Розробка та впровадження комплексної системи захисту інформації в корпоративному середовищі

Abstract

У роботі досліджено питання реалізації та встановлення комплексної системи захисту інформації на підприємстві, фактори впливу на таку підсистему та можливість здійснення заходів, щодо унеможливлення втручання у її роботу. Оснащення і модернізація технологій на підприємствах створють постійний ризик втручання людського фактору в роботу системи захисту інформації Основна увага у роботі присвячена використанню профілю безпеки, інженерно-технічних заходів, та також обраних стратегій розвитку систем захисту інформації. Проаналізовані функціональні можливості та засоби безпеки. Результати даної роботи допоможуть підвищити розуміння процесів, котрі необхідні для створення систем захисту інформації, при обранні окремих стратегій, впровадження рекомендації щодо поліпшення систем захисту інформації, при автентифікації та авторизації. Кваліфікаційна робота може бути корисною для організацій, які використовують або планують використовувати такі системи захисту інформації та допоможуть виявляти ризики безпеки профілю для користувачів. The study investigates the implementation and establishment of a comprehensive information protection system within an enterprise, the factors influencing such a subsystem, and the feasibility of measures to prevent interference with its operation. The equipment and modernization of technologies in enterprises create a constant risk of human factor interference in the operation of the information protection system. The primary focus of the study is on the use of security profiles, engineering and technical measures, and selected development strategies for information protection systems. The functional capabilities and security measures are analyzed. The results of this work will help to enhance understanding of the processes necessary for creating information protection systems when choosing specific strategies and implementing recommendations for improving information protection systems during authentication and authorization. This qualification work can be useful for organizations that use or plan to use such information protection systems and will help identify security risks for user profiles.