Курсовая работа «Защита данных и информационная безопасность»

Объем – 45 листов

Год исполнения – 2009

Цена – 900 руб.

Университет – ПГУ

Код работы – оф29

Содержание

ВВЕДЕНИЕ……………………………………………………………………………3

РАЗДЕЛ 1. ТЕОРЕТИЧЕСКИЕ И МЕТОДОЛОГИЧЕСКИЕ ОСНОВЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ И ЗАЩИТЫ ДАННЫХ………………….5

1.1. Понятие информационной безопасности и защиты данных………………….5

1.2.Цели защиты данных и информационная безопасность в современном мире…………………………………………………………………………………..10

1.3. Способы обеспечения информационной безопасности………………………11

1.3.1. Криптографический способ защиты информации………………………….11

1.3.2.Методы защиты информации в Internet………………………………………13

1.3.3.Метод парольной защиты……………………………………………………..14

1.3.4.Административные меры защиты……………………………………………15

1.3.5. Защита корпоративной информации…………………………………………16

1.4. Методология исследования…………………………………………………….18

РАЗДЕЛ 2. АНАЛИЗ ЗАЩИТЫ ДАННЫХ И ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ НА ЗАО «ЭВАНТА»…………………………………………..21

2.1. Характеристика деятельности ЗАО «Эванта»…………………………………21

2.2. Анализ системы защиты данных на ЗАО «Эванта»………………………….22

2.3. Общий анализ информационной безопасности на ЗАО «Эванта»…………..23

РАЗДЕЛ 3. РЕКОМЕНДАЦИИ ПО УЛУЧШЕНИЮ СИСТЕМЫ БЕЗОПАСНОСТИ НА ЗАО «ЭВАНТА»…………………………………………..25

3.1. Способы усиления защиты данных……………………………………………25

3.2. Методы для полноценной информационной безопасности…………………31

3.3. Способы защиты персональных компьютеров на ЗАО «Эванта»……………38

ЗАКЛЮЧЕНИЕ………………………………………………………………………43

БИБЛИОГРАФИЯ…………………………………………………………………….45

ПРИЛОЖЕНИЯ

Введение

В современном деловом мире происходит процесс миграции материальных активов в сторону информационных. По мере развития организации усложняется ее информационная система, основной задачей которой является обеспечение максимальной эффективности ведения бизнеса в постоянно меняющихся условиях конкуренции на рынке.

Рассматривая информацию как товар, можно сказать, что нанесение ущерба информации в целом приводит к материальным затратам. Например, раскрытие технологии изготовления оригинального продукта приведет к появлению аналогичного продукта, но от другого производителя, и, как следствие, владелец технологии, а может быть и автор, потеряют часть рынка и т.д. С другой стороны, информация является субъектом управления, и ее изменение может привести к катастрофическим последствиям в объекте управления.

Согласно ГОСТу 350922-96, защита информации – это деятельность, направленная на предотвращение утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию. С целью всесторонней защиты информационных ресурсов на предприятиях или в госучреждениях создается комплексная система информационной безопасности.

Говоря об информационной безопасности, в настоящее время имеют в виду, собственно говоря, безопасность компьютерную. Действительно, информация, находящаяся на электронных носителях играет все большую роль в жизни современного общества. Уязвимость такой информации обусловлена целым рядом факторов: огромные объемы, многоточечность и возможная анонимность доступа, возможность «информационных диверсий». Все это делает задачу обеспечения защищенности информации, размещенной в компьютерной среде, гораздо более сложной проблемой, чем, скажем, сохранение тайны традиционной почтовой переписки.

Если говорить о различиях в подходах к решению проблемы информационной безопасности на различных уровнях (государственном, региональном, уровне одной организации), то такие различия просто не существуют. Подход к обеспечению безопасности Государственной автоматизированной системы не отличается от подхода к обеспечению безопасности локальной сети в маленькой фирме. Поэтому принципы обеспечения информационной безопасности в данной работе рассматриваются на примерах деятельности отдельной организации.

В данной курсовой работе мною будет раскрыта тема защиты данных и информационной безопасности на предприятии.

В первом разделе данной работы будут рассмотрены понятие, цели и способы защиты данных и информационной безопасности, а также определена методология исследования защиты данных и информационной безопасности.

Во втором разделе я перейду на анализ защиты данных и информационной безопасности конкретного предприятия ЗАО «Эванта».  Здесь будет рассмотрена деятельность данного предприятия, проанализирована система защиты данных и информационной безопасности.

В третьем разделе на основании проведенного анализа мною выработаны рекомендации по улучшению системы безопасности на ЗАО «Эванта». В частности, определены способы усиления защиты данных, методы для полноценной информационной безопасности, а также способы защиты персональных компьютеров на ЗАО «Эванта».

По окончанию курсовой работы сделаны соответствующие выводы.

БИБЛИОГРАФИЯ

Нормативные акты

1. Закон «О частной детективной и охранной деятельности»

2. Указ Президента РФ «О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена»

3. Федеральный Закон «Об информации, информатизации и защите информации»

Методические пособия

4. Баричев С. «Криптография без секретов»

5. Галатенко, В.А. Основы информационной безопасности. Интернет-университет информационных технологий − ИНТУИТ.ру, 2008

6. Галатенко, В.А. Стандарты информационной безопасности. Интернет-университет информационных технологий − ИНТУИТ.ру, 2005

7. Галатенко В., Информационная безопасность, «Открытые системы», N 4,5,6, 2006

8. Журнал «СпецХакер» №04(41)-2004

9. Защитите свой бизнес. 99 советов профессионалов. Сост. Полянский А.-М.: «Мир безопасности», 2006

10. Лопатин, В.Н. Информационная безопасность России: Человек, общество, государство. Серия: Безопасность человека и общества. М.: 2000

11. С. Середа «Программно-аппаратные системы защиты программного обеспечения», 2007

12. Хореев П.В. «Методы и средства защиты информации в компьютерных системах» 2005 год, издательский центр «Академия»

13. Цивипюк Г.Е. Школа безопасности. Пособие по выживанию. – М.: ЭКСМО, 2005

14. Черней Г.А., Охрименко С.А., Ляху Ф.С. «Безопасность автоматизированных информационных систем» Ruxanda, 2006

15. Шаньгин, В.Ф. Защита компьютерной информации. Эффективные методы и средства. − М.: ДМК Пресс, 2008

16. Щербаков, А.Ю. Современная компьютерная безопасность. Теоретические основы. Практические аспекты. − М.: Книжный мир, 2009