Как написать дипломную работу на тему защиты конфиденциальной информации. Актуальность цели и задач во введении диплома, направления исследования, суть и особенности написания, а также готовый образец плана, содержания и заключения дипломной работы по защите конфиденциальной информации. Узнать рекомендации экспертов и скачать пример дипломной работы бесплатно.
Актуальность исследования защиты конфиденциальной информации в дипломе обусловлена необходимостью предотвращения утечки коммерческих секретов, предоставленных предприятию третьими лицами или организациями. Отсутствие такой защиты может лишить предприятие выгодных партнеров, клиентов.
В данной статье представлены рекомендации по написанию таких работ, как:
1. Защита конфиденциальной информации: диплом по защите информации.
2. Дипломная работа: Защита конфиденциальной информации путём верификации программного обеспечения.
3. Выпускная квалификационная работа (ВКР): Защита конфиденциальной информации от несанкционированного доступа.
Конфиденциальная информация представляет собой данные, отнесенные Российским законодательством к персональным данным, сведениям о коммерческой деятельности, сведениям о профессиональной деятельности или сведениям служебного характера.
При написании дипломной работы по защите конфиденциальной информации необходимо учитывать, что такие данные не подлежит разглашению третьим лицами, если иное не предусмотрено законом. По сути, конфиденциальная информация -это данные, доступ к которым ограничен в соответствии с законодательством.
Дипломная работа по защите конфиденциальной информации может быть посвящена исследованию сведений научно-технического, организационного или коммерческого характера, используемых предприятием при осуществлении коммерческой деятельности. Иными словами, целью подобных работ является защита не подлежащих к разглашению данных, связанных с производством и управлением деятельностью предприятия. Пример обеспечения такой защиты представлен на рисунке 1.
Рисунок 1 - Модель обеспечения защиты конфиденциальной информации в дипломе
Подобную защиту следует выстраивать с учетом анализа потенциально возможных атак, приводящих к утечке или недоступности конфиденциальной информации (подробно о защите информации в сетях изложено здесь). В качестве примера для дипломной работы можно привести анализ атаки типа «сетевой шторм» на компоненты, обрабатывающие конфиденциальную информацию. В случае успешности реализации подобных атак компонентам системы придется тратить свои ресурсы на обработку вредоносного трафика, что делает конфиденциальную информацию недоступной для остальных пользователей системы.
Еще одним примером является возникновение эффекта «unicast flooding», при котором вся поступающая на коммутатор конфиденциальная информация передается всем подключенным элементам системы, что приведет к разглашению данных. При этом весь критический объем легального трафика фактически станет вредоносным. Добиться этого можно, реализовав атаку типа «MAC-флуд», атаку на протокол STP или используя уязвимости в маршрутизации внутри системы. Усилить деструктивное воздействие атаки можно, направив на атакованный компонент искусственно сгенерированный вредоносный трафик.
Разглашением считается передача конфиденциальной информации любыми способами любым лицам, не имеющим доступ. Меры по обеспечению защиты конфиденциальной информации в дипломе должны учитывать возможность утечки данных по вине сотрудников предприятия или злоумышленников.
Так, например, конфиденциальная информация клиентов не должна распространятся в открытом доступе и сообщаться никому, кроме уполномоченных лиц (например, субподрядчику). В качестве еще одного примера можно привести инвестора, который имеет право передавать конфиденциальные данные своим организациям без предварительного уведомления и согласия владельца информации при условии, что он гарантирует соблюдение конфиденциальности раскрываемой им информации.
В заключение, необходимо отметить, что при подготовке дипломной работы по защите конфиденциальной информации рекомендуется разработать методику обработки данных таким образом, чтобы данные были разделены на несколько частей, известных разным сотрудникам различных структурных подразделений. Полный перечень актуальных статей и рекомендаций по защите конфиденциальной информации и персональных данных изложен здесь.
