Содержание

Введение. 3

1. Общая характеристика технологий защиты электронной почты.. 5

1.1. Общая характеристика технологий использования электронной почты.. 5

1.2. Угрозы при использовании ресурсов электронной почты сотрудниками организаций. 10

1.3. Описание систем безопасности почтовых серверов. 11

2. Разработка рекомендаций по защите от СПАМа. 14

2.1. Регламенты ФСТЭК по реализации системы защиты от СПАМа. 14

2.2. Программная компонента обеспечения защиты почтовых систем.. 16

2.3. Описание лучших практик в системе защиты от незапрашиваемой корреспонденции. 23

2.4. Мероприятия по защите от незапрашиваемой корреспонденции. 25

3. Практическая реализация технологии защиты от незапрашиваемой корреспонденции. 27

3.1. Настройка СПАМ-фильтра по почтовом сервере. 27

3.2. Использование программы Spam Assasin для фильтрации СПАМ - сообщений. 28

3.3. Тесты системы защиты от СПАМа. 29

Заключение. 32

Список использованных источников. 33

Введение

С развитием информационных технологий,  накоплением больших массивов информации в корпоративных автоматизированных системах и расширением круга доступа специалистов, допущенных к её обработке, актуальной становится задача разработки требований к соблюдению требований конфиденциальности при автоматизированной обработке информации.  Так как отрасль информационных технологий в настоящее время переживает бурное развитие, нормативно-правовая база в области защиты конфиденциальной информации претерпевает большие изменения, меняются требования к ведению документооборота, нормативной базе организаций.

Использование электронной почты сотрудниками организаций предполагает необходимость соблюдение ряда требований безопасности, связанных с работой с вложениями, защитой почтовых учетных записей, защите вложений, содержащих конфиденциальную информацию. Нарушения требований безопасности использования сервисов электронной почты может приводить к заражению файловых ресурсов информационной системы организации, потере информации вследствие активности программ-шифровальщиков. активность вредоносных систем, рассылаемых по электронной почте может вызывать нарушение функциональности информационных ресурсов компании из-за включения их в бот-сети, открытия портов для проведения внешних сетевых атак и др.

Цель курсовой работы заключается в разработке рекомендаций по обеспечению защиты почтовых систем от незапрашиваемой корреспонденции.

Задачи работы:

- анализ теоретических основ использования систем электронной почты;

- анализ внешней и внутренней среды при использовании средств электронной почты;

- анализ основных видов угроз при использовании средств электронной почты;

- анализ мер по обеспечению защиты электронной почты в корпоративных сетях организаций;

- разработка рекомендаций по защите от СПАМа.

Объект исследования: системы, использующие сервисы электронной почты.

Предмет исследования: защита информации в системах, использующих сервисы электронной почты.
 

Список использованных источников

5. 1. Антивирус Касперского для почтовых серверов. [Электронный ресурс]. Режим доступа: https://store-kaspersky.ru/antiviruses/dlya_biznesa/kaspersky_security_dlya_pochtovykh_serverov_lic/?yclid=1142489217839938507#KL4313RAKFS
   2. СПАМ и фишинг в 2019г. [Электронный ресурс]. Режим доступа: https://securelist.ru/spam-and-phishing-in-q1-2019/93892/
   3. Антивирус Касперского для Lotus Domino. [Электронный ресурс]. Режим доступа: https://store-kaspersky.ru/virusnews/programsreviews/ antivirus_kasperskogo_dlya_lotus_domino/
   4. SpamAssassin. О программе. [Электронный ресурс]. Режим доступа: https://programnew.ru/antispam/95-spam-terrier.html
   5. Mail Washer Pro. [Электронный ресурс]. Режим доступа: https://programnew.ru/antispam/273-firetrust-mailwasher-pro-750-rus-portable.html
6. Сканер уязвимостей Nessus. Описание. [Электронный ресурс]. Режим доступа: https://networkguru.ru/tenable-nessus-vulnerability-scanner/
7. Сканирование уязвимостей в ИТ-инфраструктуре. Обзор программных продуктов. [Электронный ресурс]. Режим доступа: https://www.anti-malware.ru/reviews/tenable-analysis-security-corporate-infrastructure
8. Сравнение программных продуктов – сканеров уязвимостей. [Электронный ресурс]. Режим доступа: https://www.tiger-optics.ru/resources/tenable-sc-maxpatrol/?yclid=1913900678926858974
9. Белобородова Н. А. Информационная безопасность и защита информации: учебное пособие / Н. А. Белобородова; Минобрнауки России, Федеральное гос. бюджетное образовательное учреждение высш. проф. образования "Ухтинский гос. технический ун-т" (УГТУ). - Ухта : УГТУ, 2016. - 69 с.
10. Кондратьев А. В. Техническая защита информации. Практика работ по оценке основных каналов утечки : [учебное пособие] / А. В. Кондратьев. - Москва : Горячая линия - Телеком, 2016. - 304 с.
11. Бабиева Н. А. Информационная безопасность и защита информации: учебное пособие / Н. А. Бабиева. - Казань: Медицина, 2018. – 127
12. Астахов А.М. Искусство управления информационными рисками. – М.: ДМК Пресс, 2015. – 314 с.
13. Блинов А.М.  Информационная безопасность. – СПб: СПбГУЭФ, 2015 -  96с.
14. Шалак М. Е. Архивное дело и делопроизводство: учебное пособие / М. Е. Шалак; РОСЖЕЛДОР. - Ростов-на-Дону : ФГБОУ ВО РГУПС, 2017. - 78 с.
15. Андрианов В.В., Зефиров С.Л., Голованов В.Б., Голдуев Н.А.  Обеспечение информационной безопасности бизнеса. – М.: Альпина Паблишерз, 2015. – 338с.
16. Гришина Н.В. Комплексная система защиты информации на предприятии. – М.: Форум, 2010. – 240 с.
17. Громов, Ю.Ю. Информационная безопасность и защита информации: Учебное пособие / Ю.Ю. Громов, В.О. Драчев, О.Г. Иванова. - Ст. Оскол: ТНТ, 2010. - 384 c.
18. Емельянова Н.З., Партыка Т.Л., Попов И.И. Защита информации в персональном компьютере. – М.: Форум, 2009. – 368 с.
19. Ефимова, Л.Л. Информационная безопасность детей. Российский и зарубежный опыт: Монография / Л.Л. Ефимова, С.А. Кочерга. - М.: ЮНИТИ-ДАНА, 2013. - 239 c.
20. Завгородний В.И. Комплексная защита в компьютерных системах: Учебное пособие. – М.: Логос; ПБОЮЛ  Н.А.Егоров, 2001. - 264 с.
21. Корнеев И.К, Степанов Е.А. Защита информации в офисе. – М.: ТК Велби, Проспект, 2008. – 336 с.
22. Лопатин Д. В. Программно-аппаратная защита информации: учебное пособие / Лопатин Д. В. - Тамбов: ТГУ, 2014. – 254с.
23. Никифоров С. Н. Защита информации : учебное пособие / С.Н. Никифоров. - Санкт-Петербург : СПбГАСУ, 2017. – 76с.
24. Андрианов В.В., Зефиров С.Л., Голованов В.Б., Голдуев Н.А.  Обеспечение информационной безопасности бизнеса. – М.: Альпина Паблишерз, 2011 – 338с.
25. Ожиганов А.А. Криптография: учебное пособие / А.А. Ожиганов. - Санкт-Петербург : Университет ИТМО, 2016. - 142 c
26. Никифоров С. Н. Защита информации. Шифрование: учебное пособие / С. Н. Никифоров, М. М. Ромаданова. - Санкт-Петербург: СПбГАСУ, 2017. - 129
27. Радько, Н.М. Основы криптографической защиты информации [Электронный ресурс]: учебное пособие / Н. М. Радько, А. Н. Мокроусов; Воронеж. гос. техн. ун-т. - Воронеж : ВГТУ, 2014.
28. Герасименко В.А., Малюк А.А. Основы защиты информации. – СПб.: Питер, 2010. – 320с
29. Бондарев В. В. Анализ защищенности и мониторинг компьютерных сетей : методы и средства : учебное пособие / В.В. Бондарев. - Москва: Изд-во МГТУ им. Н.Э. Баумана, 2017. – 225с.
30. Шаньгин В.Ф. Информационная безопасность и защита информации [Электронный ресурс]: учебное пособие / В.Ф. Шаньгин. - Саратов: Профобразование, 2017. - 702 c