Готовые ????????? ??????

Диплом  Расследование инцидентов информационной безопасности. Организация расследования инцидентов информационной безопасности с использованием технических средств

Содержание:

Введение 3
Глава 1. Теоретические основы расследования инцидентов информационной безопасности 6
1.1. Понятие инцидентов информационной безопасности 6
1.2. Методы расследования инцидентов информационной безопасности 16
1.3. Анализ технических средств расследования инцидентов информационной безопасности 23
Глава 2. Анализ расследования инцидентов информационной безопасности с использованием технических средств на примере ООО "Успех" 28
2.1. Общая характеристика предприятия 28
2.2. Организация расследования инцидентов информационной безопасности с использованием технических средств 30
2.3. Компьютерная криминалистика инцидентов информационной безопасности 42
Глава 3. Экономическая эффективность предложенных мероприятий 51
Заключение 54
Список использованной литературы 56

Введение
Ни одна самая совершенная мера по снижению рисков информационной безопасности, будь это досконально проработанная политика или самый современный межсетевой экран, не может полностью предотвратить возникновение в информационной среде событий, потенциально несущих угрозу бизнесу организации.
Сложность и разнообразие среды деятельности современного бизнеса предопределяют наличие остаточных рисков в независимости от качества подготовки и внедрения мер противодействия. Также, всегда существует вероятность реализации новых, не известных до настоящего времени, угроз информационной безопасности. Неготовность организации к обработке подобного рода ситуаций может существенно затруднить восстановление нормального функционирования организации и потенциально усилить нанесенный ущерб. Таким образом, любой организации, серьезно относящейся к вопросам обеспечения информационной безопасности, необходимо реализовать комплексный подход для решения следующих задач:
■ обнаружения, информирования и учета инцидентов информационной безопасности;
■ реагирования на инциденты информационной безопасности, включая применение необходимых средств для предотвращения, уменьшения и восстановления нанесенного ущерба;
■ анализа и расследования произошедших инцидентов с целью планирования превентивных мер защиты и улучшения процесса обеспечения информационной безопасности информационной безопасности целом.
Решение всех этих задач можно получить, разработав и реализовав эффективный процесс управления инцидентами информационной безопасности.
Тема управления инцидентами информационной безопасности является сегодня одновременно и популярной, и актуальной. Именно во время работы разных этапов процесса управления инцидентами информационной безопасности проявляются конкретные уязвимости активов организации, обнаруживаются следы атак и вторжений, проверяется работа защитных механизмов, эффективность работы процессов обеспечения информационной безопасности и управления ею.
Создание эффективного процесса управления инцидентами информационной безопасности помогает решить проблемы, с которыми сталкиваются динамично развивающиеся компании: увеличение ущерба от инцидентов информационной безопасности, факт которых в большинстве случае даже не известен, а также выбор и принятие адекватных решений, минимизирующих проблемы информационной безопасности.
Разработка и внедрение процесса управления инцидентами информационной безопасности важны еще и потому, что процесс управления инцидентами информационной безопасности является одной из основополагающих частей общей системы управления информационной безопасности.
Данные, аккумулируемые в рамках данного процесса, являются необходимыми для работы достаточно большого количества других процессов управления информационной безопасности, например, для корректного проведения анализа рисков информационной безопасности или для оценки эффективности существующих мер по обеспечению информационной безопасности и процессов управления ею.
Актуальность темы дипломной работы определила цель и ее задачи:
Цель исследования – рассмотреть организация расследования инцидентов информационной безопасности с использованием технических средств.
Для достижения цели необходимо решить следующие задачи:
1. На основе анализа зарубежной и отечественной литературы, монографических источников изучить понятие инцидентов информационной безопасности.
2. Дать характеристику методам расследования инцидентов информационной безопасности.
3. Выявить и проанализировать технические средства расследования инцидентов информационной безопасности.
4. Провести анализ расследования инцидентов информационной безопасности с использованием технических средств на примере ООО "Успех"
5. Рассчитать экономическую эффективность предложенных мероприятий
6. На основе проведенного исследования сделать выводы и дать рекомендации по работе
Объект исследования – ООО «Успех»
Предмет исследования – расследование инцидентов информационной безопасности с использованием технических средств
Для раскрытия поставленной цели и задач определена следующая структура исследования: работа состоит из введения, трех глав, заключения, списка использованной литературы. Названия глав отображают их содержание.

2014 + доклад и презентация
Оригинальность - 68%