1. Введение

Современную компанию невозможно представить без компьютеров и автоматизированных систем. Они настолько широко и глубоко внедрились в составляющие компаний, что очень трудно назвать какую-либо сферу деятельности, где бы они не использовались. Информационные технологии постоянно совершенствуются в направлении их автоматизации и способов защиты информации.

Развитие новых информационных технологий сопровождаются такими негативными явлениями, как промышленный шпионаж, компьютерные преступления и несанкционированный доступ (НСД) к секретной и конфиденциальной информации. Поэтому защита информации является важнейшей государственной задачей в любой стране.

Организация мер защиты информации должна проводиться в полном соответствии с действующими законами и нормативными документами по безопасности информации, интересами пользователей информации. Чтобы гарантировать высокую степень защиты информации, необходимо постоянно решать сложные научно-технические задачи разработки и совершенствования средств ее защиты.

Цель данной дипломной работы - применение полученных теоретических знаний и практических навыков для построения подсистемы безопасности для АС, а так же внедрить систему обнаружения атак и вторжений. Это позволяет повысить защищенность автоматизированной системы, а так же снизить риски, вызванные НСД.

На предприятии к обеспечению защиты информации предъявляются высокие требования, так как данные, обрабатываемые в автоматизированной системе, содержат помимо общедоступной информации сведения, составляющие служебную и коммерческую тайны, персональные данные, поэтому целесообразна разработка эффективной Политики безопасности, внедрения системы обнаружения вторжений, а также создание службы безопасности, которая будет обеспечивать выполнение и соблюдение сотрудниками требований данной Политики.

2. Назначение и цели создаваемой асзи

АСЗИ – Автоматическая система защиты информации

Компания ООО «СпецАвтоКубань» занимается продажей спецтехники, оказанием услуг аренды строительной спецтехники, а так же выполнением комплексных работ (демонтаж зданий, разработка траншей, доставка инертных материалов и т.д.). Автоматизированная система компании хранит и обрабатывает конфиденциальную информацию различного класса секретности.

В ходе исследования были выявлены следующие проблемы информационной безопасности:

• Отсутствие четкого разграничения прав доступа к информации различного типа и класса;

• Отсутствие защиты от внешних вторжений в АС из сети Интернет.

Исходя из того, что на файловом сервере компании, к которому имеют доступ все сотрудники, хранятся резервные копии бухгалтерских баз, бухгалтерские документы, электронные версии различных договоров, электронные копии документов на строительную технику, которые злоумышленник может уничтожить или изменить, то основными целями и задачами внедрения системы обнаружение вторжений являются:

• Предотвращение НСД в корпоративную сеть компании из сети Интернет, с целью уничтожения, изменения или хищения информации;

• Предотвращение НСД внутри сети компании, с целью изменения, уничтожения или хищения информации;

• Обеспечение конфиденциальности информации;

• Обеспечение целостности информации;

• Обеспечение стабильной работоспособности Информационной системы.