Розробка конфігурацій політик безпеки для елементів мережі відповідно до чинного законодавства України

Abstract

Метою даної роботи є розробка та впровадження політик безпеки для забезпечення захисту інформації на основі чинного законодавства України, а також моделі загроз та моделі порушника. За результатами роботи було визначено необхідність захисту інформації на досліджуваному підприємстві, проаналізовано закони, що регулюють захист інформації, проведено обстеження підприємства, а також розроблено модель загроз та модель порушника для ІС, розроблено та впроваджено політики безпеки, а також надано рекомендації керівництву щодо можливого покращення захисту інформації в системі.

The purpose of this work is the development and implementation of security policies to ensure information protection based on the current legislation of Ukraine, as well as threat models and perpetrator models. Based on the results of the work, the need for information protection at the researched enterprise was determined, the laws regulating information protection were analyzed, an enterprise survey was conducted, and a threat model and an infringer model for information system were developed, security policies were developed and implemented, and recommendations were made to the management regarding possible improvement of protection information in the system.