Как написать дипломную работу на тему систем безопасности. Актуальность цели и задач во введении диплома, направления исследования, суть и особенности написания, а также готовый образец плана, содержания и заключения дипломной работы по системам безопасности. Узнать рекомендации экспертов и скачать пример дипломной работы бесплатно.
Современное стремительное развитие информационных технологий предъявляет новые требования к хранению и обработке данных. Переход к распределенному хранению данных в сети требует построения и проектирования систем безопасности. В данной статье представлены рекомендации по написанию таких научных работ, как например:
1. Диплом: Система безопасности бизнес процессов.
2. Дипломная работа: Системы безопасности на предприятии.
Исследование вопросов безопасности данных и подготовка дипломов по системам безопасности приобретают особую важность и актуальность, так как объем информации, обрабатываемой российскими компаниями, стремительно растет, а отсутствие строго контроля может привести к высоким рискам утечки данных (подробно об этом изложено здесь).
Объект исследования диплома по системам безопасности являются данные, циркулирующие в системе.
Предметом исследования является процесс защиты таких данных. Примером такой системы может быть система обнаружения атак, функционал которой приведен на рисунке 1.
Рисунок 1 - Система обнаружения атак как пример системы безопасности в дипломе
Цель исследования заключается в проектировании систем безопасности с последующей разработкой системы защиты данных.
Для достижения цели исследования необходимо решения ряда задач:
1. Провести обзор литературы и Интернет-источников по вопросам организации системы безопасности.
2. На основе анализа особенностей защиты данных и информационной системы обработки и хранения данных построить модель нарушителя.
3. Провести анализ возможных мер по обеспечению безопасности.
4. Спроектировать систему безопасности предприятия.
Дипломы по системам безопасности, отличаются тем, что включают в себя построение модели нарушителя безопасности данных, которая может стать основой для выбора эффективных средств защиты. Кроме того, в работе раскрываются вопросы применения технических и организационных мер безопасности (рисунок 2).
Рисунок 2 - Система организационной защиты в дипломной работе по системам безопасности
Практическое применение результатов подготовки диплома по системам безопасности можно найти при построении эффективной системы безопасности данных предприятий и организаций.
В качестве примера дипломной работы по системам безопасности приведем этап выпускной работы по анализу мер защиты, совокупность которых формирует систему безопасности. В таблице 1 приведены меры защиты информации в целях нейтрализации актуальных угроз в информационной системе предприятия.
Таблица 1 - Меры защиты информации в целях нейтрализации актуальных угроз в информационной системе предприятия
| Наименование угрозы |
Меры по противодействию угрозе |
| Технические и физические |
Организационные |
| Угрозы НСД в ИС путем физического доступа |
| Кража, модификация, уничтожение информации |
СрЗИ НСД «Блокхост-сеть» |
Инструкции персоналу, обязательство о неразглашении, размещение ТС в соответствии с политикой безопасности, ограничение использования внешних носителей, установка сертифицир-ованное ПО |
| Несанкционированное отключение средств защиты |
СрЗИ НСД «Блокхост-сеть» |
Соблюдение порядка доступа к работе с СрЗИ , соблюдение порядка использования паролей |
| Угроза внедрения агентов в число персонала системы |
- |
Первичная и периодическая проверка сотрудников СБ |
| Угроза разглашения, передачи или утраты атрибутов разграничения доступа |
- |
Инструкции персоналу, обязательство о неразглашении, соблюдение порядка использования паролей |
| Угрозы НСД в ИС с применением программных и программно аппаратных средств |
| Угроза внедрения программных "закладок" и "вирусов", которые представляют собой вредоносные программы |
СрЗИ НСД «Блокхост-сеть», АВС. Dr.Web Enterprise Security Suite, САЗ «Аргус», МЭ «Ideco ICS» |
Инструкции персоналу, ограничение использования внешних носителей, ведение Журнала учета носителей и использования сети Интернет, установка сертифицир-ованное ПО |
| Угроза незаконного получения паролей и других реквизитов разграничения доступа с дальнейшим их использованием |
СрЗИ НСД «Блокхост-сеть», САЗ «Аргус» |
Инструкции персоналу, периодическая смена паролей, ограничение использования внешних носителей, установка сертифицир-ованное ПО, соблюдение порядка использования паролей |
| Угроза реализации скрытого канала передачи данных |
СрЗИ НСД «Блокхост-сеть» |
Первичная и периодическая проверка сотрудников СБ |
| Угроза перехвата конфиденциаль-ной информации по сети |
СрЗИ НСД «Блокхост-сеть», САЗ «Аргус», МЭ «Ideco ICS» |
Инструкции персоналу |
| Угроза подмены доверенного объекта |
СрЗИ НСД «Блокхост-сеть», САЗ «Аргус», МЭ «Ideco ICS» |
Инструкции персоналу |
| Угроза установки ПО, не связанного с исполнением служебных обязанностей. |
СрЗИ НСД «Блокхост-сеть», АВС. Dr.Web Enterprise Security Suite, САЗ «Аргус», МЭ «Ideco ICS» |
Инструкции персоналу, ограничение использования внешних носителей, ведение Журнала учета носителей и использования сети Интернет |
| Угроза незаконного подключение к линиям связи с целью прямой подмены законного пользователя путем его физического отключения после входа в систему и успешной аутентификации с последующим вводом дезинформации и навязыванием ложных сообщений |
СрЗИ НСД «Блокхост-сеть», САЗ «Аргус», МЭ «Ideco ICS» |
Инструкции персоналу, ограничение использования внешних носителей, установка сертифицир-ованное ПО, соблюдение порядка использования паролей |
Таким образом, в дипломной работе по системам безопасности рекомендуется провести анализ уязвимостей, угроз и мер защиты, по результатам которого выработать рекомендации по совершенствованию системы безопасности. Полный перечень актуальных статей и рекомендаций по информационной безопасности в целом и системам безопасности в частности изложен здесь.
