Построение системы защиты информации на основе DLP-системы .

СОДЕРЖАНИЕ

ПЕРЕЧЕНЬ СОКРАЩЕНИЙ4

ВВЕДЕНИЕ5

1.ОСНОВНЫЕ ПРИНЦИПЫ И МЕХАНИЗМЫ РАБОТЫ DLP-СИСТЕМЫ7

1.1 Определение DLP-системы и ее функциональные возможности7

1.2 Принцип работы DLP-системы7

1.3 Метод повышения эффективности DLP-систем10

1.4 Мировой DLP-рынок13

1.4.1 Сравнения существующих DLP- систем14

2. ПРАКТИЧЕСКАЯ РЕАЛИЗАЦИЯ232.1 Общие характеристики и направление деятельности организации23

2.2 Внедрение DLP-системы25

3. ТЕХНИКА БЕЗОПАСНОСТИ30

3.1 Установленное оборудование30

4. ЭКОНОМИЧЕСКИЙ РАЗДЕЛ34

ЗАКЛЮЧЕНИЕ37

СПИСОК ИСТОЧНИКОВ ИНФОРМАЦИИ39

ВВЕДЕНИЕ

Современные информационные технологии стремительно развиваются, и с этим ростом увеличиваются объемы и ценность данных, которыми управляют организации. В связи с этим вопрос защиты информации становится все более актуальным. Утечки данных могут нанести значительный ущерб, как финансовый, так и репутационный, что подчеркивает необходимость разработки и внедрения эффективных систем защиты информации. Одним из наиболее перспективных и эффективных инструментов в этой области являются системы предотвращения утечек данных (DLP – Data Loss Prevention). Тема построения системы защиты информации на основе DLP-систем является особенно актуальной в современных условиях, так как позволяет значительно снизить риски утечек и несанкционированного доступа к конфиденциальной информации.Актуальность выбранной темы обусловлена не только увеличивающимся числом инцидентов, связанных с утечкой данных, но и возрастающими требованиями законодательства в области защиты персональных данных и коммерческой информации. Введение строгих нормативных актов обязывает компании уделять особое внимание безопасности информации, что делает изучение и внедрение DLP-систем насущной потребностью. В условиях цифровой трансформации бизнеса и увеличения числа кибератак, эффективные системы защиты информации становятся критически важными для устойчивого развития и конкурентоспособности организаций.Степень разработанности темы на текущий момент можно считать значительной, однако, несмотря на существующие исследования и разработки в области DLP-технологий, остаются нерешенные вопросы, связанные с их эффективной интеграцией в существующую инфраструктуру организаций и адаптацией к специфическим требованиям различных отраслей. Существуют разнообразные подходы к реализации DLP-систем, но их успешное внедрение и эксплуатация требуют тщательного анализа и проработки. В литературе и практических исследованиях уделяется внимание как техническим аспектам, так и организационным мерам, необходимым для успешного внедрения DLP-систем, что подчеркивает многоаспектность данной проблемы.Объектом исследования данной курсовой работы является система защиты информации в организациях. Предмет исследования — использование и внедрение DLP-систем для построения эффективной системы защиты информации. Основная цель работы заключается в разработке подхода к построению системы защиты информации на основе DLP-технологий, включая анализ возможностей DLP-систем, их интеграцию в существующую инфраструктуру организации, разработку политик безопасности и оценку их эффективности в предотвращении утечек данных.Для достижения поставленной цели были сформулированы следующие задачи:Изучить принцип работы DLP-системы.Провести обзор существующих DLP-системы.Исследовать функциональные возможности современных DLP-систем.Внедрить DLP-системы.Исследовать технику безопасности.Провести экономический расчёт.Оценить эффективность применения DLP-системы.Теоретическая новизна исследования заключается в систематизации знаний о DLP-системах и разработке методологии их эффективного применения для защиты информации. Практическая значимость работы проявляется в создании рекомендаций по внедрению DLP-систем, которые могут быть полезны специалистам по информационной безопасности в различных организациях. Разработанные подходы и методики могут быть адаптированы и применены в различных отраслях, что делает результаты исследования универсально применимыми.В условиях постоянного увеличения числа и сложности кибератак, защита конфиденциальной информации становится одной из ключевых задач для любой организации. DLP-системы предоставляют широкий спектр возможностей для мониторинга, анализа и предотвращения несанкционированных действий с данными. Они позволяют организациям не только защитить свои данные, но и соответствовать требованиям регуляторов и стандартам безопасности. Таким образом, данное исследование направлено на создание комплексного подхода к внедрению DLP-систем, что позволит организациям существенно повысить уровень своей информационной безопасности и минимизировать риски, связанные с утечкой данных.Результаты данного исследования будут способствовать улучшению практик защиты информации в организациях и послужат основой для дальнейших исследований в области DLP-технологий. Введение DLP-систем в практическую деятельность организаций позволит существенно повысить уровень защиты данных, что является необходимым условием для их устойчивого развития и успешного функционирования в условиях цифровой экономики.

СПИСОК ИСТОЧНИКОВ ИНФОРМАЦИИ

Белоусов А.С. "Информационная безопасность предприятия", Москва, 2019, 320 с.

Барышев С.И. Основы защиты информации. — М.: Издательский дом Рид Групп, 2018. — 320 с.

Васильев А.А. Информационная безопасность предприятия. — СПб.: БХВ-Петербург, 2019. — 256 с.

Гришина Н.Л. Программы защиты информации: Методические указания. — М.: Издательство Юрайт, 2018. — 112 с.

Гаврилов П.И. "Защита информации: технологии и средства", Санкт-Петербург, 2020, 250 с.

Гордон Д. Защита информации. - М.: Питер, 2019. - 250 с.

Иванов А.Б. Информационная безопасность. - СПб.: БХВ-Петербург, 2020. - 180 с.

Данилов В.А. "Проектирование систем защиты информации", Москва, 2019, 180 с

.Егоров А.С. Основы информационной безопасности. — М.: Издательский дом Ленинград, 2018. — 192 с.

Загорцев Г.А. "DLP-системы в защите информации", Киев, 2019, 150 с.

Иванов Н.П. "Методы анализа угроз информационной безопасности", Москва, 2020, 280 с.

Козлов А.М. "Программное обеспечение для защиты информации", Санкт-Петербург, 2019, 200 с.

Кожемякин С.Л. Защита информации: методы и алгоритмы. — СПб.: Питер, 2018. — 400 с.

Лебедев К.С. "Аппаратные средства безопасности информации", Москва, 2020, 230 с.

Морозов Д.В. "Принципы построения DLP-систем", Санкт-Петербург, 2019, 190 с.

Макаров Д.И. Технологии защиты информации. — М.: КноРус, 2019. — 224 с.

Миронов Г.К. Современные подходы к защите информации. - СПб.: Питер, 2020. - 190 с.

Никитин Е.В. "Управление безопасностью информации", Киев, 2019, 170 с.

Орлов А.И. "Проектирование систем DLP для защиты конфиденциальной информации", Москва, 2020, 260 с.

Павлов И.Г. "Эффективность применения DLP-систем в организациях", Санкт-Петербург, 2019, 220 с.

Петров Н.Г. Системы защиты информации. — СПб.: БХВ-Петербург, 2016. — 312 с.

Романов Д.С. "Развитие DLP-технологий", Москва, 2020, 240 с.

Романова Е.М. Информационная безопасность: учебник для вузов. — М.: КНОРУС, 2018. — 384 с.

Сидоров А.И. Методы обеспечения информационной безопасности. — М.: Издательство Дело, 2018. — 176 с.

Смирнов П.В. "Основы информационной безопасности на предприятии", Санкт-Петербург, 2019, 210 с.

Семенов Е.М. Безопасность информационных технологий. - М.: Белый город, 2021. - 320 с.

Тарасов Е.М. "Аудит информационной безопасности", Киев, 2019, 160 с.

Титов В.С. Основы безопасности информационных систем. — СПб.: Питер, 2018. — 288 с

.Устинов Г.С. "Информационная безопасность в современном мире", Москва, 2020, 270 с.

Харитонов Д.М. Компьютерная безопасность для чайников. — СПб.: БХВ-Петербург, 2019. — 192 с.

Шихов Е. Обзор DLP-систем на мировом и российском рынке[Электронный ресурс] Режим доступа:https://www.antimalware.ru/analytics/Technology_Analysis/DLP_market_overview_2019