Состав программных и аппаратных средств бухгалтерии ООО "Завод "Калининградгазавтоматика"". Способность проводить контентный анализ передаваемой по сетевым каналам информации для выявления в ней конфиденциальной - особенность современных DLP-систем.
Аннотация к работе
Информация является одним из ценнейших ресурсов, от которого зависит успешность функционирования предприятия. Как и любой другой актив, информация, составляющая ценность для экономической стабильности организации, подвержена различного рода угрозам, которые могут негативно повлиять не только на успешность функционирования, но и на само существование предприятия, в связи с чем, актуальность проблемы ее защиты стоит особенно остро. В свою очередь антропогенные источники угроз можно классифицировать по: - локализации злоумышленника - на внутренние (воздействие на информацию со стороны персонала предприятия) и внешние (несанкционированный доступ к ресурсам предприятия извне); Технические средства защиты информации классифицируются следующим образом: - средства защиты информации от несанкционированного доступа; Для предотвращения убытков предприятия вследствие реализации угроз конфиденциальной информации, составляющей коммерческую тайну, требуется обеспечить защиту такой информации.Помимо основных нормативных актов, рассматривающих общие вопросы защиты информации, существуют также различного рода инструкции по работе с теми или иными аспектами организации информационной безопасности: Инструкция по конфиденциальному делопроизводству; В связи с этим информационная безопасность должна обеспечиваться комплексом мер и включать в себя организационно-правовые, программно-аппаратные аспекты и средства физической защиты информации. Из чего можно сделать вывод, что реализованная на предприятии система защиты информации нуждается в доработке и внедрении средств, которые сведут к минимуму риск утраты конфиденциальной информации. Также многие DLP-системы обладают функцией архивирования всей деятельности с конфиденциальной информацией, как на рабочей станции пользователя, так и в сети, что позволяет проводить расследование возможных инцидентов информационной безопасности. Таким образом, блокируется возможность доступа к информации извне, однако, сотрудник, обладающий правами доступа к информации, обладает возможностью воздействовать на нее с целью ее кражи, искажения или уничтожения.В рамках дипломной работы по комплексному обеспечению информационной безопасности бухгалтерии ООО Завод «Калининградгазавтоматика» было произведено: исследование объекта защиты; выявление несоответствий системы защиты информации актуальным требованиям по организации защиты конфиденциальной информации; В процессе анализа существующих мер по защите информации на предприятии было выявлено несоответствие системы защиты информации актуальным требованиям, в частности, несоответствие принципу комплексности, в связи с отсутствием контроля над потенциальными каналами реализации внутренних угроз. В рамках разработки проекта модернизации системы защиты информации на предприятии был произведен поиск доступных решений выявленной проблемы, проведен их анализ и выбор из них наиболее подходящего под сформулированные требования.