Анализ информационных систем «ФГУП ВНИИА»

Введение
1. Исследование эффективности различных средств защиты информации
1.1. Обзор существующих методов и средств защиты информации
1.2. Оценка эффективности разных средств защиты
1.3. Особенности криптографических средств защиты
2. Анализ информационных систем «ФГУП ВНИИА»
2.1. Характеристика предприятия и его организационной структуры
2.2. Описание используемых информационных систем
2.3. Исследование угроз и оценка возможного ущерба
2.4. Обоснование необходимости встраивания криптографических средств защиты информации
3. Разработка мер по встраиванию криптографических средств в ИС предприятия
3.1. Выбор криптографических средств защиты
3.2. Внедрение криптографических средств защиты в ИС предприятия
3.3. Оценка возможного ущерба после внедрения криптографических средств защиты
3.4. Оценка эффективности встраивания криптографических средств защиты
Заключение

Весь текст будет доступен после покупки

Информационную безопасность можно считать одним из основных приоритетов современного бизнеса, так как нарушения в этой сфере могут привести к гибельным последствиям для бизнеса любой организации. Использование высоких информационных технологий XXI в., с одной стороны, дает существенные преимущества в деятельности компаний и предприятий, а с другой – потенциально создаются предпосылки для утечки, кражи, утери, модификации, подделки, удаления, копирования и блокирования информации и, соответственно, нанесения социального, экономического или других видов ущерба, т.е. проблема информационных рисков и поиска путей уменьшения ущерба становится с каждым годом все актуальнее.
Для обеспечения информационной безопасности применятся широкий спектр средств защиты. Но атаки становятся более изощрённые, появляются новые виды вирусов. Информация сейчас стала самым главным активом любой организации, и поэтому не прекращаются попытки ее получения любыми способами. Решением проблемы может стать комплексная защита информации. Особенно это касается организаций, которые относятся к объектам КИИ (критической информационной инфраструктуры).

Весь текст будет доступен после покупки

1. Исследование эффективности различных средств защиты информации
1.1. Обзор существующих методов и средств защиты информации

Существует множество способов и методов защиты от кибератак. С ростом количества атак и их видов разрабатываются все более совершенные методы защиты от них.
Наиболее распространенный способ защиты от атак – установка антивирусного ПО. Антивирус – это программа или комплекс программ, созданных для защиты компьютера от вредоносных программ, которые могут проникать из интернета, по электронной почте или при использовании съемных носителей.
Имеется множество как платных, так и бесплатных антивирусов.
В качестве платного антивируса можно привести антивирусное ПО Касперского.
Kaspersky Internet Security – самый распространенный антивирус по результатам 2023 года. Программа имеет богатый функционал – родительский контроль, файловый антивирус, поточный антивирус, безопасный браузер, антиспам, защита веб-камеры, виртуальная клавиатура для совершения платежей онлайн, монитор активности, аварийное восстановление диска, файрвол, защиты от сетевых атак и т.д.
Программа осуществляет различные виды сканирования - полное, быстрое, выборочное, фоновое, сканирование уязвимостей и съемных дисков.
Также в рейтинге лучших антивирусов обычно есть Dr.Web Security Space, 360 Total Security.
Примерами бесплатных антивирусов являются Kaspersky Free, Dr. Web CureIt, Avast Free Antivirus, AVG Antivirus Free, TotalAV Free Antivirus, Avira Free Antivirus и т.д.
Настройка брандмауэра – ключевой аспект защиты от DDoS-атак. Файерволы способны выявлять и блокировать нелегитимный трафик.
Межсетевой экран – это инструмент, который контролирует входящий, исходящий и внутрисетевой трафик. По-другому его называют firewall, фаервол, сетевой экран, брандмауэр. Эти термины – синонимы и обозначают один и тот же инструмент.


Рисунок 1.1 – Принцип работы межсетевого экрана

Межсетевой экран пропускает через себя все данные и блокирует нежелательные запросы, соединения с сомнительными сайтами и несанкционированную передачу данных. Это позволяет защитить корпоративную сеть компании от киберпреступников.
Иногда экран устанавливают на отдельное устройство, например, сервер, где хранятся важные файлы. Тогда его называют сетевым.
Межсетевые экраны могут защищать как на стыке интернета и корпоративную сеть, так и для защиты отдельных серверов расположенных внутри сети.
Брандмауэр может быть аппаратным или программным.
Программный брандмауэр – это специальное ПО, которое устанавливают на железный или облачный сервер. Он занимает место на жестком диске, поэтому стоит заранее выделить необходимый объем памяти.
Аппаратный брандмауэр – это физическое оборудование, которое подключают к сети компании, настраивают и запускают. По виду он напоминает обычный роутер или сервер (все зависит от мощности). Главное преимущество аппаратного межсетевого экрана – он не конфликтует с другими приложениями, более мощный, а для его установки не требуется место сервер и на жестком диске.

Весь текст будет доступен после покупки

-

Весь текст будет доступен после покупки