98
Заключение
В настоящий момент информационные ресурсы становятся одними из
наиболее мощных инструментов экономического развития. Обладание
информацией необходимых видов и качеств в нужный момент времени и в
нужных местах становится залогом успеха в различных видах хозяйственно-
экономической деятельности. Монопольное обладание определенными типами
информацией оказывается часто одним из решающих преимуществ в
конкурентной борьбе и может предопределить, таким образом, высокую цену
информационных факторов. Широкое внедрение персонального компьютера
выводит уровень информатизации хозяйственной жизни на качественно новые
ступени. В наше время достаточно трудно обнаружить организации или
предприятия (даже самые малые), которые не обладали бы современными
средствами обрабатывания и передачи данных. На различных носителях данных
физические и юридические лица накапливают огромные объемы информации,
которая представляет большую ценность для их владельцев.
Процесс создания индустрии обработки и хранения информации, хотя и
создавая объективные факторы для значительного увеличения эффективности
процессов деятельности человека, породил множество трудных и существенных
проблем. Например, такой проблемой является обеспечение надежного
сохранения и установления статуса применения информации, которая
циркулирует и обрабатывается в распределенной информационной системе.
Данный дипломный проект посвящен внедрению системы
информационной безопасности для беспроводной локальной вычислительной
сети в конференц-зале ОАО «Алтай-Кокс».
Нахождение решения данной проблемы было осуществлено на базе
существующих инструментов защиты информации, а также внедрения новых
аппаратных средств. Данное решение обеспечивает надежный и
высокозащищенный канал передачи персональных данных в рамках локальной
сети и сети Internet.
При выполнении дипломного проекта были найдены решения следующих
задач:
99
1. Проведено исследование инфраструктуры ОАО «Алтай-Кокс» и
установлены исходные данные, на который в первую очередь будет использована
разрабатываемая система защиты информации;
2. Определены оценки рисков при помощи выявленных угроз и
уязвимостей в анализируемой информационной структуре организации;
3. Для наиболее ценного актива, подверженного высоким рискам, выбраны
организационные и инженерно-технические меры, которые призваны уменьшать
появление угрозы ИБ к минимуму;
4. Произведено описание преимуществ, принципов работ, инсталляции и
настроек выбранных средств защиты информации;
5. Осуществлены расчеты экономической эффективности внедрения
данного средства защиты информации.
100
Список литературы
1. Гражданский кодекс РФ. [Электронный ресурс] – Режим доступа:
http://base.garant.ru/10164072/
2. ГОСТ Р ИСО/МЭК ТО 13335-3-2007. [Электронный ресурс] – Режим
доступа: http://www.altell.ru/legislation/standards/13335-3.pdf
3. ГОСТ Р 53114-2008 Защита информации. Обеспечение
информационной безопасности. Основные термины и определения.
[Электронный ресурс] – Режим доступа:
http://www.opengost.ru/iso/35_gosty_iso/35020_gost_iso/11522-gost-r-53114-2008-
zaschita-informacii.-obespechenie-informacionnoy-bezopasnosti.-osnovnye-terminy-i-
opredeleniya.html
4. Государственный стандарт РФ "Аспекты безопасности. Правила
включения в стандарты" (ГОСТ Р 51898-2002). [Электронный ресурс] – Режим
доступа: http://internet-law.ru/gosts/gost/3350/
5. Национальный стандарт РФ "Защита информации. Основные
термины и определения" (ГОСТ Р 50922-2006).
6. Национальный стандарт РФ "Информационная технология.
Практические правила управления информационной безопасностью" (ГОСТ Р
ИСО/МЭК 17799-2005).
7. Национальный стандарт РФ "Методы и средства обеспечения
безопасности. Часть Концепция и модели менеджмента безопасности
информационных и телекоммуникационных технологий" (ГОСТ Р ИСО/МЭК
13335-1 - 2006).
8. Рекомендации по стандартизации "Информационные технологии.
Основные термины и определения в области технической защиты информации"
(Р 50.1.053-2005).
9. Рекомендации по стандартизации "Техническая защита информации.
Основные термины и определения" (Р 50.1.056-2005).
10. Словарь терминов по безопасности и криптографии. Европейский
институт стандартов по электросвязи
11. Стандарт 802.11 [электронный ресурс] - Режим доступа:
https://ru.bmstu.wiki/Стандарт_802.11
101
12. Александр Астахов. Искусство управления информационными
рисками. М.: Издательство ДМК, 2010.
13. Анализ рисков в управлении информационной безопасностью.
[Электронный ресурс] – Режим доступа: http://www.iso27000.ru/
14. Кустов Г.А. Управление информационными рисками организации на
основе логико-вероятностного метода: автореф. дис. канд. тех. наук. – Уфа, 2008.
– 18 с.
15. Симонов С. Технологии и инструментарий для управления рисками
// Jet Info. – 2003. – № 2 (117). – С. 3–32.
16. Информационная безопасность (2-я книга социально-политического
проекта "Актуальные проблемы безопасности социума"). М.: "Оружие и
технологии", 2009.
17. Бачило И.Л. Информационное право: основы практической
информатики. Учебное пособие./ 2-е изд., доп. и перераб. - М.: Издательство
Юрайт, 2015.
18. Безопасность: теория, парадигма, концепция, культура. Словарь-
справочник / Автор-сост. профессор В. Ф. Пилипенко. 2-е изд., доп. и перераб. -
М.: ПЕР СЭ-Пресс, 2005.
19. Доктрина информационной безопасности Российской Федерации /
Чернов А.А. Становление глобального информационного общества: проблемы и
перспективы. Приложение 2. М.: "Дашков и К", 2003.
20. Домарев В. В. Безопасность информационных технологий.
Системный подход - К.: ООО ТИД Диа Софт, 2004. - 992 с.
21. Кулаков В.Г. Региональная система информационной безопасности:
угрозы, управление, обеспечение. - Автореф. дисс. … д-ра техн. наук. - Воронеж,
2005.
22. Лапина М. А., Ревин А. Г., Лапин В. И. Информационное право. М.:
ЮНИТИ-ДАНА, Закон и право, 2004.
23. Уткин А.И. Глобализация: процесс осмысления. М.: "Логос", 2001.
24. Фролов Д.Б. Государственная информационная политика в условиях
информационно-психологической войны. - М.: Горячая линия - Телеком, 2017.