Модуль системи захисту інформації для інтернет-провайдера

Abstract

Метою кваліфікаційної роботи є розробка комплексної системи інфозахисту для інтернет-провайдера, що уможливить мінімізацію ризиків витоку інформації й підвищити рівень захисту даних. Методи дослідження включають методи аналізу та синтезу, порівняльного аналізу, проектування системи захисту, оцінювання ефективності. У дослідженні розглянуто задачу проєктування модуля системи захисту інформації інтернет-провайдера. Проаналізовано нормативну базу на якій ґрунтуються системи захисту інформації., особливості діяльності інтернетпровайдерів. Досліджено основні загрози безпеки даних інтернет-провайдерів. Розроблено технічне завдання на розробку модуля системи захисту. Побудовано модель загроз та політики безпеки для інтернет-провайдера. Удосконалено систему захисту інформації інтернет-провайдера, результатами оцінки ефективності підтверджено її перспективність. Практичне значення полягає удосконаленні системи захисту інформації інтернет-провайдера.

The purpose of the qualification work is to develop comprehensive information security system for Internet provider that will enable minimizing the risks of information leakage and increasing the level of data protection. The research methods include methods of analysis and synthesis, comparative analysis, security system design and efficiency assessment. The study addresses the problem of designing information security system module for Internet provider. The regulatory framework on which information security systems are based and the specifics of Internet providers’ activities were analyzed. The main threats to data security for Internet providers were investigated. Technical specifications for development of the security system module were created. A threat model and security policies for Internet provider were developed. The information security system of Internet provider was improved, and the results of the efficiency assessment confirmed its feasibility and prospects for implementation. The practical significance lies in improving the information security system of Internet provider.