Личный кабинетuser
orange img orange img orange img orange img orange img
Курсовая работаБухгалтерский учет и аудит
Готовая работа №118219 от пользователя Успенская Ирина
book

Методики и стандарты аудита информационной безопасности.

225 ₽
Файл с работой можно будет скачать в личном кабинете после покупки
like
Гарантия безопасной покупки
help

Сразу после покупки работы вы получите ссылку на скачивание файла.

Срок скачивания не ограничен по времени. Если работа не соответствует описанию у вас будет возможность отправить жалобу.

Гарантийный период 7 дней.

like
Уникальность текста выше 50%
help

Все загруженные работы имеют уникальность не менее 50% в общедоступной системе Антиплагиат.ру

file
Возможность снять с продажи
help

У покупателя есть возможность доплатить за снятие работы с продажи после покупки.

Например, если необходимо скрыть страницу с работой на сайте от третьих лиц на определенный срок.

Тариф можно выбрать на странице готовой работы после покупки.

Не подходит эта работа?
Укажите тему работы или свой e-mail, мы отправим подборку похожих работ
Нажимая на кнопку, вы соглашаетесь на обработку персональных данных

содержание

ВВЕДЕНИЕ 3
1 ТЕОРЕТИЧЕСКИЕ ОСНОВЫ АУДИТА БЕЗОПАСНОСТИ 4
1.1 Понятие аудита безопасности 4
1.2 Классификация угроз безопасности информации 6
2 методики и стандарты аудита информационной безопасности 8
2.1 Международные стандарты 8
2.2 Процедуры и этапы проведения аудита 12
2.3 Выбор метода проведения аудита информационной безопасности 14
2.4 Анализ методов аудита. SWOT–анализ 16
ЗАКЛЮЧЕНИЕ 22
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ 23

Весь текст будет доступен после покупки

ВВЕДЕНИЕ

Аудит безопасности информационных систем представляет собой комплексное и систематическое исследование и оценку мер, процедур и технологий, используемых для защиты информации в организации. В современном мире, где информация стала одним из самых ценных ресурсов, её сохранность и защита от угроз имеют первостепенное значение.
Целью аудита безопасности информационных систем является обеспечение эффективных мер защиты информации от различных угроз. Достижение высокой степени безопасности требует не только установки защитного программного обеспечения, но и регулярного проведения аудитов для адекватной оценки состояния безопасности и своевременного выявления новых угроз. Аудит позволяет выявить существующие и прогнозируемые риски, предложить меры по их минимизации, а также определить возможные последствия успешных атак. Запланированный и систематический подход к аудиту позволяет организации не только достичь соответствия мировым стандартам и нормативным требованиям, но и улучшить внутренние бизнес-процессы.

Весь текст будет доступен после покупки

отрывок из работы

1 ТЕОРЕТИЧЕСКИЕ ОСНОВЫ АУДИТА БЕЗОПАСНОСТИ

1.1 Понятие аудита безопасности

Аудит безопасности информационных систем предусматривает выявление текущих уязвимостей, анализ возможных рисков и угроз, а также оценку эффективности уже действующих механизмов защиты. Этот процесс направлен на повышение общей защищённости информационной инфраструктуры, минимизацию возможных потерь и обеспечение бесперебойной работы ключевых сервисов. Понимание и правильное применение аудита безопасности позволяет организациям более эффективно и своевременно реагировать на возникающие угрозы, обеспечивая целостность, конфиденциальность и доступность данных. На практике аудит безопасности информационных систем включает в себя несколько этапов, которые формируют цельную картину состояния защиты информации в организации.
Первым этапом аудита безопасности информационных систем является подготовка, включающая определение целей и масштаба проверки, сбор необходимой документации и формирование рабочей группы. На этом этапе аудиторы должны чётко осознать цели, которые организация ставит перед собой, и какие аспекты безопасности нужно проверить.
Вторым этапом является проведение анализа текущего состояния информационной системы. Это включает в себя оценку аппаратных и программных средств, проверку настроек безопасности и определение слабых мест, которые могут стать потенциальными точками атаки. Эти данные собираются с использованием различных методов, таких как сканирование уязвимостей, аудит логов, обследование сети и системного окружения.

Весь текст будет доступен после покупки

Список литературы

1. Брыксин Т.А., Пуговкин Н. Ю. Аудит информационной безопасности. Москва: Питер, 2020.
2. Сергиенко А.Б. Аудит информационной безопасности. Москва: Дело, 2019.
3. Крестов П. А. Опыт проведения аудита информационной безопасности в организации. // Информационные технологии и вычислительные системы, 2018, № 2.
4. Исаков П.М. Методы обеспечения безопасности информации в организации. // Управление информационной безопасностью, 2017, № 4.
5. Лощакова О.В., Маслова А.Б. Практические аспекты аудита информационной безопасности. // Информационные системы и технологии, 2016, № 3.
6. добавить
7. Национальный стандарт РФ ГОСТ Р ИСО/МЭК 27007-2014 "Информационная технология. Методы и средства обеспечения безопасности. Руководства по аудиту систем менеджмента информационной безопасности.
8. Whitten G., Tygar J.D. Why Johnny Can't Encrypt: A Usability Evaluation of PGP 5.0. // USENIX Annual Technical Conference, 1999.
9. Dhamija R., Tygar J.D. The battle against Phishing: Dynamic Security Skins. // Proceedings of the 2005 symposium on Usable privacy and security, 2005.
10. Anderson R. Security engineering: A guide to building dependable distributed systems. // Wiley, 2001.

Весь текст будет доступен после покупки

Почему студенты выбирают наш сервис?

Купить готовую работу сейчас
service icon
Работаем круглосуточно
24 часа в сутки
7 дней в неделю
service icon
Гарантия
Возврат средств в случае проблем с купленной готовой работой
service icon
Мы лидеры
LeWork является лидером по количеству опубликованных материалов для студентов
Купить готовую работу сейчас

не подошла эта работа?

В нашей базе 78761 курсовых работ – поможем найти подходящую

Ответы на часто задаваемые вопросы

Чтобы оплатить заказ на сайте, необходимо сначала пополнить баланс на этой странице - https://lework.net/addbalance

На странице пополнения баланса у вас будет возможность выбрать способ оплаты - банковская карта, электронный кошелек или другой способ.

После пополнения баланса на сайте, необходимо перейти на страницу заказа и завершить покупку, нажав соответствующую кнопку.

Если у вас возникли проблемы при пополнении баланса на сайте или остались вопросы по оплате заказа, напишите нам на support@lework.net. Мы обязательно вам поможем! 

Да, покупка готовой работы на сайте происходит через "безопасную сделку". Покупатель и Продавец финансово защищены от недобросовестных пользователей. Гарантийный срок составляет 7 дней со дня покупки готовой работы. В течение этого времени покупатель имеет право подать жалобу на странице готовой работы, если купленная работа не соответствует описанию на сайте. Рассмотрение жалобы занимает от 3 до 5 рабочих дней. 

У покупателя есть возможность снять готовую работу с продажи на сайте. Например, если необходимо скрыть страницу с работой от третьих лиц на определенный срок. Тариф можно выбрать на странице готовой работы после покупки.

Гарантийный срок составляет 7 дней со дня покупки готовой работы. В течение этого времени покупатель имеет право подать жалобу на странице готовой работы, если купленная работа не соответствует описанию на сайте. Рассмотрение жалобы занимает от 3 до 5 рабочих дней. Если администрация сайта принимает решение о возврате денежных средств, то покупатель получает уведомление в личном кабинете и на электронную почту о возврате. Средства можно потратить на покупку другой готовой работы или вывести с сайта на банковскую карту. Вывод средств можно оформить в личном кабинете, заполнив соответствущую форму.

Мы с радостью ответим на ваши вопросы по электронной почте support@lework.net

surpize-icon

Работы с похожей тематикой

stars-icon
arrowarrow

Не удалось найти материал или возникли вопросы?

Свяжитесь с нами, мы постараемся вам помочь!
Неккоректно введен e-mail
Нажимая на кнопку, вы соглашаетесь на обработку персональных данных