Обеспечение информационной безопасности: магистерская диссертация по комплексной безопасности

Как написать магистерскую работу на тему обеспечения информационной безопасности. Актуальность цели исследования во введении магистерской диссертации, суть и особенности, а также готовый образец плана, содержания и возможность бесплатно скачать пример

Актуальность подготовки магистерской диссертации по комплексной информационной безопасности обусловлена необходимостью обеспечения актуальности и доступности циркулирующей в системе информации на ряду с поддержанием требуемого уровня безопасности и эффективного функционирования средства защиты всех узлов и подсистем в отношении вредоносных воздействий как внутренних, так и внешних нарушителей. Для более глубокого понимания сути в данной статье представлены рекомендации по написанию таких тем магистерских по комплексной информационной безопасности, пример которых приведен в таблице ниже.

В связи с тем, что любую автоматизированную систему или объект информатизации можно представить как технологический процесс, отражающий операции по изменению и определению состояния информации, используемой при функционировании или необходимой для реализации услуг, такой процесс должен быть надежно защищен с учетом комплексного подхода, включающего в себя не только внедрение системы защиты, но и проработку политики безопасности, организационных мер и т.д.

В диссертации под комплексной информационной безопасностью объекта информатизации можно подразумевать обеспечение защищенности информации (подробнее о ключевых аспектах защиты информации изложено здесь), защиты деятельности пользователей информационных и автоматизированных систем от случайных и преднамеренных угроз естественного или искусственного характера, которые могут нарушить конфиденциальность, целостность или доступность обрабатываемой, хранящейся, передаваемой или принимаемой информации и повлечь причинение ущерба объекту информатизации. При этом комплексная информационная безопасность может считаться обеспеченной только в том случае, если для любой информации гарантируется необходимый уровень доступности, целостности и конфиденциальности.

Другими словами, в качестве цели магистерской работы по комплексной информационной безопасности можно определить необходимость обеспечения эффективного функционирования компонентов объекта информатизации в пределах допустимого риска участников каждого сегмента вследствие событий, представляющих угрозу информационной безопасности. При этом безопасность объекта информатизации должна обеспечиваться за счет комплексного использования имеющихся средств и мер защиты на всех этапах жизненного цикла (рисунок 1).

Рисунок 1 – Комплексный подход к обеспечению безопасности в магистерской диссертации

В ходе написания магистерской диссертации по комплексной информационной безопасности рекомендуется поставить и решить следующий перечень задач:

1. Построить аналитическую модель объекта информатизации как среды реализации основных видов угроз с подробным изучением реализации выделенного класса информационных атак.

2. Построить математическую модель, отражающую этапы реализации выделенного класса информационных атак и процесс развития негативного события, возникающего в результате реализации.

3. Разработать риск-модель реализации выделенного класса информационных атак на объект информатизации с различными начальными условиями.

4. Изучить и оценить функции полезности и защищенности объекта информатизации, основываясь на применении функции риска и шанса.

5. Осуществить управление функцией защищенности объекта информатизации, в котором реализуется выделенный класс информационных атак.

6. Разработать комплексный подход к обеспечению информационной безопасности объекта информатизации на основе полученных результатов.

Таким образом, в магистерской по обеспечению комплексной информационной безопасности необходимо рассмотреть механизм функционирования объекта информатизации, построить модели функционирования автоматизированных и информационных систем объекта информатизации, как среды реализации основных видов угроз выделенного класса информационных атак, рассмотреть основные виды угроз выделенного класса информационных атак к компонентам объекта информатизации, а также произвести оценку защищенности автоматизированных и информационных систем объекта информатизации, на базе которой разработать подход к обеспечению комплексной информационной безопасности объекта.

В качестве примера магистерской по обеспечению комплексной информационной безопасности приведем этап работы по определению уязвимостей в платежной системе банка, на базе которых в дальнейшем следует предложить разработку контрмер.

С точки зрения информационной безопасности в платежной системе ПАО «***» существуют следующие уязвимые места:

1. Пересылка платежных и других сообщений между платежной системой и клиентом и между платежными системами.

2. Обработка информации внутри организаций отправителя и получателя сообщений.

3. Доступность терминалов платежных систем и, как следствие, к средствам, аккумулированным на счетах.

Так, в отношении безопасности терминалов платежных систем основным возможным способом умышленной дезорганизации работы и вывода компонентов системы из строя является физический способ или несанкционированный доступ к информации. Особое внимание также необходимо уделить сетевым атакам, при которых осуществляется несанкционированный доступ к информации. Данные факторы должны быть учтены при разработке мероприятий по обеспечению комплексной информационной безопасности.

В заключение следует отметить, что написать качественную магистерскую диссертацию по комплексной информационной безопасности Вам поможет полный перечень актуальных статей и рекомендаций по информационной безопасности, изложенный здесь.