Анализ требований и рисков безопасности информации в организации

Введение 5
1. Изучение существующих решений и инструментов для обеспечения безопасности информации 7
1.1. Исследование существующих решений и инструментов по криптографической защите информации 7
1.2. Возможность комбинирования криптографических средств защиты информации со стеганографическими средствами защиты 11
1.3. Выводы по первой главе 15
2. Анализ требований и рисков безопасности информации в организации 17
2.1. Исследование основных требований и рисков в сфере информационной безопасности для организаций на российском рынке 17
2.2. Поиск импортозамещающих средств защиты информации 25
2.3. Выводы по второй главе 27
3. Реализация проекта по обеспечению технической защитой конфиденциальной информации в организации 30
3.1. Разработка мер по технической защите конфиденциальной информации с применением криптографических средств защиты 30
3.2. Комбинирование криптографических и стеганографических средств защиты информации в организации 31
3.3. Выводы по третей главе 33
Заключение 35
Список литературы 37
Приложения 40

Весь текст будет доступен после покупки

Информационная безопасность (ИБ) – одна из актуальнейших и наиболее важных и востребованных отраслей в сфере информационных технологий (ИТ). Новый технологический уклад мировой экономики формирует повышенные требования в сфере ИТ для организаций, например, в ИБ. Среди них особое внимание уделяется требованиям по разработке мер технической защиты (ТЗ) конфиденциальной информации (КИ). Конфиденциальной информацией считаются персональные данные граждан, секреты коммерческой деятельности фирм, служебные и государственные тайны, материалы судопроизводства [1].
Проблема защиты конфиденциальной информации в электронном документообороте является одной из наиболее актуальных в современном информационном обществе, требующей комплексного подхода и эффективных методов защиты [2].
Актуальность дипломного проекта заключается в том, что меры технической защиты КИ (иная информация в рамках данного дипломного проекта мной не рассматривается) в организации должны постоянно видоизменяться в соответствии с теми новыми угрозами, которые появляются на рынке. Например, возрастающая скорость вычислений современных компьютеров повышает риски их применения без соответствующего оснащения адекватных угрозам средств защиты информации (СЗИ). Одним из наиболее иллюстративных примеров является создание квантовых компьютеров, скорость вычисления которых гораздо выше современных вычислительных систем. Например, разработанный канадской компанией «D-WAVE SYSTEMS» квантовый компьютер по базовым 50 тестам в 3600 раз выше применяемых ныне компьютеров. Наличие на рынке квантовых компьютеров (одним из разработчиков является корпорация «GOOGLE», США) и суперкомпьютерных систем повышает требования к СЗИ и мерам по ТЗ, в т.ч., КИ в организации.

Весь текст будет доступен после покупки

1. Изучение существующих решений и инструментов для обеспечения безопасности информации
1.1. Исследование существующих решений и инструментов по криптографической защите информации
Среди существующих решений и инструментов в сфере ИБ особое место занимают криптографические СЗИ. Основанные на принципах шифрования и расшифровки данных, они более надежны по сравнению с традиционными СЗИ, не использующими криптографические алгоритмы.
Важным направлением развития криптографических СЗИ является квантовая криптография. Основанная на принципах квантовой физики она позволяет передавать и принимать информацию физическими средствами, в частности, электронами в электротоке или фотонами по волоконно-оптическим кабельным сетям связи [3].
Хотя криптографические СЗИ, как направления исследований, известны в течение многих веков, особое распространение они получили при развитии средств вычислительной техники в XX веке. Рассматривая различные типы криптографических систем, представленных на российском рынке, важно отметить их неравномерность распределения по предприятиям и организациям. В крупных корпорациях, обладающих разветвленной сетью дочерних компаний, как правило, закуплены лицензии на использование разного программного обеспечения (ПО) в сфере ИБ. Следствием их неоптимальной политики в сфере закупок решений является фрагментарная автоматизация на отдельных участках и многократно перекрываемая по уровню защиты на других. Как результат – совокупная стоимость владения СЗИ в несколько раз превышает нормативную, а дополнительные расходы на ИБ в организациях не компенсируют тех репутационных потерь, которые несут компании при несанкционированном доступе (НСД), приводящем к краже данных. За последние несколько лет на российском рынке был зафиксирован ряд серьезных инцидентов в сфере ИБ, когда НСД приводил к информационным утечкам. В ряде банков был получен НСД к персональным данным (ПД), а в отдельных случаях инциденты с НСД к ПД стали предметом разбирательства правоохранительных органов.

Весь текст будет доступен после покупки

1. Организация защиты конфиденциальной информации // Официальный сайт Компания «СёрчИнформ». 2023. 3 сентября [Электронный ресурс]. URL: https://searchinform.ru (дата обращения: 28.01.2023)
2. Муртазалиева Х.Х. Проблема защиты конфиденциальной информации в электронном документообороте // Сборник статей Международной научно-практической конференции. Уфа, 2023. С. 26-28.
3. Корнев Л.В., Акинфеев Д.В. Автоматизация процесса контроля за обработкой конфиденциальной информации в условиях преднамеренного нарушения пользователем правил обработки информации // Сборник статей II Международной научно-практической конференции. Петрозаводск, 2023. С. 56-63.
4. Невенченко И.Е., Дрень А.В. Специальное программное обеспечение защищенной передачи конфиденциальной информации в локальных вычислительных сетях // Свидетельство о регистрации программы для ЭВМ 2023613838, 20.02.2023. Заявка № 2023612645 от 13.02.2023 (дата обращения: 04.03.2023)
5. Комплекс организационных мер обеспечения информационной безопасности и защиты информации предприятия // Официальный сайт ООО «Инфоурок». 2022. 17 февраля [Электронный ресурс]. URL: https://infourok.ru (дата обращения: 05.03.2023)
6. Раткин Л.С. Патент на изобретение № 2322693 // Google patents. 2008. 28 января [Электронный ресурс]. URL: https://patents.google.com (дата обращения: 28.03.2023)
7. Хлестова Д.Р., Попов К.Г. Особенности организации технической защиты конфиденциальной информации на предприятиях // Символ науки. 2016. № 7. С. 92-93.
8. Алексеев Д.С., Козлов Р.С. Метод практической оценки эффективности средств активной защиты от утечки конфиденциальной информации по техническом каналу // Научно-технический вестник Поволжья. 2023. № 4. С. 201-204.
9. Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» // Гарант. 2006. 27 июня 27.07.06 [Электронный ресурс]. URL: https://base.garant.ru (дата обращения: 19.04.2023)
10. Указ Президента РФ от 16 августа 2004 г. № 1085 // Официальный сайт ФСТЭК Российской Федерации. 2023. 25 апреля [Электронный ресурс]. URL: www.fstec.ru (дата обращения: 22.04.2023)

Весь текст будет доступен после покупки