Аттестационная работа (ВАР/ВКР) на тему Технологии VPN и PKI для обеспечения информационной безопасности организации

После возникновения и развития сетей передачи данных
появилась возможность организации эффективного способа взаимосвязи между
людьми. Однако, распространение информационных технологий влечет за собой и
некоторые риски, одним из которых является риск распространения и разглашения
информации.

Защита информационных ресурсов в информационных системах
обеспечивается различными методами и средствами, обеспечивающими безопасность и
целостность данных. Средства защиты переделяются степенью подготовленности
нарушителя. Кроме этого различают виды нарушений с позиции нарушителя:
умышленное и неумышленное нарушение [15].

Организация защиты информационных ресурсов требует
использования различных методов, среди которых: законодательный, технический,
организационный, программный, математический.

Так же популярны и эффективны различные программные
методы, которые значительно расширяют возможности систем безопасности
информационных ресурсов.

Тема настоящей аттестационной работы – «Технологии
VPN и PKI для обеспечения информационной безопасности организации».

Тематика организации информационной безопасности
является актуальной, так как на данный момент наблюдается рост различных
информационных рисков, связанный с появлением различных технических средств,
увеличением компьютерной грамотности населения, ростом числа ЭВМ,
распространению доступа к информационным ресурсам разнообразного характера и
так далее.

Цель исследования данной аттестационной работы –
разработка рекомендаций по созданию усовершенствованного средства защиты
информации на основе технологий VPN и PKI для обеспечения информационной
безопасности организации.

Исходя из поставленной цели аттестационной
работы, в процессе ее написания необходимо разрешить следующие задачи:

–
дать общую характеристику технологиям VPN и PKI;

– произвести
анализ актуальных угроз информационной безопасности для современных
информационных систем;

– исследовать
особенности применения VPN-технологий для защиты информации;

– произвести
анализ объекта защиты;

– исследовать
применяемые средства защиты информации на объекте;

– разработать
проект совершенствования средства защиты информации на основе технологий VPN и
PKI.

Объект исследования – средства
защиты информации на основе технологий VPN и PKI.

Предмет исследования – поиск
оптимальных путей в процессе разработки проекта создания средства защиты
информации на основе технологий VPN и PKI.

В ходе выполнения работы предполагается получить
значительный объем теоретических и практических навыков, которые будут
необходимы в процессе трудовой деятельности по специальности.

Заключение:

Формирование защищенной системы работы с информацией
дает предпосылки для значительного роста эффективности труда, порождает при
этом ряд сложных и масштабных проблем. Одна из таких проблем — надежное
обеспечение сохранности информации и установленного статуса её использования.

На сегодняшний день информационные ресурсы и
программное обеспечение стали одними из самых значимых рычагов экономического
влияния. Информация нужного качества в необходимое время, в необходимом месте —
это залог достижения целей в абсолютно любом виде деятельности. Монопольные
права на обладание информационными технологиями оказываются, как правило,
определяющими преимуществами в борьбе за рынок [7].  Особо острым является вопрос обеспечения
безопасности информации в масштабных распределенных информационных системах.

Один из наиболее актуальных на сегодня вопросов,
это вопрос организации защиты конфиденциальной информации вообще и персональных
данных в частности, в рамках действующего российского законодательства,
учитывая последние тенденции в законотворчестве регуляторов, направленные на
сертификацию всех уровней защиты информации. Особо острым является вопрос
обеспечения безопасности информации в масштабных распределенных информационных
системах.

Информационная безопасность сегодня развивается
очень быстрыми темпами. Данному факту способствуют стремительное развитие
информационных технологий, а также противоборство «нападающих» и
«защищающихся».

К великому сожалению, указанная динамичность
затрудняет обеспечение надежной защищенности информационных ресурсов. На это
существуют конкретные причины:

—    
рост быстродействия микросхем, модернизация
существующих и создание новых архитектур с высокой степенью параллелизма дает
возможность с помощью «грубой силы» (перебором вариантов) более эффективно
преодолевать криптографические барьеры, которые ранее были неприступными;

—    
модернизация сетей, рост числа связей в
информационных системах, увеличение пропускной способности каналов связи – все
это увеличивает число злоумышленников, имеющих технические возможность
осуществлять нападение;

—    
рост конкуренции среди производителей ПО
вынуждает компании уменьшать сроки разработки программных систем, а это ведет к
уменьшению уровня качества и выпуску продуктов с дефектами в системах защиты.

По завершению
выполнения аттестационной работы получены следующие результаты:

– дана общая
характеристика технологиям VPN и PKI;

– произведен
анализ актуальных угроз информационной безопасности для современных
информационных систем;

– исследованы
особенности применения технологий VPN и PKI для защиты информации;

– произведен
анализ объекта защиты;

– исследованы
применяемые средства защиты информации на объекте;

– разработан
проект совершенствования средства защиты информации на основе технологий VPN и
PKI.

По завершению работы можно достоверно
отметить, что все поставленные задачи были выполнены, а цель работы полностью
достигнута.

Фрагмент текста работы: