздействий и в целом состояния
структуры информационной безопасности.
Download