Details

Целью работы является снижение рисков информационной и кадровой безопасности путем использования импортонезависимой DLP-системы. Объектом исследования является рынок импортонезависимых DLP-систем. Задачи, решаемые в ходе выполнения выпускной квалификационной работы: 1. Исследовать существующие подходы к оценке рисков информационной и кадровой безопасности, включая качественные, количественные и гибридные методы. 2. Разработать комбинированную методику оценки рисков информационной и кадровой безопасности, интегрирующую элементы нескольких подходов и учитывающую их взаимодействие. 3. Провести экспериментальное исследование эффективности разработанной методики в условиях корпоративной информационной системы. 4. Разработать методику применения импортонезависимой DLP-системы, обеспечивающую снижение рисков информационной и кадровой безопасности. В ходе проведённого исследования был выполнен сравнительный анализ DLP-решений, что позволило обосновать выбор системы, полностью соответствующей ключевым требованиям: импортонезависимость, снижение рисков корпоративной информационной системы, совместимость с другими системами защиты. Также, предложены практические рекомендации по управлению рисками и защите информации c помощью импортонезависимой DLP-системы. Полученные результаты могут быть использованы в качестве основы для проектирования систем защиты организации. Для достижения данных результатов использовались виртуальные тестовые стенды с развернутой DLP-системой.

The object of research is the market of import-independent DLP systems. The purpose of the work is to reduce the risks of information and personnel security by using an import-independent DLP system. Tasks to be solved during the final qualification work: 1. Investigate existing approaches to assessing information and personnel security risks, including qualitative, quantitative and hybrid methods. 2. Develop a combined methodology for assessing information and personnel security risks, integrating elements of several approaches and taking into account their interaction. 3. Conduct a pilot study of the effectiveness of the developed methodology in the context of a corporate information system. 4. Develop a methodology for using an import-independent DLP system that reduces information and personnel security risks. In the course of the study, a comparative analysis of DLP solutions was carried out, which made it possible to justify the choice of a system that fully meets the key requirements: import independence, reducing the risks of a corporate information system, compatibility with other security systems. Also, practical recommendations for risk management and information protection using an import-independent DLP system are proposed. The results obtained can be used as a basis for the design of an organizations security systems. To achieve these results, virtual test benches with a deployed DLP system were used.