Дипломная работа (ВКР) - бакалавр, специалист на тему Аудит программного обеспечения объекта информационной безопасности (тему сказали можно эту оставить, можно какую то другую, главное по этой тематике компьютеры, защита информации)

Содержание:

СПИСОК ИСПОЛЬЗУЕМЫХ СОКРАЩЕНИЙ 7
ВВЕДЕНИЕ 9
РАЗДЕЛ 1. Теоретические основы обеспечения информационно-технической безопасности организаций 11
1.1 Понятие информационной безопасности и базовые принципы ее обеспечения 11
1.2 Общесистемная классификация методов защиты информации 14
РАЗДЕЛ 2. Исследование методик и существующих программных комплексов обнаружения компьютерных атак на информационные ресурсы телекоммуникационной системы 23
2.1 Исследование методик обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы телекоммуникационных систем 23
2.2 Анализ программных комплексов обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы телекоммуникационных систем 31
РАЗДЕЛ 3. Разработка рекомендаций по совершенствованию методики и программного комплекса обнаружения компьютерных атак на информационные ресурсы телекоммуникационной системы 47
3.1 Совершенствование методики своевременного обнаружения компьютерных атак на информационные ресурсы 47
3.2 Разработка решений, направленных на повышение эффективности программного обеспечения для обнаружения компьютерных атак на информационные ресурсы телекоммуникационных систем РФ 55
3.3 Анализ эффективности предлагаемых рекомендаций 64
ЗАКЛЮЧЕНИЕ 67
СПИСОК ИСПОЛЬЗУЕМЫХ ИСТОЧНИКОВ 69
ПРИЛОЖЕНИЕ 1. Код программы 73

Введение:

Надежную защиту информационных ресурсов на сегодняшний день невозможно обеспечить без внедрения современных технологий и методик обеспечения информационной безопасности. В последнее время все более часто имеют место взломы корпоративных компьютеров и информационных носителей, которые содержат информацию конфиденциального характера. Поэтому все чаще принимаются организационные, инженерно-технические и программные методы, которые направлены на повышение качества систем защиты информации.
Тема выпускной квалификационной работы – «Разработка методики и программного комплекса обнаружения компьютерных атак на информационные ресурсы телекоммуникационной системы».
Актуальность темы данной работы определяется:
- увеличением информационных рисков из-за появления современных угроз информационным системам;
- современными темпами и уровнем развития методов обеспечения защиты информации, которые в значительной степени отстают от уровня развития современных информационных технологий;
- стремительным ростом числа персональных компьютеров, которые применяются абсолютно во всех сферах жизни общества. Это связано с увеличением объемов обрабатываемых данных;
- увеличением числа пользователей компьютеров, которые имеют прямой доступ к информационным ресурсам и базам данных;
- свободным доступом к информационным ресурсам через разнообразные мобильные средства связи.
Анализ методик, связанных с построением систем защиты информации, позволяет определить, какие мероприятия эффективны для минимизации и предотвращения угроз безопасности, а какие нет. На основе анализа эффективности можно корректировать понимание угроз безопасности, их оценки и требуемых действий. Кроме того, результаты анализа дают возможность увидеть минимизацию параметров уязвимости, что в целом усиливает режим информационной безопасности [5].
Цель исследования выпускной квалификационной работы – нахождение оптимальных путей при разработке методик и программного комплекса обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы телекоммуникационных систем.
Задачи, которые необходимо решить в процессе написания дипломного проекта:
 произвести анализ теоретических основ обеспечения информационно-технической безопасности организаций;
 дать общесистемную классификацию методов защиты информации;
 произвести анализ нормативно-правового обеспечения в области защиты информации;
 произвести анализ программных комплексов обнаружения, предупреждения и ликвидации последствий компьютерных атак;
 дать рекомендации по совершенствованию методик своевременного обнаружения, предупреждения и ликвидация последствий компьютерных атак;
 разработать решения, направленные на повышение эффективности программного обеспечения своевременного обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы.
Методы исследования, применяемые в процессе работы – метод сравнения, метод анализа, изучение теоретических аспектов рассматриваемой тематики, разработка практических рекомендаций.
В ходе выполнения выпускной квалификационной работы предполагается получить значительный объем теоретических и практических навыков, которые будут необходимы в процессе

Заключение:

Информационная безопасность сегодня развивается очень быстрыми темпами. Данному факту способствуют прогресс объективный информационных технологий, а так же противоборство «нападающих» и «защищающихся».
Стремясь к нейтрализации и снижению вероятности проявления каких-либо угроз безопасности информации в процессе функционирования информационной системы, необходимо применение специализированных программно-аппаратных средств. К таким средствам относятся системы электронной цифровой подписи.
В ходе выполнения выпускной квалификационной работы получены следующие результаты:
 произведен анализ теоретических основ обеспечения информационно-технической безопасности организаций;
 изучены базовые принципы обеспечения информационной безопасности;
 дана общесистемную классификацию методов защиты информации;
 произведен анализ нормативно-правового обеспечения в области защиты информации;
 произведено исследование методик обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы телекоммуникационных систем РФ;
 произведен анализ программных комплексов обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы телекоммуникационных систем РФ
 даны рекомендации по совершенствованию методик своевременного обнаружения, предупреждения и ликвидация последствий компьютерных атак на информационные ресурсы телекоммуникационных систем РФ;
 разработаны решения, направленные на повышение эффективности программного обеспечения своевременного обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы телекоммуникационных систем РФ
По завершению работы можно достоверно отметить, что все поставленные задачи были выполнены, а цель работы полностью достигнута.

Фрагмент текста работы:

РАЗДЕЛ 1. Теоретические основы обеспечения информационно-технической безопасности организаций

1.1 Понятие информационной безопасности и базовые принципы ее обеспечения
Новые информационные технологии тесно вошли в жизнь практически каждого члена общества. Массовая доступность сети Интернет привело к использованию глобальной сети передачи данных во всех сферах жизни и деятельности не только компаний, но и каждого человека в отдельности. По мере роста использования информационных систем в бизнес-процессах предприятия и в личной жизни людей в геометрической прогрессии растет и степень озабоченности сохранением информации [14].
К угрозам информационной безопасности относят:
– нарушение конфиденциальности (утечка, разглашение);
– нарушение работоспособности (дезорганизация работы);
– нарушение целостности и достоверности информации.
Информационная безопасность компании не будет соблюдена, если злоумышленник уничтожит нужную программу, добавит в нее лишний элемент или изменит порядок, в котором расположены важные данные. Угрозе подвержены и сведения, доступные только определенному человеку или процессу.
Активной угроза становится, когда вред наносится умышленно, к примеру, похищается или уничтожается уникальная информация. Как правило, такие действия совершаются ради денег. Нанести вред системе человек может и дистанционно, внедрив в нее вредоносную программу (скрипт, код и пр.).
Существует несколько методов по защите сведений. Самым распространенным стал метод создания препятствий, когда путь злоумышленнику преграждает комплекс паролей или «охранная» программа. Обезопасить систему можно, управляя доступом в нее. Такое управление