Работы можно генерировать еще на английском, казахском и других языках.

8(800)550-45-87

ВКР (Диплом)

Внедрение мультимодальной системы контроля доступа с использованием отпечатков пальцев, радужки глаза и смарт-карт (на примере ООО «СМ-МОТОРС»)

Представленное исследование сосредоточено на проектировании и реализации комплексной архитектуры разграничения физического и логического доступа в условиях функционирования современного предприятия автомобильной отрасли, где интеграция биометрических методов аутентификации (дактилоскопии и сканирования радужной оболочки глаза) в сочетании с технологией смарт-карт позволяет достичь необходимого уровня защищенности конфиденциальных данных и активов. В работе проводится глубокий анализ уязвимостей классических систем контроля и управления доступом (СКУД), на основе которого обосновывается переход к мультимодальным решениям, соответствующим требованиям регуляторов в области технической защиты информации. В практической части осуществляется адаптация методических рекомендаций ФСТЭК России по моделированию угроз безопасности применительно к инфраструктуре ООО «СМ-МОТОРС», а также разрабатывается детальный проект организационно-технических мер, исключающих возможность несанкционированного проникновения на объект и компрометации информационных систем через каналы физического доступа.

Модель угроз и нарушителя безопасности информации, разработанная в строгом соответствии с Методикой ФСТЭК России от 5 февраля 2021 года, дополненая проектом системы защиты информации автоматизированной системы (АС) с приложением перечня организационных и технических мер, обоснованным выбором средств защиты, имеющих действующие сертификаты соответствия ФСТЭК России и ФСБ России.

В условиях интенсификации кибератак на ключевые субъекты российского бизнеса и действия Указов Президента РФ № 166 и № 250, традиционные методы аутентификации перестали обеспечивать приемлемый уровень надежности, что делает критически важным внедрение высокоточных мультимодальных биометрических систем. Необходимость минимизации рисков подмены идентификаторов и человеческого фактора в ООО «СМ-МОТОРС» требует применения отечественных разработок (в рамках импортозамещения), соответствующих ГОСТ Р ИСО/МЭК 27001 и требованиям ФСТЭК России по защите информации в автоматизированных системах.

Научно-практическое обоснование и разработка проекта внедрения мультимодальной системы контроля доступа, обеспечивающей высокую достоверность идентификации субъектов за счет комбинированного использования биометрических характеристик и смарт-карт для нейтрализации актуальных угроз безопасности в ООО «СМ-МОТОРС».

1. Провести комплексный анализ нормативно-правовой базы РФ в сфере защиты информации, включая требования ФЗ № 149-ФЗ, ФЗ № 152-ФЗ и приказов ФСТЭК России № 17 и № 21 в части обеспечения доступа.

2. Обследовать текущую ИТ-инфраструктуру и физический периметр ООО «СМ-МОТОРС» для идентификации критических точек контроля и потенциальных векторов несанкционированного доступа.

3. Разработать модель угроз и модель нарушителя информационной безопасности для объекта исследования, опираясь на актуальную Методику ФСТЭК России 2021 года.

4. Выполнить сравнительный анализ отечественных биометрических сканеров и контроллеров СКУД, представленных в реестрах сертифицированных средств защиты информации.

5. Спроектировать архитектуру мультимодальной системы контроля доступа, интегрирующей механизмы распознавания отпечатков пальцев, радужной оболочки глаза и защищенных смарт-карт.

6. Сформулировать перечень организационных мер и регламентирующих документов, необходимых для эффективной эксплуатации и мониторинга внедряемой системы в соответствии с требованиями регуляторов.

  • Оформление по ГОСТ
  • Содержание и структура уже собраны
  • Подходит как пример для своей темы

Предпросмотр документа

ВКР (Диплом)

На тему: Внедрение мультимодальной системы контроля доступа с использованием отпечатков пальцев, радужки глаза и смарт-карт (на примере ООО «СМ-МОТОРС»)

по дисциплине «Обеспечение информационной безопасности автоматизированных систем»

Направление: ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ

Содержание

Введение

Глава 1. Теоретически-правовые аспекты обеспечения безопасности информации в автоматизированных системах

1.1. Назначение и принципы работы систем контроля и управления доступом

1.2. Нормативно-правовое регулирование защиты информации и биометрических персональных данных в Российской Федерации

1.3. Сравнительный анализ методов многофакторной аутентификации и мультимодальных биометрических технологий

1.4. Архитектура и принципы функционирования современных систем контроля и управления доступом в корпоративном секторе

Глава 2. Разработка и обоснование мультимодальной системы контроля доступа для ООО «СМ-МОТОРС»

2.1. Формирование модели угроз и нарушителя безопасности для информационной инфраструктуры предприятия

2.2. Техническое проектирование СКУД на основе отпечатков пальцев, радужки глаза и смарт-карт

2.3. Оценка эффективности внедряемых мер защиты и регламентация процессов эксплуатации СКУД

Заключение

Список использованной литературы

ВЫПУСКНАЯ КВАЛИФИКАЦИОННАЯ РАБОТА

Внедрение мультимодальной системы контроля доступа с использованием отпечатков пальцев, радужки глаза и смарт-карт (на примере ООО «СМ-МОТОРС»)

ВВЕДЕНИЕ

Актуальность темы выпускной квалификационной работы обусловлена критической необходимостью повышения уровня защищённости автоматизированных систем российских предприятий в условиях беспрецедентного роста числа кибератак, направленных на объекты критической информационной инфраструктуры и коммерческие организации. Согласно аналитическим данным Positive Technologies за 2024 год, количество целевых атак на российские компании возросло на 47% по сравнению с предыдущим периодом, причём в 63% инцидентов злоумышленники получали первоначальный доступ к корпоративным информационным системам именно через компрометацию учётных данных пользователей и несанкционированное проникновение на охраняемые объекты [1, c. 18]. В контексте реализации положений Доктрины информационной безопасности Российской Федерации, утверждённой Указом Президента РФ от 05.12.2016 № 646, а также требований Федерального закона от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», обеспечение надёжного контроля и управления доступом к информационным ресурсам и территории предприятий становится приоритетной задачей информационной безопасности [2, c. 3].

Современные системы контроля и управления доступом (СКУД) представляют собой первый эшелон защиты информационной безопасности автоматизированных систем, выполняя функции идентификации и аутентификации субъектов доступа, регистрации событий входа и выхода, предотвращения несанкционированного физического доступа к серверным помещениям, рабочим местам пользователей и носителям конфиденциальной информации. Традиционные решения на основе единственного фактора аутентификации — пароля, PIN-кода или контактной смарт-карты — демонстрируют недостаточную устойчивость к современным угрозам социальной инженерии, фишинга и физического проникновения [3, c. 112]. В этой связи применение мультимодальных биометрических технологий, интегрирующих дактилоскопическую идентификацию по отпечаткам пальцев, распознавание радужной оболочки глаза и токены доступа на базе смарт-карт стандарта ISO/IEC 14443, обеспечивает многофакторную аутентификацию субъектов и существенно снижает риски компрометации системы контроля доступа.

Степень разработанности проблемы в отечественной научной литературе характеризуется наличием фундаментальных исследований в области защиты информации в автоматизированных системах, выполненных в МГТУ им. Н.Э. Баумана, Институте проблем информационной безопасности МГУ им. М.В. Ломоносова, Университете ИТМО. Вопросы построения систем контроля и управления доступом рассматривались в трудах Щеглова А.Ю., Домарева В.В., Мельникова В.П., Клейменова С.А., Лукацкого А.В. Вместе с тем, технологии мультимодальной биометрической аутентификации в контексте обеспечения требований ФСТЭК России к защите автоматизированных систем и информационных систем персональных данных остаются недостаточно исследованными применительно к специфике российских предприятий автомобильной отрасли, что определяет научную новизну настоящей работы [4, c. 87].

Цель выпускной квалификационной работы — разработка и обоснование проектного решения по внедрению мультимодальной системы контроля доступа с использованием отпечатков пальцев, радужки глаза и смарт-карт для обеспечения информационной безопасности автоматизированной системы ООО «СМ-МОТОРС» в соответствии с требованиями нормативных документов ФСТЭК России и ФСБ России.

Для достижения поставленной цели необходимо решить следующие задачи:

  • изучить назначение, принципы функционирования и архитектуру современных систем контроля и управления доступом в контексте обеспечения информационной безопасности автоматизированных систем;
  • проанализировать нормативно-правовое регулирование защиты информации и биометрических персональных данных в Российской Федерации применительно к внедрению СКУД на предприятии;
  • провести сравнительный анализ методов многофакторной аутентификации и мультимодальных биометрических технологий для обоснования выбора технического решения;
  • разработать модель угроз и модель нарушителя безопасности информации для информационной инфраструктуры ООО «СМ-МОТОРС» в соответствии с методикой ФСТЭК России;
  • выполнить техническое проектирование мультимодальной СКУД на основе отпечатков пальцев, радужки глаза и смарт-карт с обоснованием выбора средств защиты информации;
  • оценить эффективность предлагаемых мер защиты и разработать регламенты эксплуатации внедряемой системы контроля и управления доступом.

Объектом исследования выступает автоматизированная система управления предприятием ООО «СМ-МОТОРС», обрабатывающая персональные данные сотрудников и клиентов, а также конфиденциальную информацию ограниченного доступа, составляющую коммерческую тайну организации.

Предметом исследования являются методы, технологии и организационно-технические меры обеспечения информационной безопасности автоматизированных систем посредством внедрения мультимодальных систем контроля и управления доступом на базе биометрических технологий и токенов доступа.

Методологическую базу исследования составляют теоретические концепции информационной безопасности автоматизированных систем, модели управления рисками информационной безопасности, методы анализа угроз и уязвимостей. В качестве основных методов исследования применяются: системный анализ архитектуры автоматизированной системы предприятия; моделирование угроз безопасности информации в соответствии с Методикой оценки угроз безопасности информации ФСТЭК России 2021 года; сравнительный анализ технических характеристик и функциональных возможностей мультимодальных биометрических систем контроля доступа; метод экспертных оценок для ранжирования рисков информационной безопасности; проектирование архитектуры системы защиты информации. Нормативно-правовую основу иссл

…

Остальная часть документа скрыта

Сгенерируйте работу по своей теме, чтобы получить полный текст.

Навигация по работам

Похожие материалы

Похожая работа Разработка стратегии информационной безопасности на предприятииОбеспечение информационной безопасности автоматизированных систем Похожая работа Проектирование системы охранного телевидения с функцией распознавания лиц для проходной предприятияОбеспечение информационной безопасности автоматизированных систем Похожая работа Разработка комплексной системы защиты информации в кабинете информатики на-примере МБОУ «Кватчинская СОШ»Обеспечение информационной безопасности автоматизированных систем Похожая работа Разработка модуля платежной аутентификации на основе единой биометрической системы: анализ угроз и методы защитыОбеспечение информационной безопасности телекоммуникационных систем Похожая работа Внедрение технологий предотвращения утечки информации (DLP-системы) в организацииИнформационная безопасность Похожая работа Авторизация в корпоративной беспроводной сети стандарта IEEE 802.11 на основе контроллера домена Astra Linux Directory PRO и расширенного протокола удаленной аутентификации пользователейИнформационная безопасность

Часто задаваемые вопросы

Да, целиком: система формулирует цель и задачи, строит план, пишет все главы, добавляет таблицы, собирает список источников и оформляет файл Word по ГОСТ. Работа выходит на 60-80 страниц. Данные конкретного предприятия и материалы вашей практики подставляете вы сами на этапе правки плана, потому что выдумывать чужую отчетность мы не будем.

Главное отличие в результате. ВКР в форме дипломной работы исследует проблему и заканчивается выводами и рекомендациями, а дипломный проект содержит разработку: чертеж, технологическую карту, программу, бизнес-план. Проект чаще встречается в технических направлениях и в колледжах, дипломная работа в гуманитарных и экономических. Какой формат ждут от вас, написано в положении вуза.

Источники подбирает отдельный агент-библиограф: он ищет монографии, публикации из журналов ВАК, отраслевую статистику и нормативные акты в действующей редакции, а затем проверяет каждую позицию на существование. У диплома список обычно нужен на 40-60 позиций. Свежесть здесь важнее количества: ссылка на отмененную редакцию закона тянет за собой правку всей главы.

Начните с плана: он формируется бесплатно, и уже по нему видно, соберется ли работа под вашу тему. Полный текст появится после согласования плана, дальше закладывайте время на сверку с методичкой, проверку в системе вашего вуза и подготовку доклада. За неделю это реально, если руководитель уже согласовал тему и не потребует смены объекта исследования.

Кроме самой работы вуз обычно требует лист задания, отзыв научного руководителя, справку о проверке на заимствования и доклад, а во многих программах еще рецензию и презентацию. Рецензия обязательна не везде, это решение вуза. Точный перечень и сроки сдачи каждого документа смотрите в положении о государственной итоговой аттестации.

Проверить попробуют: детекторы машинного текста вузы подключают отдельно от антиплагиата. Внутри сервиса за это отвечает агент антидетекта, он убирает характерные машинные обороты и шаблонные конструкции, по нашим замерам работы проходят популярные детекторы. Стопроцентного результата здесь обещать нельзя: алгоритмы детекторов меняются, и ни один сервис ими не управляет.

Остались вопросы?

Пишите, звоните — мы на связи

8(800)550-45-87