Диплом Внедрение инженерно-технических средств защиты для ООО «МедиаДжет-Про», номер: 166539

ОГЛАВЛЕНИЕ
ВВЕДЕНИЕ 6
1. АНАЛИТИЧЕСКАЯ ЧАСТЬ. АНАЛИЗ ИНФОРМАЦИОННОЙ СИСТЕМЫ ООО «МЕДИАДЖЕТ-ПРО» 8
1.1. Технико-экономическая характеристика предметной области и предприятия ООО «МЕДИАДЖЕТ-ПРО» 8
1.2. Анализ рисков информационной безопасности ООО «МЕДИАДЖЕТ-ПРО» 16
1.2.1. Классификация угроз 16
1.2.2. Нарушитель 19
1.2.3. Атаки 22
1.2.4. Реальные угрозы 25
1.3. Характеристика комплекса задач, задачи и обоснование необходимости совершенствования системы обеспечения информационной безопасности и защиты информации на ООО «МЕДИАДЖЕТ-ПРО» 26
1.3.1. Выявление каналов утечки информации компьютерной сети 27
1.3.2. Состав защищаемых ресурсов 37
1.3.3. Перечень актуальных угроз для ООО «МедиаДжет-Про» 37
1.4. Выбор защитных мер 39
1.4.1. Межсетевые экраны 41
1.4.2. Фильтры пакетов 41
1.4.3. Фильтры пакетов с контекстной проверкой 42
1.4.4. Сервер уровня соединения 42
1.4.5. Серверы прикладного уровня 43
1.4.6. Криптографические методы 44
1.4.7. Системы обнаружения атак 47
1.4.8 Сканеры безопасности 53
1.4.9. Антивирусные продукты 55
1.4.10. Системы контроля содержимого 56
1.5. Постановка задач исследования 60
2. ПРОЕКТНАЯ ЧАСТЬ. ПАРАМЕТРЫ СРЕДСТВ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ И ЗАЩИТЫ ИНФОРМАЦИИ ООО «МЕДИАДЖЕТ-ПРО» 61
2.1. Комплекс организационных мер обеспечения информационной безопасности и защиты информации ООО «МЕДИАДЖЕТ-ПРО» 61
2.1.1. Структура компьютерной сети офиса ООО «МЕДИАДЖЕТ-ПРО». 62
2.1.2. Классификация и перечень закрытой и открытой информации, вид представления 64
2.1.3. Разработка примерного плана территории.
Обоснование зон безопасности 71
2.2. Комплекс проектируемых программно-аппаратных средств обеспечения информационной безопасности и защиты информации ООО «МЕДИАДЖЕТ-ПРО» 77
2.2.1. Общие характеристики зоны безопасности №3 77
2.2.2. Обеспечение безопасности помещения защищаемого объекта 78
2.2.3. Мероприятия по предотвращению утечки информации по техническому каналу 80
2.3. Разработка структуры службы безопасности и положений о службе безопасности и ее структурных подразделениях 83
2.3.1. Планирование общих защитных мероприятий 83
2.3.2. Разработка политики безопасности 83
2.3.3. Разработка мероприятий по подбору и работе с персоналом 84
2.3.4.Создание службы безопасности и службы охраны 86
2.3.5. Положение о структуре службы безопасности 91
2.3.6. Состав службы безопасности 94
3. ОБОСНОВАНИЕ ЭКОНОМИЧЕСКОЙ ЭФФЕКТИВНОСТИ ПРОЕКТА 97
3.1. Выбор и обоснование методики расчёта экономической эффективности 97
3.2. Расчёт показателей экономической эффективности проекта 100
ЗАКЛЮЧЕНИЕ 104
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ 106
ПРИЛОЖЕНИЕ А. Должностные инструкции сотрудников службы безопасности 112
А.1. Должностная инструкция начальника бюро пропусков 112
А.2. Должностная инструкция инспектора бюро пропусков 113
А.3. Должностная инструкция дежурного бюро пропусков 113
А.4. Должностная инструкция инспектора сектора режима по работе с персоналом, допущенным к материалам с грифом «коммерческая тайна» 114
А.5. Должностная инструкция инженера сектора охраны 115
А.6. Должностная инструкция мастера по обеспечению вневедомственной охраны 116
А.7. Должностная инструкция инспектора по режиму 117
А.8. Должностная инструкция коменданта здания 118
А.9. Должностная инструкция делопроизводителя сектора обработки документов с грифом «коммерческая тайна» 119
А.10. Должностная инструкция машинистки сектора обработки документов с грифом «коммерческая тайна» 120
А.11. Должностная инструкция старшего инженера группы инженерно-технической защиты 121