Применение программно-аппаратных средств защиты информации от различных типов угроз на предприятии

Содержание

Введение  3

1 Описание объекта исследования  5

1.1Анализ организационной структуры бюджетного медицинского учреждения  5

1.2Техническая и программная оснащенность бюджетного медицинского учреждения  6

2Модель угроз для объекта исследования  10

3 Применение программно-аппаратных средств защиты информации на объекте исследования  19

3.1 Модернизация телекоммуникационной структуры на объекте исследования  19

Заключение  27

Список использованных источников  28

Введение

Любая организация может стать жертвой кибератаки. Нарушение одной уязвимости может привести к серьезным потерям и ущербу финансам, данным и узнаваемости бренда организации. Кроме того, киберпреступники прибегают к изощренным методам, которые затрудняют выявление их атак даже для самых защищенных организаций. В настоящее время число организаций, сообщающих о кибератаках, постоянно возрастает.Чтобы защитить организацию, необходимо внедрять соответствующие средства безопасности и оптимизировать процессы для повышения киберустойчивости и усиления способности обнаруживать и снижать киберриски. Эффективная стратегия нейтрализация угроз гарантирует, что предприятие на шаг впереди в современном меняющемся ландшафте угроз и оно готово ко всем формам кибератак, что подчеркивает актуальность исследования.Цель курсовой работы – применение программно-аппаратных средств защиты информации от различных типов угроз на предприятии.Для достижения поставленной цели необходимо решить ряд задач:Описать объект исследования.Выявить угрозы информационной безопасности на объекте исследования.Описать применение программно-аппаратных средств защиты информации от различных типов угроз на объекте исследования.Объект исследования – бюджетное медицинское учреждение. Предмет исследования – угрозы бюджетного медицинского учреждения.

Список использованных источников

Страж NT – URL: Страж NT https://guardnt.ru/gnt_40.html (дата обращения: 14.12.2023).

Структура медицинской организации: принципы эффективности – URL: https://www.dirklinik.ru/article/470-struktura-meditsinskoy-organizatsii-printsipy-effektivnosti?ysclid=lqac6zrdh0301825468 (дата обращения: 14.12.2023).

Управляющие информационные системы – URL: https://studfile.net/preview/4339166/ (дата обращения: 15.12.2023).

Выпускная квалификационная работа (магистерская диссертация) на тему «Обеспечение комплексной информационной безопасности в организации» – URL: https://dspace.tltsu.ru/bitstream/123456789/14197/1/%D0%91%D0%B0%D0%B1%D0%B8%D1%87%D0%B5%D0%BD%D0%BA%D0%BE%20%D0%9D.%D0%9F._%D0%9F%D0%98%D0%BC%D0%BF-1702%D0%B0.pdf (дата обращения: 15.12.2023).

Методика оценки угроз безопасности информации Утвержден ФСТЭК России 5 февраля 2021 г. – URL: https://fstec.ru/dokumenty/vse-dokumenty/spetsialnye-normativnye-dokumenty/metodicheskij-dokument-ot-5-fevralya-2021-g?ysclid=lqace47qca273739954 (дата обращения: 16.12.2023).

Numa Edge 50 – URL: https://global-it.ru/katalog/numa-edge-50/#:~:text=%D0%9A%D1%80%D0%B8%D0%BF%D1%82%D0%BE%D1%88%D0%BB%D1%8E%D0%B7%20Numa%20Edge%2050%20%E2%80%93,%D1%88%D0%BA%D0%B0%D1%84%D1%83%20%D1%81%20%D0%BF%D0%BE%D0%BC%D0%BE%D1%89%D1%8C%D1%8E%20%D0%B4%D0%BE%D0%BF%D0%BE%D0%BB%D0%BD%D0%B8%D1%82%D0%B5%D0%BB%D1%8C%D0%BD%D1%8B%D1%85%20%D0%BA%D1%80%D0%B5%D0%BF%D0%BB%D0%B5%D0%BD%D0%B8%D0%B9 (дата обращения: 16.12.2023).

КОНТИНЕНТ 4 ЦУС IPC-50M [HSEC-4-IPC50M-CM-SP1Y] – URL: https://ct-company.ru/catalog/mezhsetevye-ekrany/kod-bezopasnosti/kontinent-4-1/hsec-4-ipc50m-cm-sp1y.html?ysclid=lqacho1r5t198533463 (дата обращения: 16.12.2023).

Обзор Secret Net Studio 8.8 – URL: https://www.anti-malware.ru/reviews/Secret-Net-Studio-88#:~:text=Secret%20Net%20Studio%208.8%20%D0%BE%D1%82,%D0%B4%D0%BB%D1%8F%20%D0%BE%D0%B1%D0%B5%D1%81%D0%BF%D0%B5%D1%87%D0%B5%D0%BD%D0%B8%D1%8F%20%D0%B2%D1%8B%D1%81%D0%BE%D0%BA%D0%BE%D0%B9%20%D0%B3%D0%BE%D1%80%D0%B8%D0%B7%D0%BE%D0%BD%D1%82%D0%B0%D0%BB%D1%8C%D0%BD%D0%BE%D0%B9%20%D0%BC%D0%B0%D1%81%D1%88%D1%82%D0%B0%D0%B1%D0%B8%D1%80%D1%83%D0%B5%D0%BC%D0%BE%D1%81%D1%82%D0%B8 (дата обращения: 16.12.2023). Межсетевой экран UserGate C100 – URL: https://www.usergate.com/ru/products/usergate-c?ysclid=lqacjox231793439052 (дата обращения: 16.12.2023).

Руководство по установке Аккорд-Win64 K – URL: https://www.okbsapr.ru/support/docs/zashchita-ot-nesanktsionirovannogo-dostupa-k-pk/akkord-win64-k-doc/installation-guide-win64k/?ysclid=lqackjxu6r503721956 (дата обращения: 16.12.2023).

Endpoint Security для Windows – URL: https://www.kaspersky.ru/small-to-medium-business-security/endpoint-windows?ysclid=lqaebzfskm610162472 (дата обращения: 16.12.2023)

Классификация средств защиты информации от ФСТЭК и ФСБ / AM ANTI-MALWARE - URL: https://www.anti-malware.ru/analytics/Market_Analysis/infosecurity-systems-classification-fsb-fstek (дата обращения: 16.12.2023).

Банк данных угроз безопасности информации / ФСТЭК России – URL: https://bdu.fstec.ru/threat?size=100 (дата обращения: 16.12.2023).Приказ ФСТЭК от 18 февраля 2013 г. N 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» – URL: https://fstec.ru/dokumenty/vse-dokumenty/prikazy/prikaz-fstek-rossii-ot-18-fevralya-2013-g-n-21?ysclid=lqacriv7ql686992209 (дата обращения: 16.12.2023).

Меры защиты информации в государственных информационных системах / ФСТЭК России – URL: https://fstec.ru/dokumenty/vse-dokumenty/spetsialnye-normativnye-dokumenty/metodicheskij-dokument-ot-11-fevralya-2014-g?ysclid=lqacta3aan531113511 (дата обращения: 16.12.2023).