Аналіз та вибір програмного та технічного забезпечення для створення системи захисту на основі NGFW

Abstract

Метою дипломного проєкту є розробка та реалізація політики інформаційної безпеки у мережі інтернет-магазину компанії ТОВ “ОКЕЙ”. Для досягнення поставленої мети потрібно вирішити такі завдання: – навести короткий опис компанії та таблицю показників її діяльності, малюнок організаційної структури та його опис. – провести аналіз ризиків інформаційної безпеки; – специфікувати комплекс завдань, що підлягають подальшому вирішенню; – провести аналіз та обґрунтування вибору системи безпеки; – провести вибір нормативних актів вітчизняного та міжнародного права, які будуть використовуватися як основа для розробки внутрішніх нормативних документів, а також розробити зразки документів безпекової політики; – описати програмно-апаратні засоби інформаційної безпеки, що впроваджуються (розробляються), а також описати контрольний приклад застосування обраних засобів інформаційної безпеки. Об’єктом дослідження є процес проєктування та розробки системи безпеки. Предметом дослідження є інтернет-магазин компанії ТОВ “ОКЕЙ” та забезпечення його інформаційної безпеки Практична вагомість. Впровадження запропонованих у роботі заходів дозволить підвищити захищеність інформаційних активів, знизить ризики їх безпеки та підвищить ефективність їх захисту.

The purpose of the graduation project is the development and implementation of an information security policy in the network of the online store of the company “OKEY”. To achieve this goal, it is necessary to solve the following tasks: – provide a brief description of the company and a table of indicators of its activities, a drawing of the organizational structure and its description. – conduct an analysis of information security risks; – specify a set of tasks to be further solved; – analyze and justify the choice of a security system; – conduct a selection of normative acts of domestic and international law, which will be used as the basis for the development of internal normative documents, as well as develop samples of security policy documents; – describe the implemented (developed) software and hardware information security tools, as well as describe a control example of the application of the selected information security tools. The object of the study is the process of designing and developing a security system. The subject of the study is the online store of the company “OKEY” and ensuring its information security.