Разработка рекомендаций по оценке безопасности информационных систем презентация

Цель и задачи проекта
Целью дипломной работы является разработка рекомендаций по оценке безопасности ИС.
Объект исследования – информационная система организации Х.
Предмет исследования – защищенность ИС организации Х.
Задачи:
Исследовать существующие методы контроля защищенности ИС.
Обосновать необходимость внедрения ПО контроля защищенности ИС.
Разработать рекомендации и сформировать программный комплекс для контроля защищенности ИС.

Диаграмма A-0

Декомпозиция диаграммы A0 процесса «Управлять непрерывностью безопасности бизнеса»

Декомпозиция диаграммы A3 подпроцесса «Обеспечить непрерывность безопасности бизнеса»

Факторы безопасности информационных систем

Виды уязвимости ИС

Оценка защищенности ИС

Идентификация уязвимостей

Оценка рисков

Стандарты ИБ

Тестирование на проникновение

Обнаружение уязвимостей

Проникновение в систему

Типы атак

Заказные конфигурации ПО тестирования безопасности

Содержимое USB-флеш-накопителя
На прилагаемом USB-флеш-накопителе записана модифицированная облегченная версия Live CD Kali Linux. Модификация заключалась в добавлении ПО для контроля защищенности ИС и всех необходимых для этого зависимостей, включая СУБД PostgreSQL. Для запуска «живого CD» необходимо сделать загрузочным устройство чтения usb-устройств.

В ходе выполнения работы были разработаны следующие рекомендации по оценке безопасности ИС:
1. Оценить информационную защищенность ИС от несанкционированного доступа
2. Сформировать модель оценки уровня защищенности информации от перехвата
3. Оценить качество защищенности информации ИС от несанкционированного вмешательства и перехвата
4. Сформировать модель инфраструктуры защиты информации ИС
5. Сформировать инфраструктуру защиты информации ИС
6. Оценить защищенность инфраструктуры ИС от сбоев
7. Сформировать автоматизированную систему мониторинга инфраструктуры защиты информации ИС
8. Оптимизировать инфраструктуру защиты информации ИС