ВКР Синергия. Разработка системы защиты информации с обоснованием защиты по беспроводному каналу связи — часть 1

НЕГОСУДАРСТВЕННОЕ ОБРАЗОВАТЕЛЬНОЕ ЧАСТНОЕ УЧРЕЖДЕНИЕ ВЫСШЕГО ОБРАЗОВАНИЯ
«МОСКОВСКИЙ ФИНАНСОВО-ПРОМЫШЛЕННЫЙ УНИВЕРСИТЕТ «СИНЕРГИЯ»
Факультет онлайн обучения

ВЫПУСКНАЯ КВАЛИФИКАЦИОННАЯ РАБОТА
Разработка системы защиты информации с обоснованием защиты по беспроводному каналу связи

Оглавление
Введение
I Аналитическая часть
1. Технико-экономическая характеристика предметной области и предприятия (Установление границ рассмотрения)
1.1 Общая характеристика предметной области
1.2 Организационно-функциональная структура предприятия
2. Анализ рисков информационной безопасности
1.2.1 Идентификация и оценка информационных активов
1.2.2 Оценка уязвимостей активов
1.2.3 Оценка угроз активам
1.2.4 Оценка существующих и планируемых средств защиты
1.2.5 Оценка рисков
3. Характеристика комплекса задач, задачи и обоснование необходимости совершенствования системы обеспечения информационной безопасности и защиты информации на предприятии
3.1 Выбор комплекса задач обеспечения информационной безопасности
3.2 Определение места проектируемого комплекса задач в комплексе задач предприятия, детализация задач информационной безопасности и защиты информации
4. Выбор защитных мер
4.1 Выбор организационных мер
4.2 Выбор инженерно-технических мер
II. Проектная часть
1. Комплекс организационных мер обеспечения информационной безопасности и защиты информации предприятия
1.1 Отечественная и международная нормативно-правовая основа создания системы обеспечения информационной безопасности и защиты информации предприятия
1.2 Организационно-административная основа создания системы обеспечения информационной безопасности и защиты информации предприятия
2. Комплекс проектируемых программно-аппаратных средств обеспечения информационной безопасности и защиты информации предприятия
2.1 Структура программно-аппаратного комплекса информационной безопасности и защиты информации предприятия
2.2 Контрольный пример реализации проекта и его описание
III. Обоснование экономической эффективности проекта
1. Выбор и обоснование методики расчёта экономической эффективности
2. Расчёт показателей экономической эффективности проекта
Заключение
Список литературы
Приложение А
Приложение Б

Введение
На современной стадии эволюции нашего общества некоторые обычные ресурсы человеческого развития постепенно теряют свое первоначальное предназначение. Взамен приходят новые ресурсы, единственные продукты не убывающие, а растущие со временем. Они носят название информационных ресурсов. Информация стала в настоящее время основным ресурсом научно-технического и социально-экономического прогресса в мировом сообществе. Чем в большей степени и с большей скоростью внедряют качественную информацию в экономику и специальные отрасли хозяйства, тем выше становится жизненный уровень населения, а также экономические, военные и политические возможности государства.
В настоящий момент налаженная и широко распределенная сеть информационных и вычислительных комплексов играет такую же важную роль в жизни, какую в прошлом имели электрификация, телефонизация, радио и телевидение, взятые вместе. Яркий пример этого утверждения явилось появление и развитие глобальной информационной сети Internet. В настоящее время говорят о новом витке спирали развития общественных формаций - информационное общество.
Любая деятельность в области предпринимательства является тесно связанной с приемом, накоплением, сохранением, обработкой и применением различных информационных потоков. Целостность существующего мироустройства как единого глобального сообщества обеспечивает, в основном, интенсивный информационный обмен. Остановка глобальных информационно-коммуникационных потоков даже на совсем короткий промежуток времени способна приводить к не меньшим кризисам, чем разрывы межгосударственных экономических связей. Поэтому, в новых рыночно-конкурентных условиях появляется большое количество новых проблем, которые связаны не только с обеспечением целостности и конфиденциальности коммерческих, финансовых или предпринимательских данных как вида интеллектуальной собственности, а также и физических и юридических лиц, их имущественной собственности и личной безопасности.
Как утверждается в известном афоризме «цель оправдывает средства», информация также имеет определенную стоимость. Следовательно, сами факты получения данных злоумышленниками приносят им определенные доходы, ослабив тем самым возможность конкурента к равному коммерческому состязанию. Главной целью злоумышленников является получение сведений о составе, состояниях и видах деятельности объектов, являющихся конфиденциальными интересами (фирма, изделие, проект, рецепт, технология и др.) в целях насыщения своей информационной потребности. Корыстные цели злоумышленников или конкурентов могут заключаться и во внесении определенного изменения в состав данных, которые циркулируют на объектах конфиденциального интереса. Такие действия могут приводить к дезинформации в определенной сфере деятельности, учетных данных, в результатах решения некоторой задачи. Более опасными целями являются уничтожение накопленного информационного массива в документной или компьютерной формах или программного продукта. В связи с этими фактами большое значение приобретают методы организации эффективных систем информационной безопасности организации. Информационной безопасностью называется комплекс мер по защите данных от неавторизованного доступа, разрушений, модификаций, раскрытий или задержки при доступе. В информационную безопасность включаются меры по защите процесса создания информации, её ввода, обработки и вывода. Цель информационной безопасности состоит в том, чтобы обезопасить ценность систем, защищать и гарантировать точность и целостность данных, а также минимизировать последствия, которые могут возникнуть в том случае, когда данные будут модифицированы или разрушены. В рамках информационной безопасности требуется учет всех действий, в ходе которых информация создается, подвергается модификации, когда к ней осуществляется доступ или она распространяется по сети.
Целью настоящей работы является определение наиболее уязвимых информационных активов организации, а также разработка системы защиты информации с обоснованием защиты по беспроводному каналу связи.
Как следует из поставленной цели, нужно решить такие задачи:
1) Исследовать существующую инфраструктуру и получить исходные данные для разработки системы защиты информации;
2) Проанализировать угрозы и риски;
3) На основе анализа риска выбрать организационные и инженерно-технические решения для повышения уровня информационной безопасности на предприятии;
4) Описать процесс внедрения выбранных средств защиты с обоснованием защиты по беспроводному каналу связи;
5) Рассчитать экономическую эффективность внедряемых средств.
Дипломная работа состоит из трех частей -- аналитической, проектной и экономической.
В аналитической части дана характеристика рассматриваемого предприятия, определены защищаемые информационные активы, оценены угрозы и риски. Там же выбран комплекс задач и защитных мер, включая организационные и инженерно-технические.
В проектной части описан программно-аппаратный комплекс выбранных мер, приведена его структура, рассмотрен контрольный пример реализации проекта.
В экономической части рассчитана стоимость внедрения указанного комплекса, срок его окупаемости.

Задание
Разработка системы защиты информации с обоснованием защиты по беспроводному каналу связи
Исходные данные
Объект исследования: ОАО «Алтай-Кокс» -- одно из крупнейших коксохимических предприятий России.
Предмет исследования: система защиты информации в беспроводных каналах связи.
Цель работы: определение наиболее уязвимых информационных активов организации, разработка системы защиты информации с обоснованием защиты по беспроводному каналу связи.
Задачи:
1. Исследовать существующую инфраструктуру и получить исходные данные для разработки системы защиты информации.
2. Проанализировать угрозы и риски.
3. На основе анализа риска выбрать организационные и инженерно-технические решения для повышения уровня информационной безопасности на предприятии.
4. Описать процесс внедрения выбранных средств защиты с обоснованием защиты по беспроводному каналу связи.
5. Рассчитать экономическую эффективность внедряемых средств.

Список литературы
1. Гражданский кодекс РФ.
2. ГОСТ Р ИСО/МЭК ТО 13335-3-2007.
3. ГОСТ Р 53114-2008 Защита информации. Обеспечение информационной безопасности. Основные термины и определения.
4. Государственный стандарт РФ «Аспекты безопасности. Правила включения в стандарты» (ГОСТ Р 51898-2002).
5. Национальный стандарт РФ «Защита информации. Основные термины и определения» (ГОСТ Р 50922-2006).
6. Национальный стандарт РФ «Информационная технология. Практические правила управления информационной безопасностью» (ГОСТ Р ИСО/МЭК 17799-2005).
7. Национальный стандарт РФ «Методы и средства обеспечения безопасности. Часть Концепция и модели менеджмента безопасности информационных и телекоммуникационных технологий» (ГОСТ Р ИСО/МЭК 13335-1 - 2006).
8. Рекомендации по стандартизации «Информационные технологии. Основные термины и определения в области технической защиты информации» (Р 50.1.053-2005).
9. Рекомендации по стандартизации «Техническая защита информации. Основные термины и определения» (Р 50.1.056-2005).
10. Словарь терминов по безопасности и криптографии. Европейский институт стандартов по электросвязи.
11. Стандарт 802.11.
12. Александр Астахов. Искусство управления информационными рисками. М.: Издательство ДМК, 2010.
13. Анализ рисков в управлении информационной безопасностью.
14. Кустов Г.А. Управление информационными рисками организации на основе логико-вероятностного метода: автореф. дис. канд. тех. наук. -- Уфа, 2008. -- 18 с.
15. Симонов С. Технологии и инструментарий для управления рисками // Jet Info. -- 2003. -- № 2 (117). -- С. 3--32.
16. Информационная безопасность (2-я книга социально-политического проекта «Актуальные проблемы безопасности социума»). М.: «Оружие и технологии», 2009.
17. Бачило И.Л. Информационное право: основы практической информатики. Учебное пособие./ 2-е изд., доп. и перераб. - М.: Издательство Юрайт, 2015.
18. Безопасность: теория, парадигма, концепция, культура. Словарь-справочник / Автор-сост. профессор В. Ф. Пилипенко. 2-е изд., доп. и перераб. - М.: ПЕР СЭ-Пресс, 2005.
19. Доктрина информационной безопасности Российской Федерации / Чернов А.А. Становление глобального информационного общества: проблемы и перспективы. Приложение 2. М.: «Дашков и К», 2003.
20. Домарев В. В. Безопасность информационных технологий. Системный подход - К.: ООО ТИД Диа Софт, 2004. - 992 с.
21. Кулаков В.Г. Региональная система информационной безопасности: угрозы, управление, обеспечение. - Автореф. дисс. ... д-ра техн. наук. - Воронеж, 2005.
22. Лапина М. А., Ревин А. Г., Лапин В. И. Информационное право. М.: ЮНИТИ-ДАНА, Закон и право, 2004.
23. Уткин А.И. Глобализация: процесс осмысления. М.: «Логос», 2001.
24. Фролов Д.Б. Государственная информационная политика в условиях информационно-психологической войны. - М.: Горячая линия - Телеком, 2017.
25. Мельников В. Защита информации в компьютерных системах. -- М.: Финансы и статистика, 2008.
26. Мельников Д.А. Информационные процессы в компьютерных сетях. -- М.: Кудиц-Образ, 2007.
27. Рошан П. Основы построения беспроводных локальных сетей стандарта 802.11, 2004.
28. Олифер В. Олифер Н. Компьютерные сети. Принципы, технологии, протоколы. Учебник для вузов. - СПб.: ПИТЕР, 2017.