Побудова системи інформаційної безпеки на основі приватних віртуальних мереж (VРN)

Abstract

В результаті виконання кваліфікаційної роботи магістра було розглянуто методи інформаційної безпеки як комплекс заходів щодо захисту даних від неавторизованого доступу, руйнувань, модифікацій, розкриття або затримки при доступі. Система інформаційної безпеки створювалася для підприємства, яке займається продажем комп'ютерного встаткування. Виконано оцінку ризиків, пов'язаних зі здійсненням погроз безпеки відносно ресурсів інформаційної системи підприємства. Відомий підхід до визначення безлічі ризиків як до декартовому добутку безлічі погроз, безлічі уразливостей і безлічі активів об'єкта оцінки. На підприємстві визначені інформаційні активи, і виконане їхнє ранжирування. Це дозволить надалі виявити актуальні та неактуальні погрози, і залежно від рангу, проводити побудова технічних заходів для забезпечення захисту. Побудова системи захисту інформації з погляду способу реалізації, було проведено шляхом модернізації існуючої системи. Для захисту інформації підприємства використається комплекс програмних і програмно-апаратних засобів захисту інформації виробництва ViРNеt ОFFIСЕ. Установка ViРNеt ОFFIСЕ виконується за допомогою майстра установки. У діалогових вікнах необхідно виконати певні дії. Впровадження програмного комплексу ViРNеt ОFFIСЕ зачепить усі структурні підрозділи підприємства, тому що програма встановить повний контроль над усією локальною мережею, розгорнутої на підприємстві.