Межсетевые экраны для государственной организации

Введение Актуальность темы курсовой работы определяется обострением проблем информационной безопасности (ИБ) даже в условиях интенсивного совершенствования технологий и инструментов защиты данных. Об этом свидетельствует беспрецедентный рост нарушений информационной безопасности и усиливающаяся тяжесть их последствий. Общее число нарушений в мире ежегодно увеличивается. Перечень угроз информационной безопасности, нарушений, преступлений настолько обширный, что требует научной систематизации и специального изучения с целью оценки связанных с ними рисков и разработки мероприятий по их предупреждению. Исследования свидетельствуют о том, что основной причиной проблем предприятий в области защиты информации является отсутствие продуманной и утвержденной политики обеспечения информационной безопасности, базирующейся на организационных, технических, экономических решениях с последующим контролем их реализации и оценкой эффективности. Ряд задач по отражению наиболее вероятных угроз для внутренних сетей способны решать межсетевые экраны. Межсетевой экран — это система межсетевой защиты, позволяющая разделить каждую сеть на две и более части и реализовать набор правил, определяющих условия прохождения пакетов с данными через границу из одной части общей сети в другую. Как правило, эта граница проводится между корпоративной (локальной) сетью предприятия и глобальной сетью Интернет, хотя ее можно провести и внутри корпоративной сети предприятия. Использование межсетевых экранов позволяет организовать внутреннюю политику безопасности сети предприятия, разделив всю сеть на сегменты Межсетевой экран пропускает через себя весь трафик, принимая относительно каждого проходящего пакета решение: дать ему возможность пройти или нет. Для того чтобы межсетевой экран мог осуществить эту операцию, ему необходимо определить набор правил фильтрации. Решение о том, фильтровать ли с помощью межсетевого экрана конкретные протоколы и адреса, зависит от принятой в защищаемой сети политики безопасности. Межсетевой экран представляет собой набор компонентов, настраиваемых для реализации выбранной политики безопасности. Настоящая курсовая работа посвящена модернизации защищенной телекоммуникационной системы школы. Актуальность данной работы следует из беспрецедентного роста количества нарушений информационной безопасности и усиливающейся тяжести их последствий. В работе будет уделено особое внимание решению проблемы защиты локальной сети от проникновения извне, являющейся ключевой для данного проекта. Цель курсовой работы состоит в разработке концепции обеспечения информационной безопасности школы, позволяющей снизить информационные риски за счет активного использования межсетевых экранов. Поставленная цель обусловила следующие задачи курсовой работы: • выявить перечень информационных ресурсов, нарушение целостности или конфиденциальности которых приведет к нанесению наибольшего ущерба школе; идентифицировать наиболее значимые модели нарушителей и угроз информационным ресурсам образовательного учреждения (школы); • систематизировать информационные риски, разработать методы оценки и подходы к управлению ими; • разработать алгоритм оценки остаточных информационных рисков в школе; • разработать концепцию информационной безопасности школы; Объектом исследования выступает система информационной безопасности образовательного учреждения (школы).