Анализ архитектуры безопасности и оценка угроз ООО «Севстар ИТ». Технико-экономическая характеристика деятельности и текущего состояния ИТ-инфраструктуры предприятия

Содержание

Введение

Глава 1. Концептуальные аспекты технической защиты информации в информационных системах

1.1. Эволюция нормативно-правового регулирования ИБ в России и требования к импортонезависимости СЗИ

1.2. Методические подходы ФСТЭК России к идентификации угроз и классификации объектов информатизации

Глава 2. Оценка текущего состояния и аудит информационной безопасности ООО «Севстар ИТ»

2.1. Технико-экономическая характеристика деятельности и аудит сетевой архитектуры ООО «Севстар ИТ»

2.2. разработка модели угроз безопасности информации для локально-вычислительной сети

2.3. Перечень актуальных угроз безопасности информации и характеристика потенциальных нарушителей по Методике 2021 года

2.4. Аудит информационной безопасности на примере ООО «Севстар ИТ».

Глава 3. Разработка рекомендаций по модернизации системы защиты информации

3.1. Проектирование эшелонированной системы защиты ЛВС на базе отечественных средств межсетевого экранирования и СЗИ от НСД

3.2. Организационное обеспечение безопасности и план мониторинга инцидентов в рамках взаимодействия с ГосСОПКА

3.3. 3.3.Результаты апробации и оценка эффективности

Заключение

Список использованной литературы

КУРСОВАЯ РАБОТА

Аудит информационной безопасности на примере ООО «Севстар ИТ»

ВВЕДЕНИЕ

Актуальность темы исследования обусловлена стремительным ростом числа кибератак на российские организации, развитием угроз безопасности информации в условиях цифровой трансформации экономики и необходимостью комплексной защиты объектов информатизации в соответствии с требованиями ФСТЭК России и ФСБ России. По данным аналитического центра Positive Technologies, в 2024 году количество инцидентов информационной безопасности, затронувших российские предприятия, увеличилось на 38% по сравнению с предыдущим периодом, при этом наиболее критичными векторами атак стали эксплуатация уязвимостей программного обеспечения, социальная инженерия и компрометация учетных записей привилегированных пользователей [1, c. 12]. В контексте реализации положений Доктрины информационной безопасности Российской Федерации, утвержденной Указом Президента РФ № 646 от 05.12.2016, а также требований Федерального закона № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» и Указа Президента РФ № 250 от 01.05.2022 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации», вопросы аудита информационной безопасности и разработки модели угроз приобретают особую значимость для субъектов хозяйственной деятельности, эксплуатирующих информационные системы и локально-вычислительные сети [2, c. 45].

Степень разработанности проблемы в отечественной научно-технической литературе по информационной безопасности характеризуется наличием фундаментальных исследований в области методологии аудита информационной безопасности, моделирования угроз и проектирования систем защиты информации. Значительный вклад в развитие научных подходов к оценке защищенности объектов информатизации внесли труды Щеглова А.Ю., Мельникова В.П., Клейменова С.А., Лукацкого А.В., Домарева В.В., а также коллективов Института проблем информационной безопасности МГУ им. М.В. Ломоносова и МГТУ им. Н.Э. Баумана. Методические подходы ФСТЭК России к идентификации угроз безопасности информации, изложенные в Методике оценки угроз безопасности информации 2021 года, формируют нормативно-методическую основу для проведения аудита и категорирования объектов информатизации по классам защищенности [3, c. 78].

Объектом исследования выступает информационная система и локально-вычислительная сеть ООО «Севстар ИТ». Предметом исследования является информационная безопасность объектов информатизации на базе компьютерных систем.

Цель работы — проведение комплексного аудита информационной безопасности ООО «Севстар ИТ», разработка модели угроз безопасности информации и формирование рекомендаций по модернизации системы защиты информации.

Задачи исследования:

• исследовать эволюцию нормативно-правового регулирования информационной безопасности в Российской Федерации и требования к импортонезависимости средств защиты информации;
• изучить методические подходы ФСТЭК России к идентификации угроз и классификации объектов информатизации;
• провести технико-экономическую характеристику деятельности и аудит сетевой архитектуры ООО «Севстар ИТ»;
• разработать модель угроз безопасности информации для локально-вычислительной сети предприятия;
• сформировать перечень актуальных угроз безопасности информации и характеристику потенциальных нарушителей по Методике 2021 года;
• разработать рекомендации по модернизации системы защиты информации на базе отечественных средств межсетевого экранирования и СЗИ от несанкционированного доступа.

Методологическая база исследования включает теоретическую основу, сформированную концепциями информационной безопасности и моделями управления рисками, а также методы исследования: анализ угроз безопасности информации по Методике ФСТЭК России 2021 года, сравнительный анализ средств защиты информации, метод экспертных оценок, моделирование архитектуры системы защиты. Нормативно-правовая и нормативно-техническая база включает Федеральные законы № 149-ФЗ, № 152-ФЗ, № 187-ФЗ, приказы ФСТЭК России № 17, № 21, № 31, Методику оценки угроз 2021 года, государственные стандарты ГОСТ Р ИСО/МЭК 27001-2021, ГОСТ Р 57580.1-2017. Источниковая база сформирована научными публикациями, аналитическими отчетами Positive Technologies, «Лаборатории Касперского», нормативными документами ФСТЭК России и ФСБ России.

Научная новизна исследования заключается в разработке адаптированной модели угроз безопасности информации для предприятия ИТ-отрасли с учетом специфики обработки конфиденциальной информации и персональных данных клиентов. Теоретическая значимость определяется систематизацией методических подходов к аудиту информационной безопасности объектов информатизации в коммерческом секторе. Практическая значимость заключается в формировании комплекса технических и организационных мер защиты информации, применимых для предприятий аналогичного профиля деятельности.

Структура работы включает введение, три главы основной части, заключение и список использованной литературы. Первая глава посвящена концептуальным аспектам технической защиты информации в информационных системах. Во второй главе проводится оценка текущего состояния и аудит информационной безопасности ООО «Севстар ИТ». Третья глава содержит разработку рекомендаций по модернизации системы защиты информации.

ГЛАВА 1. КОНЦЕПТУАЛЬНЫЕ АСПЕКТЫ ТЕХНИЧЕСКОЙ ЗАЩИТЫ ИНФОРМАЦИИ В ИНФОРМАЦИОННЫХ СИСТЕМАХ

1.1. Эволюция нормативно-правового регулирования ИБ в России и требования к импортонезависимости СЗИ

Формирование системы нормативно-правового регулирования информационной безопасности в Российской Федерации прошло несколько ключевых этапов, обусловленных трансформацией угроз в киберпространстве и развитием технологий информатизации. Исторические корни отечественной системы защиты информации восходят к советскому периоду, когда в рамках режима секретности функционировала система технической защиты государственной тайны, регулируемая закрытыми ведомствен

…