ОЦЕНКА РИСКОВ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В КОРПОРАТИВНОЙ СЕТИ

ВВЕДЕНИЕ 5
I. ТЕОРЕТИЧЕСКИЕ ОСНОВЫ И ПРОБЛЕМЫ КОРПОРАТИВНОЙ СЕТИ 8
1.1. Определение и структура корпоративной сети. 8
1.2. Виды рисков информационной безопасности в корпоративной сети. 13
1.3. Методики оценивания рисков для корпоративной сети 17
1.4. Особенности оценки рисков информационной безопасности в корпоративной сети 20
ВЫВОДЫ К ГЛАВЕ I 23
II. ОЦЕНКА РИСКОВ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В КОРПОРАТИВНОЙ СЕТИ ООО “ГЕДЕОН- ГАЗ” 24
2.1. Описание и характеристика ООО «ГЕДЕОН – ГАЗ» 24
2.2. Сравнительный анализ рисков корпоративной сети 25
2.3. Рекомендации по снижению рисков в корпоративной сети 33
2.4. Применение рекомендаций по защите корпоративной сети 39
ВЫВОДЫ К ГЛАВЕ II 54
ЗАКЛЮЧЕНИЕ 55
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ 56

Весь текст будет доступен после покупки

Актуальность: оценка рисков информационной безопасности в корпоративной сети является критически важным процессом для предотвращения потенциальных угроз и защиты конфиденциальных данных компании. Менеджмент информационной безопасности должен осуществлять систематическую оценку уязвимостей и потенциальных угроз, чтобы определить наиболее вероятные сценарии атак и разработать стратегии по их предотвращению. Оценка рисков информационной безопасности помогает разработать стратегии и планы по управлению рисками, адекватно реагировать на угрозы и защищать корпоративные активы.
Объектом исследования: является процесс комплексного анализа, оценки и управление потенциальными угрозами, которые могут возникнуть в рамках функционирования сетевой инфраструктуры организации.
Предмет исследования: анализ и оценка потенциальных угроз, уязвимостей и рисков, связанных с функционированием информационной инфраструктуры организации в рамках ее корпоративной сети.

Весь текст будет доступен после покупки

I. ТЕОРЕТИЧЕСКИЕ ОСНОВЫ И ПРОБЛЕМЫ КОРПОРАТИВНОЙ СЕТИ

В первой главе изучены теоретические основы оценки рисков информационной безопасности в корпоративной сети, были рассмотрены виды рисков в корпоративной сети и методы защиты против рисков.

1.1. Определение и структура корпоративной сети.

В данном пункте мы рассмотрели определение и структуру корпоративной сети
Корпоративная сеть – это инфраструктура коммуникаций, связывающая различные узлы (компьютеры, устройства хранения данных, серверы и т. д.) внутри организации для обмена информацией и ресурсами. Корпоративная сеть обеспечивает связь между сотрудниками компании, обеспечивает доступ к общим базам данных, электронной почте, внутренним ресурсам и приложениям. Обычно корпоративные сети могут быть представлены в виде локальных сетей (LAN), где компьютеры располагаются рядом друг с другом внутри одного здания или офиса, или же как глобальные корпоративные сети (WAN), которые соединяют компьютеры и офисы в разных местах на географическом пространстве.
Одной из основных задач корпоративной сети является обеспечение безопасности информации, которая передается и хранится в сети. Защита корпоративной сети от киберугроз и утечек конфиденциальных данных является важным аспектом информационной безопасности организации. Для этого необходимо проводить оценку уязвимостей, мониторинг состояния сетевой инфраструктуры, обучение сотрудников правилам безопасности, установку средств защиты и многое другое [1].

Весь текст будет доступен после покупки

1. Алгоритм выявления угроз информационной безопасности в распределенных мультисервисных сетях органов государственного управления / А. Ю. Пучков, А. М. Соколов, С. С. Широков, Н. Н. Прокимнов // Прикладная информатика. - 2023. - Т. 18, № 2. - С. 85-102.
2. Баринова А. Как HR-у самостоятельно провести обучение по информационной безопасности: готовый конспект лекций по главным угрозам / А. Баринова // Директор по персоналу. - 2022. - № 5. - С. 40-45.
3. Белов А. С. Модернизация системы информационной безопасности = Modernization of the Information Security System: The Approach to Determining the Frequency: подход к определению периодичности / А. С. Белов, М. М. Добрышин, Д. Е. Шугуров // Защита информации. Инсайд. - 2022. - № 4. - С. 76-80.
4. Васильев В. И. Оценка актуальных угроз безопасности информации с помощью технологии трансформеров / В. И. Васильев, А. М. Вульфин, Н. В. Кучкарова // Вопросы кибербезопасности. - 2022. - № 2. - С. 27-38.
5. Гладких А. В. Методы защиты от DDoS –атак в интеллектуальных сетях / А. В. Гладких // Цифровая трансформация общества и информационная безопасность : материалы Всеросс. науч.-практ. конф. (Екатеринбург, 18 мая 2022 г.) - Екатеринбург, 2022. - С. 3-5.
6. Гладков А. Н. Визуализация киберугроз как аспект формирования компетенций в области информационной безопасности = Visualization of Cyber Threats as an Aspect of the Formation of Competencies in the field of Information Security / А. Н. Гладков, С. Н. Горячев, Н. С. Кобяков // Защита информации. Инсайд. - 2023. - № 1. - С. 32-37.
7. Голубев Г. Д. Обзор безопасности маломощных глобальных сетей: угрозы, проблемы и потенциальные решения / Г. Д. Голубев // Цифровая трансформация общества и информационная безопасность : материалы Всеросс. науч.-практ. конф. (Екатеринбург, 18 мая 2022 г.) - Екатеринбург, 2022. - С. 5-11.
8. Горбунов Д. Д. Криптовалюта и блокчейн: перспективы развития с точки зрения информационной безопасности / Д. Д. Горбунов // Цифровая трансформация общества и информационная безопасность : материалы Всеросс. науч.-практ. конф. (Екатеринбург, 18 мая 2022 г.) - Екатеринбург, 2022. - С. 11-17.
9. Догучаева С. М. Анализ современных проблем информационной безопасности в российских компаниях / С. М. Догучаева // Риск: ресурсы, информация, снабжение, конкуренция. - 2022. - № 2. - С. 65-68.
10. Долганов К. А. Технология блокчейн с точки зрения информационной безопасности / К. А. Долганов // Цифровая трансформация общества и информационная безопасность : материалы Всеросс. науч.-практ. конф. (Екатеринбург, 18 мая 2022 г.) - Екатеринбург, 2022. - С. 14-17.
11. Ефремов Н. А. Процессы информатизации экономики и информационная безопасность / Н. А. Ефремов, Т. В. Мужжавлева // Экономика и предпринимательство. - 2023. - № 3. - С. 287-294.
12. Иванов А. А. Ключевые понятия системного подхода к адаптивному мониторингу информационной безопасности киберфизических систем / А. А. Иванов // Цифровая трансформация общества и информационная безопасность : материалы Всеросс. науч.-практ. конф. (Екатеринбург, 18 мая 2022 г.) - Екатеринбург, 2022. - С. 17-20.
13. Ивличева Н. А. Влияние отраслевых опросов на приоритеты в обеспечении безопасности информационных систем предприятий / П. С. Ивличев, Н. А. Ивличева // Экономика и предпринимательство. - 2022. - № 3. - С. 1029-1032.

Весь текст будет доступен после покупки