МИНИСТЕРСТВО ОБРАЗОВАНИЯ И НАУКИ РОССИЙСКОЙ ФЕДЕРАЦИИ ГОСУДАРСТВЕННОЕ

ОБРАЗОВАНИЯ «ТАМБОВСКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ ИМЕНИ Г.Р. ДЕРЖАВИНА»
Институт математики, физики и информатики
Кафедра

информатики и информационных технологий

Полоумов Алексей Геннадьевич

КОМПЛЕКСНАЯ ЗАЩИТА ИНФОРМАЦИИ НА ПРЕДПРИЯТИИ БАНКОВСКОЙ СФЕРЫ

Дипломная работа

Студент 5 курса специальности «Организация и технология защиты информации»
очной формы обучения
Руководитель: к.ф.-м.н., доцент, доцент кафедры информатики и
информационных технологий
Лопатин Дмитрий Валерьевич

Тамбов 2013

коммерческого банка на уровне требований законодательства РФ.
Решены следующие задачи:
Оценить необходимость

защиты информации в банке;
проанализировать нормативно-правовые документы банка;
оценить угрозы безопасности информации;
Разработать меры защиты.

Объектом исследования являются сведения ограниченного доступа предприятия, а предметом – данные, обрабатываемые этой информационной системой.

Объект исследования

Практическая значимость – применение предложенных мер позволит повысить защищенность информационной системы предприятия от угроз безопасности.

в центре внимания широкого круга специалистов и пользователей. С этим

связано широкое распространение и повсеместное применение вычислительной техники, массовость внедрения ПЭВМ. В результате резко повысилась уязвимость накапливаемой, хранимой и обрабатываемой в системах информации.

Устава от04 июня 2010 года и Генеральной Лицензии№ 1481 от

30 августа 2010 года на осуществление банковской деятельности.

Со временем значимость информационных ресурсов возрастает.

информационной безопасностью Банка лежат следующие общие

требования:

ресурсов и информации применяется следующее:
При анализе информации, были определены те

ее элементы, которые в большей или меньшей степени нуждаются в проведении мер по защите. Проанализированы нормативно-правовые документы, на основе которых осуществляется защита информации.

решаемой задачи элементы, связи и ее свойства изучаемого объекта.
Моделирование проводится

на основе пространственных моделей контролируемых зон с указанием мест расположения источников защищаемой информации:
структурирование защищаемой информации;
проектирование моделей объектов защиты;
строение ЛВС расположенной на предприятии.

соответствии со структурой, функциями и задачами организации с привязкой элементов

информации к ее источникам.

описать анализ источников конфиденциальной информации.
Моделирование проводится на основе пространственных моделей

контролируемых зон с указанием мест расположения источников защищаемой информации.

с несанкционированным доступом к информации ограниченного доступа
Система Secret Net регистрирует

все события, происходящие на компьютере: включение/выключение компьютера, вход/выход пользователей, события НСД, запуск приложений, обращения к конфиденциальной информации, контроль вывода конфиденциальной информации на печать и отчуждаемые носители.

программно-аппаратный комплекс компании S-Terra и Cisco. Комплекс, шлюз безопасности, обеспечивающий

защиту транзитного трафика между различными узлами сети, защиту трафика самого шлюза безопасности, а также пакетную фильтрацию трафика. Шифрование, электронно-цифровая подпись IP пакетов реализуется согласно алгоритмам ГОСТ. Продукция сертифицирована в системе ФСБ РФ и ФСТЭК РФ на соответствие требованиям Руководящих документов и отсутствие недекларированных возможностей.

решено использовать аппаратный модуль доверенной загрузки Аккорд АМД3.

технико-экономический расчет затрат на ее реализацию и внедрением кадров в

систему службы безопасности.

программно-аппаратные меры по защите от несанкционированного доступа, а также разработаны

организационные меры по защите информации.