Курсовая теория на тему Разработка системы защиты с использованием электронных ключей для менеджеров отдела закупок.

Содержание:

ВВЕДЕНИЕ. 3

ГЛАВА 1 ТЕОРЕТИЧЕСКИЕ
АСПЕКТЫ СИСТЕМЫ ЗАЩИТЫ С ИСПОЛЬЗОВАНИЕМ ЭЛЕКТРОННЫХ КЛЮЧЕЙ.. 5

1.1 Понятие электронного
ключа. 5

1.2 Современные системы
защиты с использованием электронных ключей. 9

ГЛАВА 2 РАЗРАБОТКА СИСТЕМЫ
ЗАЩИТЫ С ИСПОЛЬЗОВАНИЕМ ЭЛЕКТРОННЫХ КЛЮЧЕЙ ДЛЯ МЕНЕДЖЕРОВ ОТДЕЛА ЗАКУПОК.. 14

2.1 Характеристика
деятельности менеджеров отдела закупок. 14

2.2 Система защиты
«SenseLock» с использованием электронных ключей для менеджеров отдела закупок. 17

ЗАКЛЮЧЕНИЕ. 21

СПИСОК ИСПОЛЬЗОВАННЫХ
ИСТОЧНИКОВ.. 23

Введение:

Известно, что информация,
которая хранится на переносном ноутбуке, рабочем или домашнем компьютере,
нуждается в серьезной защите. Но, не смотря на понимание всей серьезности
ситуации, меры по защите конфиденциальных данных ограничиваются чаще всего лишь
установкой антивирусной программы.

Однако нужно понимать,
что один только антивирус не способен уберечь ваш компьютер от целого ряда
вполне реальных угроз. В частности он не сможет предотвратить
несанкционированный доступ реального злоумышленника к информации, хранимой и
обрабатываемой на вашем ПК или ноутбуке.

Избежать подобных проблем
возможно с помощью электронных ключей, применяемых совместно с самыми
различными средствами для защиты информации.

Электронный ключ зачастую
представляет собой компактное устройство, внешне напоминающее обычную «флеш-карту»,
предназначенное для выполнения широкого круга задач по обеспечению защиты
информации, как частного лица, так и крупных корпоративных клиентов.

Как и обычный компьютер, электронный
ключ имеет встроенную память и процессор, работающие под управлением
собственной операционной системы. При этом электронные ключи обеспечивают надежное
хранение данных, необходимых для доступа к конфиденциальной информации и
защищены от несанкционированного вмешательства.[1]

Актуальность темы данной
работы заключается в том, что как инструмент электронный ключ, помимо основного
назначения (обеспечения информационной безопасности), применяется также в
области закупочной деятельности как электронная подпись, которая необходима для
участия в закупках (тендерах), а также для электронного документооборота. При
этом важно отметить, что приобретение электронной цифровой подписи для участия
в электронных закупках (тендерах) является обязательным — без данной подписи
действия на площадке в ходе процедур невозможны.[2]

Целью исследования в
данной работе является изучение особенностей системы защиты с использованием
электронных ключей для менеджеров отдела закупок.

Достижение поставленной
цели реализуется посредством выполнения следующих задач:

— рассмотреть теоретические
аспекты системы защиты с использованием электронных ключей, в частности, само
понятие электронного ключа и современные системы защиты;

— изучить особенности системы
защиты с использованием электронных ключей на примере деятельности менеджеров
отдела закупок.

Объектом исследования
является деятельность менеджеров отдела закупок.

Предметом исследования являются
системы защиты с использованием электронных ключей.

Методы исследования,
используемые в работе — системный, комплексный и динамический подходы,
традиционный анализ документов, метод экспертных оценок, статистические методы
обработки информации. [1] Источник: https://erim.ru/zaschita-kompyutera-s-pomoschyu-elektronnyh-klyuchey-etoken.html [2] Источник: https://habr.com/ru/company/roseltorg/blog/434328/

Заключение:

Системы защиты с
использованием электронных ключей изначально были созданы как средство борьбы с
несанкционированным копированием программных продуктов, но в дальнейшем сфера
их применения значительно расширилась.

При этом эксперты
рекомендуют:

— четко распределить
между сотрудниками полномочия, исходя из которых выделить им персональные
закрытые ключи электронной подписи, записанные на отдельные носители;

— определить порядок,
устанавливающий возможность реализации юридически значимых действий при
организации удаленного доступа к сервисам электронного документооборота
отдельным сотрудникам для подписи документов только с использованием
принадлежащих им электронных ключей;

— исключить практику
передачи электронной подписи иным лицам;

обеспечить безопасное
хранение ключа электронной подписи (в защищенном месте).

Помимо этого, в числе
необходимых действий – организация своевременного изменения либо отзыва
электронной подписи при корректировке реквизитов организации, должностей или
увольнении сотрудников, а также обеспечение в случае утери квалифицированной
электронной подписи ее оперативного отзыва (с незамедлительным информированием
удостоверяющего центра для предотвращения использования подписи в мошеннических
целях – кражи денег со счета, заключения фиктивных сделок и т. д.).

В условиях увеличения числа
инцидентов в сфере информационной безопасности усиление контроля над ведением
бизнеса с использованием информационных технологий оправданно — это позволит не
допускать правонарушений или хотя бы минимизировать их последствия. Как показывает практика
(на примере системы защиты «SenseLock» с использованием электронных ключей для
менеджеров отдела закупок),  после того,
как на рынке появилась инновационная технология смарт-карт, «SenseLock EL» стал
не только устройством защиты, но и привнес новый концепции в развитие
технологии и позволил производителям удачно сочетать защиту с такими функциями
как лицензирование и управление контентом.

Безусловно, производители
защиты обязаны тесно сотрудничать со всеми своими клиентами, становясь для них
надежным и проверенным партнером. Но факты свидетельствуют о том, что
чрезмерная реклама и неподкрепленные ничем обещания, а также замедление
научно-исследовательских работ в области защиты программного обеспечения
привели к тому, что производители не могут соперничать в темпах развития с
пиратами и удерживать текущих клиентов, предоставляя надежные продукты.

Подводя итоги проделанной
работы, можно сделать вывод о том, что были выполнены все поставленные задачи,
а именно:

— рассмотрены
теоретические аспекты системы защиты с использованием электронных ключей, в
частности, само понятие электронного ключа и современные системы защиты;

— изучены особенности
системы защиты с использованием электронных ключей на примере деятельности менеджеров
отдела закупок.

Следовательно, цель
работы достигнута в полном объеме, по каждому разделу сделаны соответствующие
выводы.

Фрагмент текста работы:

ГЛАВА 1 ТЕОРЕТИЧЕСКИЕ
АСПЕКТЫ СИСТЕМЫ ЗАЩИТЫ С ИСПОЛЬЗОВАНИЕМ ЭЛЕКТРОННЫХ КЛЮЧЕЙ

1.1 Понятие электронного
ключа

Электронный ключ
(аппаратный ключ) — аппаратное средство, предназначенное для защиты
программного обеспечения (ПО) и данных от копирования, нелегального
использования и несанкционированного распространения.[1]

Основой данной технологии
является специализированная микросхема, либо защищенный от считывания
микроконтроллер, имеющие уникальные для каждого ключа алгоритмы работы. Электронные
ключи также имеют защищенную энергонезависимую память небольшого объема, более
сложные устройства могут иметь встроенный криптопроцессор (для аппаратной
реализации шифрующих алгоритмов), часы реального времени. Электронные ключи
могут иметь различные форм-факторы, но чаще всего они подключаются к компьютеру
через USB. Также встречаются с LPT- или PCMCIA-интерфейсами.[2]

В целях более детального дальнейшего
исследования систем защиты с использованием электронных ключей рассмотрим еще
несколько понятий в области информационной безопасности.

Система —
автоматизированная информационная система передачи и приема информации в
электронном виде по телекоммуникационным каналам связи в виде юридически
значимых электронных документов с использованием средств электронной подписи.

Автоматизированное
рабочее место (АРМ) – ПЭВМ, с помощью которой пользователь осуществляет
подключение для работы в системе.

Средство
криптографической защиты информации (СКЗИ) − средство вычислительной техники,
осуществляющее криптографическое преобразование информации для обеспечения ее
безопасности. [1] Источник: Скляров Д.В. Аппаратные ключи защиты // Искусство
защиты и взлома информации. СПб.: БХВ-Петербург, 2014 [2] Источник: https://ru.wikipedia.org/wiki/Электронный_ключ