Методические рекомендации по организации выполнения и защиты
 Скачать 196.02 Kb.
|
|
Глава 1. Рассмотрение технических методов и средств защиты в информационных системах 1.1. Технические средства защиты информации 1.2. Технические каналы утечки информации и объект защиты информации. 1.3. Методы и средства технической защиты объекта информатизации Глава 2. Проведение анализа используемых способов технической защиты в ООО «Смартпарк» 2.1. Основные направления деятельности организации 2.2. Исследование способов технической защиты в ООО «Смартпарк» 2.3. Экономические расчеты по модернизации технических средств в ООО «Смартпарк» Заключение Список использованных источников Приложения Примеры формулировки цели и задач Цель работы –  исследование технических методов и средств, а также технологий защиты информации на предприятии.  - провести анализ технических каналов утечки информации и технических средств защиты информации. - раскрыть понятие методы и средства технической защиты объекта, а также общих методов защиты информации - провести анализ эффективности применения технических методов и средств от несанкционированного доступа в организации. - разработать рекомендации по внедрению технических средств защиты информации. Для достижения цели дипломной работы необходимо выполнить следующие задачи: Пример описания актуальности С развитием новых информационных технологий появляются негативные факторы, такие как промышленный шпионаж, несанкционированных доступ (НСД), компьютерные преступления, кибератаки. Поэтому техническая защита информации является главной целью в обеспечении безопасности данных. Защита информации должна обеспечивать полную защиту предприятия в таких аспектах как предотвращение ущерба в результате модификации, потери или кражи информации. Чтобы информация оставалась в целостности и сохранности необходимо соблюдать все правила при обеспечении безопасности данных, как нормативно-правового, программно-аппаратного, так и морально этического характера. Для безопасности информации в Российской Федерации были созданы и приняты такие законы как: «Доктрина информационной безопасности», «О государственной тайне», «Об информации, информационных технологиях и защите информации, «О правовой охране программ для электронных вычислительных машин и баз данных» и др. В данное время большинство предприятий независимо от вида деятельности не могут вести любую деятельность без обеспечения системы защиты информации в организации. Для того, чтобы информация оставалась в целости и сохранности были предусмотрены множественные меры по защите этих данных, которые в последующем будут описаны в данной работе. Технические методы и средства защиты информации в данное время — это главный инструмент в безопасности информации на предприятии. Именно поэтому множество компаний и организаций, связанных с конфиденциально и обычной информацией стараются создать свою экосистему и максимально её обезопасить. С каждым годом количество злоумышленников, которые создают различное программное обеспечение или закладные устройства растёт. Для решения данной проблемы были разработаны и утверждены, как нормативно-правовые акты, так и программно-аппаратные средства для предотвращения утечки информации из организации. Вследствие всего вышеперечисленного в данной работе будет необходимо исследовать, как применяются технические методы и средства, а также технологии защиты информации на предприятии ООО «Смартпарк».  Примеры представления уровня защищённости организацииРисунок 1 - Модель угроз организации Таблица 1 - Оценка уровня исходной защищённости информационной системы
Примеры формулировки выводов к главе Пример 1: Выводы к первой главе: Таким образом, особая роль в распределении информационных ресурсов, а также в эффективной организации взаимодействия между участниками обмена информацией, отводится автоматизированным рабочим местам. В связи с этим наибольшую актуальность приобретает вопрос реализации эффективных мер безопасности для обеспечения информационной защиты АРМ. Для пользователей, защищенных АРМ должны быть разработаны необходимые технологические инструкции, включающие требования по обеспечению безопасности информации. Пример 2: Выводы к первой главе. В первой главе были проанализированы методы и технологии защиты информации, проведено их сравнение по критериям эффективности. Вследствие анализа, был выбран наилучший. Пример заключения: В завершении данной выпускной квалификационной работы необходимо подвести итоги проделанного анализа технических средств. Цель, поставленная в начале работы и задачи, обозначенные во введении, были успешно выполнены в первой и второй главе данной работы. При рассмотрении технических средств было представлено полновесное определение термина «технические средства» и раскрытие компонентов, входящих в него. Также были рассмотрены преимущества и недостатки технических средств в организации. Далее были рассмотрены технические каналы утечки информации такие как: виброакустические, параметрические, акустические и другие. В последующем были разобраны методы и средства технической защиты объекта, в которых была представлена система обеспечения безопасности данных и также представлены технические средства, необходимые для защиты предприятия и конфиденциальных данных от злоумышленников. В заключении первой главы основной части были представлены и описаны системы контроля и управления доступом как пример возможных технических средств на предприятии. Данные средства обеспечения безопасности были представлены в схематичной форме, что показало их каналы связи, дополнительные технические средства и непосредственно саму систему управления доступом. Во второй главе был проведен анализ технических средств на предприятии ООО «Смартпарк». В анализе было представлено множество технических средств, таких как: камеры, датчики движения, охранная-сигнализация, СКУД, что показало надежность данных средств, при использовании их вместе. По завершению данного анализа были представлены рекомендации по улучшению технических средств защиты на предприятии. Проделанные анализ может быть представлен специалистам по информационной безопасности в разных организациях, занимающихся безопасностью сетей, технических средств и разработкой средств перехвата информации. В заключении вышеизложенного можно сказать, что на данный момент в ООО «Смартпарк» находятся обычные, но не полностью надежные технические средства. Для предотвращения возможных угроз будет необходимо усовершенствовать техническую составляющую организации. Со временем в организации будут усовершенствоваться технические средства и методы защиты информации, поскольку каждый день появляются новые возможные угрозы со стороны злоумышленников. Соблюдая комплексные мероприятия по обеспечению безопасности информации на предприятии, организация ограждает себя и своих сотрудников от внешних и внутренних угроз. С каждым годом рост технических средств растет, что заставляет злоумышленников придумывать новые средства перехвата информации как в компьютерных системах, так и в каналах связи между техническими средствами. Совершенствование технических методов и средств на предприятии ООО «Смартпарк» — это главная составляющая безопасного будущего организации. Подводя итог, необходимо сказать, что существует различное количество технических средств и методов защиты информации на предприятии, но количество возможных каналов утечки с каждым годом растет. Для этого в организациях широко используют комплексные подходы по обеспечению безопасности информации. С их помощью можно не только наблюдать за действием сотрудников, посетителей и возможных нарушителей, но и предотвращать возможные утечки данных. Требования к оформлению выпускной квалификационной работы 4.1. К написанию выпускной квалификационной работы студент приступает после усвоения теоретического курса, изучения основных источников информации, сбора, обработки и изучения информационных и практических материалов. Не допускается дословное переписывание литературных источников. Цифровые данные и цитаты должны иметь ссылку на источники (в скобках указывается номер источника информации). 4.2. Текст выпускной квалификационной работы должен быть выполнен на одной стороне листа бумаги формата А4 (размер 210x297 мм) оставив при этом поля: правое – 1,5 см; левое - 3 см; верхнее - 2 см; нижнее - 2 см. Абзацный отступ должен быть одинаковым по всему тексту отчета и равен 1,25 см. Страницы необходимо пронумеровать по центру в нижней части страницы. На титульном листе и на следующих двух листах (задание и содержание работы), которые являются соответственно первой, второй и третьей страницей, номера страниц не проставляют. Выпускная квалификационная работа должна быть переплетена и оформлена в твердую обложку. 4.3. Работа должна быть представлена в машинописном виде. Текст работы печатают 14 шрифтом Times New Roman через 1,5 интервала. 4.4. Оформление текста выпускной квалификационной работы производится в соответствии с ГОСТ 7.32-2017. Межгосударственный стандарт. Система стандартов по информации, библиотечному и издательскому делу. Отчет о научно-исследовательской работе. Структура и правила оформления. 4.5. Главы выпускной квалификационной работы нумеруют арабскими цифрами. Каждую главу подразделяют на параграфы, номера которых должны состоять из двух арабских цифр, разделенных точкой: первая - означает номер соответствующей главы, вторая - параграфа. Номер главы и параграфа указывают перед их заголовком. 4.6. Введение, каждую главу, заключение, список использованных источников, каждое приложение начинают с новой страницы. Заголовки разделов и подразделов основной части работы следует начинать с абзацного отступа и размещать после порядкового номера, печатать с прописной буквы, полужирным шрифтом 14 Times New Roman через 1,5 интервала, не подчеркивать, без точки в конце. Пункты и подпункты могут иметь только порядковый номер без заголовка, начинающийся с абзацного отступа. Переносы слов в заголовках не допускаются, точку в конце заголовка не ставят. 4.7. Названия глав и параграфов должны соответствовать их содержанию. 4.8. Основную часть цифрового материала выпускной квалификационной работы оформляют в аналитических таблицах, которые должны в сжатом виде содержать необходимые сведения и легко читаться. Не допускается разрыв таблицы на отдельные листы и не рекомендуется начинать и заканчивать разделы или главы таблицами. Таблицы сопровождают текстом, который полностью или частично должен предшествовать им, содержать их анализ с соответствующими выводами и не повторять приведенные в них цифровые данные. 4.9. Оформление составных частей таблицы имеет свои особенности. Текст в таблицах следует печатать 12 обычным шрифтом Times New Roman, через один интервал. Таблицы должны иметь «сквозную» нумерацию и заголовки. Слово «Таблица» с соответствующим номером размещается по левому краю таблицы без абзаца. После номера таблицы через пробел ставится тире. Название таблицы печатается обычным 14 шрифтом Times New Roman через пробел после тире от номера таблицы. Оно должно отражать ее содержание, быть точным и кратким. В тексте работы слово таблица употребляется без сокращения, например: «... по данным таблицы 1...» Заголовки граф таблицы начинают с прописных букв, а подзаголовки - со строчных, если они составляют одно предложение с заголовком. В конце заголовков и подзаголовков таблиц знаки препинания не ставят. Заголовки указывают в единственном числе. Каждая графа таблицы должна быть пронумерована. Если в таблице используется несколько единиц измерения, то их необходимо указывать отдельно при названиях граф через запятую. 4.10. Кроме таблиц в работе возможны иллюстрации, которые именуются рисунками. Рисунки должны иметь «сквозную» нумерацию и название, отражающее их содержание. Слово рисунок в тексте выпускной квалификационной работы употребляется в сокращенном виде, например: «... на рис. 1...». Иллюстрации (графики, схемы, диаграммы, рисунки и пр.) следует располагать непосредственно после текста, в котором они упоминаются впервые, или на следующей странице. Небольшие рисунки можно размещать в тексте, выделяя их пробелами, большие – на отдельном листе. Иллюстрации больше стандартного листа А4 выносятся в приложение. На все иллюстрации должны быть даны ссылки в тексте. Рисунки размещают так, чтобы было удобно рассматривать их без поворота текста или с поворотом по часовой стрелке. Иллюстрации должны иметь названия, которые размещают под рисунком. 4.11. Каждое имеющееся в выпускной квалификационной работе приложение начинают с новой страницы, в правом верхнем углу которого указывают «Приложение», а затем по центру дают заголовок. Каждому приложению присваивают номер (например: «Приложение 1» и т.д.), а в тексте работы на него дается ссылка «...в приложении 1...», ссылка в конце предложения заключается в скобки «.. (приложение 1). ...». Сокращение слов в тексте выпускной квалификационной работы не допускается за исключением общепринятых - тыс., млн., млрд. и т.д.; условные буквенные обозначения величин должны соответствовать установленным стандартам. Могут применяться узкоспециализированные сокращения, символы и термины. В данных случаях необходимо расшифровать их после первого упоминания, например: ФСА - функционально-стоимостной анализ и т.д. В последующем тексте эту расшифровку повторять не следует. Список использованных источников составляют в соответствии с требованиями ГОСТ Р 7.0.100-2018 Библиографическая запись. Библиографическое описание. Образец оформления указанного списка приведен в конце данных методических рекомендаций. При написании текста выпускной квалификационной работы не допускается применять: 1) обороты разговорной речи, произвольные словообразования; 2) различные научные термины, близкие по смыслу для одного и того же понятия; 3) иностранные слова и термины при наличии равнозначных слов и терминов в русском языке. Формулы, за исключением помещаемых в приложениях, должны иметь сквозную нумерацию арабскими цифрами, которые записывают на уровне формулы справа в круглых скобках. Ссылки в тексте на порядковые номера формул дают в круглых скобках, например, «... в формуле (1)...». Расшифровки символов, входящих в формулу, должны быть приведены непосредственно под формулой. Значение каждого символа дают с новой строки в той последовательности, в какой они приведены в формуле. Переносить формулу на следующую строку допускается только на знаках выполняемых операций. Выпускная квалификационная работа должна быть подписана студентом. Подпись, ее расшифровку в скобках и дату завершения работы студент ставит после «Списка использованных источников». | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||