Рахработка системы программно-аппаратной защиты информации ЛВС Брянского филиала ОАО ТрастКредитБанк

АННОТАЦИЯ 6
ВВЕДЕНИЕ 8
1. ОБЩАЯ ХАРАКТЕРИСТИКА БРЯНСКОГО ФИЛИАЛА ОАО
«ТРАНСКРЕДИТБАНК» 12
1.1. Организационная структура и описание деятельности
организации 12
1.2. Технический паспорт объекта 14
1.3. Характеристика информационной системы банка 18
1.4. Характеристика действующей системы защиты информации 23
2. АУДИТ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ БРЯНСКОГО
ФИЛИАЛА ОАО «ТРАНСКРЕДИТБАНК» 28
2.1. Анализ информации, циркулирующей в организации 29
2.2. Анализ угроз безопасности информации 31
2.3. Выбор методов и средств нейтрализации угроз 37
3. ОПРЕДЕЛЕНИЕ ТРЕБОВАНИЙ К СИСТЕМЕ ПРОГРАММНО-
АППАРАТНОЙ ЗАЩИТЫ ИНФОРМАЦИИ ЛВС БРЯНСКОГО
ФИЛИАЛА ОАО «ТРАНСКРЕДИТБАНК» 40
3.1. Требования к системе программно-аппаратной защиты
информации 40
3.2, Требования к организации и обеспечению защиты информации
при работе в информационной системе 45
4. ОБОСНОВАНИЕ ВЫБОРА СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ ЛВС
БРЯНСКОГО ФИЛИАЛА ОАО «ТРАНСКРЕДИТБАНК» 48
4.1. Выбор средств антивирусной защиты 48
4.2. Выбор средств защиты от внешних угроз 49
4.3. Выбор средств криптографической защиты информации 50
4.4. Выбор средств разграничения доступа 53

4.5.   Выбор средств резервирования данных.......................................... 55

4.6.   Выбор средств анализа защищенности ЛВС................................... 56

4.7.   Выбор источников бесперебойного питания.................................. 58

5. РАЗРАБОТКА СИСТЕМЫ ПРОГРАММНО-АППАРАТНОЙ ЗАЩИТЫ
ИНФОРМАЦИИ ЛВС БРЯНСКОГО ФИЛИАЛА ОАО
«ТРАНСКРЕДИТБАНК».............................................................................. 61

5.1.  Правовая защита информации.......................................................... 61

5.2.  Организационная защита информации............................................ 63

5.2.1.  Рекомендации по оптимизации структуры службы
безопасности................................................................................... 64

5.2.2.  Организация работ по защите конфиденциальной
информации, обрабатываемой в ЛВС............................................. 66

5.2.3.  Политика информационной безопасности............................ 71

5.3. Программно-аппаратная защита ЛВС.............................................. 72

5.3.1.   Система антивирусной защиты.............................................. 72

5.3.2.   Система защиты от внешних угроз........................................ 77

5.3.3.   Система криптографической защиты.................................... 80

5.3.4.   Система разграничения доступа............................................ 84

5.3.5.   Система резервирования данных.......................................... 85

5.3.6.   Средства анализа защищенности ЛВС.................................. 90

5.4. Методика внедрения системы.......................................................... 91

6. ЭКОНОМИЧЕСКАЯ ЧАСТЬ....................................................................... 95

6.L Затраты на этапе проектирования системы...................................... 95

6.1.1.  Прямые материальные затраты.............................................. 95

6.1.2.  Амортизационные отчисления.............................................. 96

6.1.3.  Расходы на оплату труда........................................................ 96

6.1.4.  Прочие расходы........................................... ■...................... 97

6.2. Затраты на эксплуатацию................................................................. 98

по

6.2.1. Прямые материальные затраты................................ ••*••...........

....... 99

6.2.2. Амортизационные отчисления............................ •...........

6.2.3.        Расходы на оплату труда........................................................... 100

6.2.4.        Прочие расходы........................................................................ 101

6.2.5.        Заключение.............................................. ,.............................. 102

6.3. Обоснование целесообразности разработки проекта ........................... 104

7. ОБЕСПЕЧЕНИЕ БЕЗОПАСНЫХ И БЕЗВРЕДНЫХ УСЛОВИЙ ТРУДА

ПРИ РАБОТЕ С ПЭВМ....................................................................................... 107

7.1.      Требования к освещению.................................................................... 108

7.2.      Требования к микроклимату............................................................... 111

7.3.      Требования к уровню шума и вибрации............................................... 112

7.4.      Требования к уровням электромагнитного излучения.......................... 113

7.5.      Эргономические требования к рабочему месту.................................... 114

ЗАКЛЮЧЕНИЕ.................................................................................................. 118

СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ................................................ 120

ПРИЛОЖЕНИЯ.................................................................................................. 122