Дипломная работа на тему: Совершенствование системы защиты информации страхового акционерного общества «РЕСО-гарантия»

План работы:

Введение 3
Глава 1. Аналитическая часть 4
1.1. Общая характеристика предметной области организации 4
1.2. Организационная структура предприятия 7
1.3. Информационные ресурсы 9
1.4. Топология сети 11
1.5. Модель злоумышленника 12
1.6. Модель угроз 12
1.7. Модель сопоставления угроз и уязвимостей 13
1.8.1. Диаграмма вариантов использования 14
1.8.2. Диаграмма деятельности 15
1.8.3. Диаграмма последовательности 16
1.8.4. Диаграмма Исикавы 17
Выводы по первой главе 18
Глава 2. Теоретическая часть 19
2.1. Приказ ФСТЭК №21 от 18 февраля 2013 года 19
2.2. Требования к защите персональных данных при их обработке в информационных системах персональных данных», утверждённые Постановлением Правительства Российской Федерации от 1 ноября 2012 года № 1119 20
2.3. Уровни контроля на отсутствие недекларированных возможностей (НДВ) в программном обеспечении средств защиты информации 20
2.4. Классификация защищенности средств вычислительной техники 21
2.5. Классы защищенности автоматизированных систем 22
2.6. Классификация межсетевых экранов 23
2.7. Классы защиты межсетевых экранов 24
Выводы по второй главе 25
Глава 3. Практическая часть 26
3.1. Средство защиты информации от НСД 26
3.2. Настройка SecretNetStudio 29
3.3. Средство антивирусной защиты (САВЗ) 39
3.4. Средство межсетевого экранирования 42
3.5. Организационные меры защиты информации 42
3.5.1. Совершенствование политики информационной безопасности 42
3.5.2. Разработка частной политики использования электронной почты 43
Выводы по третьей главе 43
Глава 4. Экономическое обоснование предложенного решения 44
4.1. Расчет вложений 44
4.2. Расходы на эксплуатацию и обслуживание ПЭВМ 44
4.3. Ущерб от угроз 47
4.4. Расчет экономической эффективности от внедрения проектного решения 51
Выводы по четвертой главе 51
Глава 5. Эргономика проектного решения 53
Заключение 59
Список литературы 61
Приложения 64