1 of 9

�

Саргсян Арам Ашотович

«РАЗРАБОТКА СПОСОБА ПОВЫШЕНИЯ БЕЗОПАСНОСТИ ЛОКАЛЬНОЙ ВЫЧИСЛИТЕЛЬНОЙ СЕТИ КОММЕРЧЕСКОГО ПРЕДПРИЯТИЯ»

Научный руководитель:

д-р физ.-мат. наук, доцент,

зав. кафедрой прикладной

математики и компьютерной безопасности

Тебуева Фариза Биляловна

2 of 9

Цель работы, объект и предмет исследования

Целью исследования является повышение безопасности локальной вычислительной сети коммерческого предприятия от внешних угроз.

Объектом исследования является локально-вычислительная сеть коммерческого предприятия.

Предметом исследования являются угрозы безопасности локальной вычислительной сети коммерческого предприятия

3 of 9

Для достижения поставленной цели исследования необходимо решить следующие задачи:�

провести анализ угроз безопасности локальной вычислительной сети коммерческого предприятия;
исследование методов оценки ущерба от реализации угроз безопасности локальной вычислительной сети коммерческого предприятия;
разработка практических рекомендаций по повышению безопасности локальной вычислительной сети коммерческого предприятия от внешних угроз.

4 of 9

Структура ООО «Зодиак»�

Директор

Бухгалтерия

Отдел маркетинга

Технический отдел

5 of 9

Звездообразная топология ЛВС ООО «Зодиак»�

6 of 9

Внешние источники угроз безопасности информации, циркулирующей в ЛВС можно разделить на три основные группы:��

угрозы, обусловленные действиями субъекта (антропогенные угрозы);
угрозы, обусловленные техническими средствами (техногенные угрозы);
угрозы, обусловленные стихийными источниками.

7 of 9

В ЛВС ООО «Зодиак» возможна реализация 2 основных внешних угроз: ��

1) угрозы, обусловленной действиями субъекта (антропогенной угрозы) - уничтожение (разрушение) технических средств обработки информации;

2) угрозы, обусловленной техническими средствами (техногенной угрозы) - нарушение работоспособности системы обработки информации.

8 of 9

Комплексный подход применительно к ООО «Зодиак» предполагает применение административных и процедурных регуляторов ��

Административные регуляторы связаны с разработкой мероприятий, относящихся к совершенствованию работы с документацией в соответствии с требованиями законодательства Российской Федерации, категорированием данных, оценкой рисков и возможного ущерба.

Процедурные регуляторы связаны с совершенствованием кадровой политики, а именно: приемом на работу, должностными обязанностями, увольнением сотрудников. С каждой должностью ассоциируется определенный уровень риска, установлением критериев отбора кандидатов на эти должности.