Разработка комплекса мероприятий по сохранности конфиденциальной информации

Актуальность, цели и задачи
Цель: Разработать комплекс мероприятий защиты информации для компании «Upgrade»
Задачи: охарактеризовать объект защиты;
структурировать защищаемую информацию;
разработать модель потенциального нарушителя;
применить аддитивную свертку показателей для определения актуальности угроз и уровня исходной защищенности информации;
проанализировать существующие технологии для решения задачи обеспечения информационной безопасности;
выбрать и применить программно-аппаратные средства обеспечения информационной безопасности.

Характеристика объекта защиты
Рисунок 1 – План помещения
Рисунок 2 – Вид со спутника

Структурирование защищаемой информации

Моделирование возможных каналов утечки информации

Моделирование возможных каналов утечки информации

Применение аддитивной свертки показателей для определения угроз и уровня исходной защищенности

Применение аддитивной свертки показателей для определения угроз и уровня исходной защищенности

Анализ существующих технологий для решения задачи обеспечения информационной безопасности
Secret Net 7
Secret Studio Endpoint Protection
Dallas Lock
Страж NT
Рисунок 3 – Интерфейс «Dallas Lock 8.0-K»

Выбор и применение программно-аппаратных средств обеспечения информационной безопасности объекта защиты
Рисунок 4 – Настройка идентификации, проверки подлинности и контроль доступа субъектов в систему
Рисунок 5 – Настройка управления доступом к защищаемым ресурсам

Выбор и применение программно-аппаратных средств обеспечения информационной безопасности объекта защиты
Рисунок 6 – Настройка подсистемы регистрации и учёта
Рисунок 7 – Настройка журналирования событий файловой системы

Экономическая часть