Оценка методов и средств защиты информации в компьютерных сетях

Актуальность темы. Проблема защиты информации является далеко не новой. Решать её люди пытались с древних времен. На заре цивилизации ценные сведения сохранялись в материальной форме: вырезались на каменных табличках, позже записывались на бумагу. Для их защиты использовались такие же материальные объекты: стены, рвы. Появление новых информационных технологий и развитие мощных компьютерных систем хранения и обработки информации повысили требования к уровню защиты информации и определили необходимость разработки эффективных механизмов защиты информации, адаптированной под современные архитектуры хранения данных. Так постепенно защита экономической информации становится обязательной: разрабатываются всевозможные документы по защите информации; формируются рекомендации по защите информации; приводится Федеральный закон о защите информации, который рассматривает проблемы защиты информации и задачи защиты информации, а также решает некоторые уникальные вопросы защиты информации. Обеспечение защиты информации в компании является непрерывным процессом, который предусматривает применение современных методов, позволяющих вести контроль внешней и внутренней среды предприятия, организацию и реализацию мероприятий по поддержке стабильного функционирования локальной сети и вычислительной техники, а также минимизацию потерь в связи с утечкой информации. Для осуществления защиты информации, как в сетях, так и на производстве, на предприятиях должен быть сформирован определенный свод правил и нормативных документов, регламентирующих действия сотрудников по обеспечению безопасности и описывающий технические и программные средства для защиты информации. Данный свод документов называется политикой информационной безопасности. Политика информационной безопасности направлена на минимизацию рисков утечки информации на предприятии, а также для устойчивого функционирования информационной структуры предприятия. Это может привести к финансовым потерям в связи с утечкой информации, поэтому необходимо уделять пристальное внимание вопросам информационной безопасности. Таким образом, угроза защиты информации сделала средства обеспечения информационной безопасности одной из обязательных характеристик информационной политики любой компании. Другими словами, вопросы защиты информации решаются для того, чтобы изолировать нормально функционирующую информационную систему от несанкционированных управляющих воздействий и доступа посторонних лиц или программ к данным с целью хищения. Технологии компьютерных систем и сетей развиваются слишком быстро. Соответственно, также быстро появляются новые способы защиты информации. Поэтому тема моей квалификационной работы «Методы и средства защиты информации в сетях» является весьма актуальной. При написании ВКР использовались научные труды следующих авторов: Аверченкова В. И., Алексанова А. К., Анина Б. Ю. Башлы П. Н. [5], Беленькой М.Н., Бурняшова Б.А., Герасименко В. А., Зайцева А. П., Мельникова В. В., Осипова В. Ю., Партыки Т.Л., Романова С. К. [23], Садердинова А. А. и других. Объектом исследования являются методы и средства защиты данных Интернет Площадки, а предметом исследования – организация политики информационной безопасности Интернет Площадка. Цель исследования: разработка политики информационной безопасности предприятия, а также методов и средств, позволяющих повысить защиту информации в Интернет Площадке. Для достижения обозначенной цели необходимо решить следующие задачи: 1. Рассмотреть угрозы безопасности и их классификацию; 2. Охарактеризовать методы и средства защиты информации в сети, их классификацию и особенности применения; 3. Раскрыть возможности физических, аппаратных и программных средств защиты информации в КС, выявить их достоинства и недостатки; 4. Рассмотреть методы, способы и средства защиты информации в корпоративной сети (на примере предприятия Интернет Площадка). Практическая значимость работы заключается в том, что предложенная модель политики информационной безопасности может быть использована в практике действующих предприятий. Выпускная квалификационная работа состоит из: введения, трех основных глав, заключения, списка использованных источников.