Анализ и разработка предложений по усовершенствованию системы защиты информации на предприятии

Развитие применения компьютерной техники и информационных систем в экономике, управлении, связи, научных исследованиях, образовании, сфере услуг, коммерческой, финансовой и других сферах человеческой деятельности является в наше время определяющим направлением информатизации и развития общества в целом. Эффект, достигаемый за счет применения компьютерной техники, возрастает при увеличении масштабов обработки информации, при использовании корпоративных систем управления, распределенных вычислительных сетей.
Масштабы и сферы применения вычислительной техники стали таковы, что наряду с проблемами надежности и устойчивости ее функционирования возникает существенная проблема обеспечения безопасности циркулирующей в ней информации. Безопасность информации — это способность системы ее обработки обеспечить в заданный промежуток времени возможность выполнения заданных требований по величине вероятности наступления событий, выражающихся в утечке, модификации или утрате информации, представляющих ту или иную ценность для их владельца. При этом считается, что причиной этих событий могут быть случайные воздействия либо воздействия в результате преднамеренного несанкционированного доступа человека-нарушителя (злоумышленника).
Проблема обеспечения информационной безопасности осложняется тем, что различные объекты информационной системы требуют применения разных средств и методов для защиты, например, конфиденциальность данных может быть обеспечена применением криптографических методов и средств; информационные ресурсы сети могут быть защищены идентификацией пользователей на основе анализа кодов, используемых ими для подтверждения своих прав на доступ в сеть; защита информации от внешних сетевых угроз может быть обеспечена межсетевыми экранами.
Сложность создания системы зашиты информации обуславливается необходимостью выбора оптимальных методов и средств защиты для конкретных информационных систем предприятий.
Средства защиты информации нельзя проектировать, покупать или...

В настоящее время проблема защиты информации в информационных системах стоит все острее и включает в себя широкий круг задач: обеспечение целостности данных, обеспечение конфиденциальности информации, защита от сетевых атак и вредоносных программ, доступность информации для легитимных пользователей. В связи с этим разнообразны и применяемые средства защиты информации, которые делятся на технические (физические), программные, организационные, криптографические и обеспечивают защиту информации от разного рода угроз.
Угрозы информационной безопасности могут быть случайными и преднамеренными, наиболее распространенными угрозами в компьютерных сетях являются вирусы, DoS-атаки (Отказ от Обслуживания), взлом и хищение баз данных, фишинговые атаки (получение паролей), спам, флуд (затопление, максимально возможное количество запросов). Угрозы безопасности ежегодно растут, в этой связи на любых предприятиях необходимо построение комплексной системы защиты информации (КСЗИ).
Главная цель создания комплексной системы защиты информации — достижение максимальной эффективности защиты информации за счет одновременного использования всех необходимых ресурсов, методов и средств, исключающих несанкционированный доступ и обеспечивающих сохранность информации.
Объектом исследования в данной работе является информационная система предприятия ООО «Сатурн», оказывающего информационные (консалтинговые, юридические) услуги физическим и юридическим лицам в области инвестирования в объекты строительства недвижимости.
Так как консалтинговая компания получает основную прибыль от оказания информационных услуг, основным объектом защиты на предприятии являются информационные ресурсы, конфиденциальная информация, документы и сведения, составляющие коммерческую тайну.
Для решения задачи усовершенствования системы защиты на предприятии ООО «Сатурн» были проведены следующие мероприятия:
- проведен анализ объекта защиты;
- определена и категорирована информация, циркулирующая на объекте;
-...