ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ СИСТЕМЫ «КЛИЕНТ-БАНК» НА ПРЕДПРИЯТИИ

Краткая выдержка из текста работы (Аннотация)

1. Общий анализ угроз и построение системы информационной безопасности предприятия

Существуют четыре действия, производимые с информацией, которые могут содержать в себе угрозу для информационной безопасности предприятия:

сбор,

модификация,

утечка,

уничтожение.

Все источники угроз разделяются на внешние и внутренние.

Внутренние угрозы могут проявляться в следующих формах:

ошибки пользователей и системных администраторов;

нарушения сотрудниками предприятия установленных регламентов сбора, обработки, передачи и уничтожения информации;

ошибки в работе программного обеспечения;

отказы и сбои в работе компьютерного оборудования.

Формами проявления внешних угроз являются:

заражение компьютеров вирусами или вредоносными программами;

несанкционированный доступ (НСД) к корпоративной информации;

информационный мониторинг со стороны конкурирующих структур, разведывательных и специальных служб;

действия государственных структур и служб, сопровождающиеся сбором, модификацией, изъятием и уничтожением информации;

аварии, пожары, техногенные катастрофы.

В целях обеспечения информационной безопасности предлагается следующий комплекс последовательных мероприятий:

Выявление потребностей в обеспечении информационной безопасности (ИБ);

Обследование существующей инфраструктуры:

оргструктура,

схема ЛВС,

размещение средств ВТ,

носители информации,

способы обработки и хранения данных,

исользуемые виды связей,

инвентаризация информационных ресурсов.

Выработка требований к ИБ:

Определение минимальных требований на основе потребностей в ИБ;

Определение повышенных требований к:

ценность ресурсов,

перечень сведений, составляющих коммерческую тайну,

стратегия управления рисками,

обеспечение доступности, целостности, конфиденциальности.

Разработка концепции ИБ

цели и приоритеты,

общие направления,

должностные лица, ответственные за ИБ,

основные аспекты, решаемые при разработке ИБ.

Анализ рисков

изучение и систематизация угроз ИБ,

оценка ущерба,

оценка затрат на восстановление,

защитные меры.

Разработка политики ИБ и выбор решений по обеспечении политики ИБ.

Определение уровней обеспечения режима ИБ:

административный (ответственные лица);

организационный (комплекс мер, организация, политика);

технический (программно-технические средства).

Выбор средств контроля и управления

Разработка планов реализации политики ИБ

Реализация политики ИБ:

Разработка пакета регламентирующих документов по ИБ;

Внедрение уровней обеспечения ИБ.

Результаты создания системы информационной безопасности

защита корпоративной ЛВС от несанкционированного доступа изнутри и извне (из общедоступных сетей, Интернета и т.д.);

антивирусная защита;

защищенный доступ пользователей ЛВС в общедоступные сети и Интернет;

обнаружение атак;

защита информационных потоков между ЛВС, рабочими станциями и серверами, а также в сетях Internet/Intranet;

идентификация и аутентификация пользователей ИС;

обеспечение доступности сетевых сервисов и серверов;

криптографическая защита информации;

защита рабочих станций и серверов от несанкционированного доступа;

защита общесистемного и прикладного ПО, файловых и почтовых серверов;

резервное копирование.

Содержание работы

ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ СИСТЕМЫ «КЛИЕНТ-БАНК» НА ПРЕДПРИЯТИИ

Введение

В данном реферате сначала приводится общий анализ угроз и рассматриваются общие вопросы построения системы информационной безопасности предприятия, а затем подробно изучаются аспекты информационной безопасности, касающиеся функционирования системы «Клиент-Банк» на предприятии.

Использованная литература

1. Список цитированной литературы
2. В.В. Домарев, Основы безопасности : Аудит информационной
3. безопасности банка, Diasoft, 2006.
4. С.Г. Баричев, Р.Е. Серов, Основы современной криптографии,
5. Триумф, 2003.

Другие похожие работы

• Курсовая - Разработка блок-схемы и программы на языке ассемблера работы МПУ
• Курсовая - Разработка программных средств для решения экономических задач
• Курсовая - Компьютерные вирусы
• Контрольная - История развития вычислительной техники
• Контрольная - Контрольная работа по курсу информатика
• Контрольная - АВТОМАТИЗИРОВАННЫЕ СИСТЕМЫ ОБРАБОТКИ ИНФОРМАЦИИ (КУМ) 10 заданий
• Курсовая - Алгоритмы шифрования
• Реферат - Автоматизация документооборота, ее назначение
• Контрольная - Ответы на вопросы. Вариант 02
• Дипломная - Дистанционный обучающий комплекс по художественному вышиванию с использованием WEB-технологий