ПМ01_МДК_01.02_ДКВО-31_Аракелян

1. КУРСОВАЯ РАБОТА   по профессиональному модулю ПМ.01 «Выполнение работ по проектированию сетевой инфраструктуры» МДК.01.02

Федеральное агентство по рыболовству
Федеральное государственное бюджетное образовательное
учреждение высшего образования
«Астраханский государственный технический университет»
1
Система менеджмента качества в области образования, воспитания, науки и инноваций сертифицирована
ООО «ДКС РУС» по международному стандарту ISO 9001:2015
Факультет среднего профессионального образования
Специальность 09.02.06 «Сетевое и системное администрирование»
Отделение «Связь и телекоммуникации»
КУРСОВАЯ РАБОТА
по профессиональному модулю
ПМ.01 «Выполнение работ по проектированию сетевой инфраструктуры»
МДК.01.02 «Организация, принципы построения и функционирования компьютерных сетей»
на тему:
«Организация безопасной сети: методы защиты данных в корпоративных сетях»
Работа выполнена студентом группы ДКВО-31
Аракеляном А.А.
(Фамилия И.О.)
Руководитель
____________
подпись
работы
Беляева
(ученая степень, ученое звание, Фамилия И.О.)
Астрахань 2024
Е.С.

2. Цели и задачи

2
В условиях стремительного развития информационных технологий и увеличения
количества обрабатываемых данных, вопросы безопасности корпоративных сетей
становятся особенно важными.
Актуальность темы обусловлена не только необходимостью соблюдения
законодательства в области защиты данных, но и важностью сохранения доверия
клиентов и партнеров.
Цель работы - определить важность защиты данных в корпоративных сетях, изучить
основные методы защиты и научиться как можно скорее находить, определять и
устранять какие-либо причины неисправности в системе безопасности компании.
Задачи:
1.
Выявить основные угрозы безопасности корпоративных сетей;
2.
Изучить технологии защиты данных корпоративных сетей;
3.
Изучить требования к защите данных в корпоративных сетях.

3. Что такое корпоративные сети и их назначение

3
Корпоративные сети представляют
собой
системы
связи,
которые
используются внутри организаций для
обмена
данными,
информации
и
ресурсами
между
различными
подразделениями,
сотрудниками
и
устройствами. Их основная цель —
обеспечить эффективное взаимодействие
и управление информацией в рамках
компании
Основные
корпоративных сетей:
компоненты
1.
Аппаратное обеспечение
2.
Программное обеспечение
3.
Сетевые протоколы

4. Что такое корпоративные сети и их назначение Пример корпоративной сети:

4

5. Угрозы безопасности корпоративных сетей

5
Угрозы безопасности корпоративных сетей представляют собой серьезную
проблему для организаций любого размера. Эти угрозы могут быть от обычного
несанкционированного доступа до сложных кибератак, и их последствия могут быть
критическими для корпоративных сетей. Рассмотрим основные виды угроз
безопасности корпоративных сетей:
1.
Несанкционированный доступ
2.
Вредоносное ПО
3.
DoS/DDoS атаки
4.
Фишинг
5.
Внутренние угрозы
6.
Уязвимости ПО
7.
Телефонное мошенничество
8.
Утечка данных через мобильные устройства

6. Технологии защиты данных корпоративных сетей

Защита данных корпоративных сетей является важной
задачей для организаций, стремящихся обеспечить
безопасность своих данных и систем.. Рассмотрим
некоторые из методов защиты:
1.
Межсетевые экраны
2.
Системы предотвращения и обнаружения вторжений
3.
Шифрование данных
4.
Виртуальные частные сети
5.
Многофакторная аутентификация
6.
Антивирусное ПО
7.
Управление доступом и привилегиям
8.
Обнаружение уязвимостей
9.
Защита от DDoS-атак
10.
Обучение сотрудников
6

7. Требования к защите данных в корпоративных сетях

7
Защита данных в корпоративных сетях — это важная задача, которая требует соблюдения
определенных требований для обеспечения безопасности данных и систем. Рассмотрим
основные требования к защите корпоративных сетей.
1.
Конфиденциальность данных
2.
Целостность данных
3.
Доступность системы
4.
Аутентификация и авторизация
5.
Мониторинг и аудит
6.
Обучение сотрудников
7.
Защита от вредоносного ПО
8.
Регулярное обновление ПО
9.
Защита сетевой инфраструктуры
10.
Политика безопасности

8. Федеральные законы о защите сетей

8
В России существует ряд федеральных законов и нормативных актов, регулирующих
защиту корпоративных сетей и информации. Основные из них включают:
1.
Федеральный закон от 27 июля 2006 года № 152-ФЗ "О персональных данных".
2.
Федеральный закон от 6 апреля 2011 года № 68-ФЗ "Об электронной подписи".
3.
Федеральный закон от 28 декабря 2013 года № 390-ФЗ "О безопасности".
4.
Федеральный закон от 26 июля 2017 года № 187-ФЗ "О безопасности критической
информационной инфраструктуры Российской Федерации".
5.
Федеральный закон от 27 июля 2006 года № 149-ФЗ "Об информации,
информационных технологиях и о защите информации ".
Соблюдение этих законов и нормативных актов является обязательным для
организаций, работающих с персональными данными и критически важной информацией.

9. Заключение

9
В условиях современного информационного общества, где данные стали одним из
самых ценных ресурсов, организация безопасности и методы защиты корпоративных
сетей приобретают особую значимость. Корпоративные сети, представляющие собой
сложные системы взаимодействия между различными устройствами, пользователями
и приложениями, подвержены множеству угроз, включая кибератаки, утечки
информации и внутренние риски. Эффективная защита этих сетей является
необходимым условием для обеспечения непрерывности работ компаний и
сохранения конкурентоспособности между компаниями.
В ходе написания работы были рассмотрены основные понятия организации
безопасности корпоративных сетей, включая изучения основных уязвимостей,
разработку и создания комплексной стратегии защиты. Основное внимание было
уделено многим параметрам безопасности, которая включает в себя как технические,
так и организационные меры. Это позволяет создать надежную защиту во всей
компании: от безопасности оборудования до защиты корпоративных данных и
управления доступом.

10. Спасибо за внимание

10
Спасибо за внимание