МИНИСТЕРСТВО ОБРАЗОВАНИЯ И НАУКИ КАЛУЖСКОЙ ОБЛАСТИ

Государственное автономное профессиональное

образовательное учреждение

Калужской области

«Калужский технический колледж»

ГАПОУ КО «КТК»

Дипломный проект выполнен и защищен с оценкой ________ Председатель ГЭК__________ «____»__________2017 г

Допущен к защите Зам. директора по УТР ____________ И.М.Ковалева «_____»___________ 2017 г.

ВЫПУСКНАЯ КВАЛИФИКАЦИОННАЯ РАБОТА

(ДИПЛОМНЫЙ ПРОЕКТ)

На тему: Проект модернизации ЛВС ОАО «Калужского турбинного

завода»

Студентки___________Кашиной Алены Андреевны_________________

(фамилия, имя, отчество)

Специальность_______Компьютерные сети________________________

Группа___4 КС 1________

Руководитель дипломного проекта	Е.С. Белов______И.О.Фамилия
Консультанты:	М.Н. Белова_____И.О.Фамилия

Г. Калуга, 2017 введение

Возникновение новейших информационных технологий и формирование крупных компьютерных систем сохранения и обработки данных увеличили степень защиты данных и вызвали потребность в этом, для того чтобы результативность охраны данных увеличивалась совместно со сложностью архитектуры сохранения сведений.

Таким образом со временем охрана экономической информации становится неотъемлемой: разрабатываются различные документы согласно охраняя данных; создаются рекомендации согласно защите данных; в том числе и ведутся законы о защите данных, которые анализируют трудности защиты данных и проблемы защиты данных, а кроме того решает определенные уникальные проблемы защиты данных.

Таким способом, опасность защиты данных сделала ресурсы предоставления информативной безопасности одной из неотъемлемых характеристик информативной концепции.

Объектом изучения данного курсового проекта является предприятие ОАО «Калужский турбинный завод»

Предмет изучения – комплексная концепция защиты данных в компании ОАО «Калужский турбинный завод». Создание единой концепции защиты данных на предприятии непростой процесс, зависящий с правильного представления работы компании, формы имущества, внутренних действий, объемов и т.д.

Цель данного дипломного проекта заключается в создание единых рекомендаций для предприятия ОАО «Калужский турбинный завод» согласно обеспечению защиты данных в концепциях обрабатывания сведений и исследованию стандартного пакета документов согласно недопущению несанкционированного допуска к должностной и конфиденциальной информации.

Для достижения поставленной цели необходимо решить следующие задачи:

1. Провести обзор предмета информатизации, т.е. определить входные сведения с целью построения единой концепции защиты данных. Главными категориями входных данных с целью построения считаются:

• Законная информация об объекте.

• Организационное приспособление объекта.

• Сведения о месторасположении объекта, его физических свойствах.

• Информация о человеческих ресурсах в компании;

2. В основе проведённого анализа создать последующую документацию:

• Список данных секретного нрава.

• Стратегия информативной защищенности;

• Состояние о коммерческой тайне.

• Руководство согласно компании защиты и пропускного режима.

• Индивидуальная форма угроз информативной защищенности;

Глава 1. Иследовательская часть

1. Информационная безопасность. Защита информации

С целью формирования концепции защиты, необходимо, в первую очередь определить, что такое "угроза защищенности информации", выявить допускаемые каналы потери данных и пути запрещенного доступа к защищенным данным.

Информационная безопасность, так же как и охрана данных, задача непростая, направленная на обеспечение безопасности, реализуемая введением концепции безопасности. Проблема защиты данных является разносторонней и содержит ряд важных задач. Проблемы информативной безопасности и постоянно усугубляются поступками проникновения во все области общества промышленных средств обработки и передачи данных и, в главную очередь, вычисляемых концепций. В данный момент сформулировано 3 базовых принципа, которые обязана обеспечивать информативная безопасность:

• целостность данных — защита от сбоев, ведущих к потере информации, а также зашита от неавторизованного создания или уничтожения данных;

• конфиденциальность информации;

• доступность информации для всех авторизованных пользователей.

Нынешняя автоматизированная концепция (АС) обработки данных предполагает собою сложную концепцию, заключающуюся со значительного количества компонентов различного уровня автономности, которые объединены между собою и обмениваются сведениями. Почти любой элемент способен подвергнуться внешнему влиянию либо выйти из порядка. Элементы АС возможно разделить в следующие категории:

• аппаратные средства — компьютеры и их составные части (процессоры, мониторы, терминалы, периферийные устройства — дисководы, принтеры, контроллеры, кабели, линии связи и т. д.);

• программное обеспечение — приобретенные программы, исходные, объектные, загрузочные модули; ОС и системные программы (компиляторы, компоновщики и др.), утилиты, диагностические программы и т. д.;

• данные — хранимые временно и постоянно, на магнитных носителях, печатные, архивы, системные журналы и т. д.;

• персонал — обслуживающий персонал и пользователи.

Информативная безопасность компьютерных концепций добивается обеспечением конфиденциальности, единства и достоверности обрабатываемых сведений, а кроме того доступности и единства информативных компонентов и ресурсов концепции. Приведенные ранее базовые качества данных имеют необходимость в наиболее абсолютном толковании.

Конфиденциальность сведений — это положение, предоставленный сведениям и устанавливающий необходимый уровень их защиты. К секретным сведениям можно отнести, к примеру, следующие: личные данные юзеров; учетные журнал (фамилии и пароли); сведения о кредитных картах; сведения об исследованиях и различные внутренние документы; бухгалтерские данные.

Под целостностью данных подразумевается свойство данных удерживать собственную структуру и/или сущность в ходе передачи и хранения. Целостность данных гарантируется в том случае, если сведения в концепции никак не различаются в смысловом взаимоотношении с данных в начальных бумагах, т. е. в случае если не случилось их ненамеренного либо намеренного искажение, либо уничтожения. Предоставление единства сведений считается одной из непростых вопросов защиты данных.

Достоверность данных — качество данных, выражающееся в жесткой приспособления субъекту, какой считается её основой, или этому субъекту, с какого данная данные установлена.

Способ защиты данных — процедура и принципы использования конкретных принципов и средств защиты данных.

Средство защиты данных — техническое, программное средство, элемент и/или источник, назначенные либо применяемые с целью охраны данных.

Комплекс средств охраны (КСЗ) — комплекс программных и промышленных средств, формируемых и поддерживаемых с целью предоставления информативной защищенности системы (сети). КСЗ формируется и удерживается в согласовании с установленной в этой компании политикой защищенности.

Техника защиты данных — ресурсы защиты данных, ресурсы контролирования производительности защиты данных, ресурсы и системы управления, назначенные с целью предоставления защиты данных.

Корпоративные сети принадлежат к расчисленным автоматизированным концепциям (АС), исполняющим обработку данных. Предоставление защищенности АС подразумевает компанию противодействия каждому неразрешенному проникновению в процесс функционирования АС, а кроме того попыткам изменения, хищения, выведения из строя либо уничтожения её частей, т. е. защиту абсолютно всех частей АС — аппаратных средств, программного обеспечения (ПО), сведений и персонала. Определенный аспект к вопросу предоставления защищенности базируется в исследованной для АС политике защищенности.

Политика безопасности — это комплекс общепризнанных мер, законов и фактических рекомендаций, регламентирующих службу средств зашиты компьютерной концепции с заданного множества опасностей. Наиболее подробные данные о типах политические деятели защищенности и ходе её исследования станут доводиться в последующих заметках.