Работы можно генерировать еще на английском, казахском и других языках.

8(800)550-45-87

Курсовая

Анализ угроз информационной безопасности автоматизированных систем бухгалтерского учёта

В рамках представленного исследования проводится комплексный анализ защищенности автоматизированных систем бухгалтерского учета (АСБУ), функционирующих в условиях современного российского правового поля и специфических киберугроз. Особое внимание уделяется декомпозиции векторов атак на финансовые модули, обеспечивающие обработку персональных данных сотрудников и сведений, составляющих коммерческую тайну. Работа базируется на детальном изучении актуального ландшафта угроз, формируемого отечественными регуляторами в лице ФСТЭК и ФСБ России, с учетом необходимости бесперебойного функционирования бизнес-процессов организации. Исследование охватывает критические аспекты идентификации уязвимостей в архитектуре 1С:Предприятие и аналогичных российских программных комплексах, а также обосновывает выбор верифицированных средств защиты информации для нейтрализации актуальных рисков несанкционированного доступа и деструктивных воздействий.

Модель угроз и нарушителя информационной безопасности автоматизированной системы бухгалтерского учета, разработанная в строгом соответствии с Методикой ФСТЭК России от 5 февраля 2021 года, дополненная перечнем организационных и технических мер защиты информации для обеспечения 3 или 4 уровня защищенности персональных данных.

В условиях форсированного импортозамещения и реализации Указов Президента РФ № 166 и № 250, радикально меняются требования к устойчивости финансовых систем предприятий. Учитывая, что бухгалтерские комплексы аккумулируют критически важные массивы данных — от биометрических персональных данных до сведений о движении бюджетных средств, — любая компрометация их целостности или конфиденциальности может привести к катастрофическим экономическим и юридическим последствиям для субъекта. Постоянная эволюция методов реализации угроз со стороны внешних нарушителей и инсайдеров требует систематического пересмотра подходов к моделированию угроз в соответствии с актуальными методическими документами ФСТЭК России.

Научное обоснование и систематизация актуальных угроз информационной безопасности, специфичных для российских автоматизированных систем бухгалтерского учета, с последующим формированием требований к системе их нейтрализации на основе нормативно-правовых актов РФ.

1. Изучить специфику нормативно-правового регулирования в области защиты информации в автоматизированных системах финансового сектора России.

2. Провести классификацию активов и критических процессов внутри автоматизированной системы бухгалтерского учета предприятия.

3. Проанализировать архитектурные особенности и потенциальные уязвимости типовой АСБУ на базе отечественного программного обеспечения.

4. Разработать модель угроз и модель нарушителя информационной безопасности в соответствии с актуальной Методикой ФСТЭК России 2021 года.

5. Обосновать выбор сертифицированных отечественных средств защиты информации (СЗИ от НСД, антивирусы, средства контроля целостности) для минимизации выявленных рисков.

6. Сформулировать комплекс практических рекомендаций по обеспечению защищенности АСБУ и подготовке системы к аттестационным испытаниям.

  • Оформление по ГОСТ
  • Содержание и структура уже собраны
  • Подходит как пример для своей темы

Предпросмотр документа

Курсовая

На тему: Анализ угроз информационной безопасности автоматизированных систем бухгалтерского учёта

по дисциплине «Обеспечение информационной безопасности автоматизированных систем»

Направление: ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ

Содержание

Введение

Глава 1. Теоретико-правовые основы обеспечения информационной безопасности автоматизированных систем в Российской Федерации

1.1. Нормативное регулирование и требования ФСТЭК, ФСБ и Роскомнадзора к финансовым информационным системам

1.2. Категорирование информации и классификация автоматизированных систем бухгалтерского учета по требованиям безопасности

1.3. Методологические подходы к моделированию угроз в соответствии с требованиями регуляторов

Глава 2. Анализ защищенности и моделирование угроз информационной безопасности в АСБУ

2.1. Характеристика архитектуры и функциональных модулей бухгалтерской системы как объекта информатизации

2.2. Идентификация актуальных угроз безопасности информации на основе Методики ФСТЭК России 2021 года

2.3. Оценка достаточности текущих мер защиты и разработка предложений по внедрению сертифицированных СЗИ

Заключение

Список использованной литературы

КУРСОВАЯ РАБОТА

Анализ угроз информационной безопасности автоматизированных систем бухгалтерского учёта

ВВЕДЕНИЕ

Актуальность темы исследования обусловлена стремительным ростом числа кибератак на российские организации и критическую информационную инфраструктуру, что подтверждается аналитическими отчётами Positive Technologies и «Лаборатории Касперского» за 2024 год [1, c. 18]. Автоматизированные системы бухгалтерского учёта (АСБУ) являются ключевыми объектами информатизации финансово-экономической сферы, обрабатывающими конфиденциальные сведения коммерческой деятельности организаций, персональные данные сотрудников и контрагентов, информацию ограниченного доступа, составляющую коммерческую тайну [2, c. 45]. Реализация угроз безопасности информации в таких системах может привести к критическим последствиям для хозяйствующих субъектов: несанкционированному доступу к финансовой отчётности, искажению бухгалтерских данных, утечке коммерческой тайны, нарушению целостности информационных активов, что влечёт материальные потери, репутационные риски и ответственность за нарушение требований законодательства Российской Федерации в области защиты информации [3, c. 67].

В условиях усиления требований федерального законодательства — Федерального закона № 152-ФЗ «О персональных данных», Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона № 98-ФЗ «О коммерческой тайне» — а также нормативных документов ФСТЭК России (Приказы № 17, № 21), обеспечение информационной безопасности АСБУ приобретает первостепенное значение [4, c. 102]. Доктрина информационной безопасности Российской Федерации (Указ Президента РФ № 646 от 05.12.2016) определяет защиту финансово-экономической информации как одно из стратегических направлений обеспечения национальной безопасности государства [5, c. 12]. Процессы импортозамещения в сфере информационных технологий и информационной безопасности (Указ Президента РФ № 166 от 30.03.2022) требуют критического пересмотра применяемых в АСБУ средств защиты информации с приоритетом отечественных сертифицированных решений из реестра ФСТЭК России [6, c. 88].

Степень разработанности проблемы анализа угроз информационной безопасности автоматизированных систем бухгалтерского учёта в отечественной научной литературе характеризуется наличием фундаментальных исследований в области методов и систем защиты информации (труды Щеглова А.Ю., Мельникова В.П., Клейменова С.А., Лукацкого А.В.), однако специфика применения современных методологических подходов ФСТЭК России 2021 года к моделированию угроз АСБУ требует дополнительной проработки с учётом актуальных векторов атак и уязвимостей бухгалтерского программного обеспечения [7, c. 134].

Цель курсовой работы — провести системный анализ угроз информационной безопасности автоматизированных систем бухгалтерского учёта и разработать предложения по совершенствованию системы защиты информации на основе требований ФСТЭК России.

Задачи исследования:

  • изучить нормативно-правовую и нормативно-техническую базу обеспечения информационной безопасности финансовых информационных систем в Российской Федерации;
  • исследовать методологические подходы к категорированию информации и классификации автоматизированных систем бухгалтерского учёта по требованиям безопасности;
  • проанализировать методику моделирования угроз безопасности информации ФСТЭК России 2021 года применительно к объектам информатизации финансово-экономической сферы;
  • охарактеризовать архитектуру и функциональные модули типовой бухгалтерской системы как объекта информатизации с определением категории обрабатываемой информации и класса защищённости;
  • идентифицировать актуальные угрозы безопасности информации в автоматизированных системах бухгалтерского учёта на основе Методики ФСТЭК России 2021 года и данных БДУ ФСТЭК России;
  • оценить достаточность текущих мер защиты информации в АСБУ и разработать предложения по внедрению сертифицированных средств защиты информации из реестра ФСТЭК России.

Объект исследования — автоматизированная система бухгалтерского учёта как объект информатизации, обрабатывающий персональные данные, сведения, составляющие коммерческую тайну, и информацию ограниченного доступа.

Предмет исследования — угрозы информационной безопасности автоматизированных систем бухгалтерского учёта и методы их нейтрализации в соответствии с требованиями ФСТЭК России и Роскомнадзора.

Методологическая база исследования включает теоретическую основу — концепции обеспечения информационной безопасности автоматизированных систем, модели управления рисками информационной безопасности, теорию защиты информации от несанкционированного доступа; методы исследования — системный анализ архитектуры информационных систем, моделирование угроз по Методике ФСТЭК России 2021 года, сравнительный анализ средств защиты информации по функциональным характеристикам и наличию сертификатов соответствия ФСТЭК России, метод экспертных оценок при определении актуальности угроз; нормативно-правовую и нормативно-техническую базу — Федеральные законы № 149-ФЗ, № 152-ФЗ, № 98-ФЗ, Приказы ФСТЭК России № 17 и № 21, Постановления Правительства РФ № 1119 и № 127, ГОСТы Р ИСО/МЭК 27001-2021 и 27002-2021, Методику оценки угроз безопасности информации ФСТЭК России 2021 года; источниковую базу — монографии и учебные издания по информационной безопасности российских авторов, статьи в специализированных журналах «Вопросы кибербезопасности», «Безопасность информационных технологий», аналитические отчёты Positive Technologies, «Лаборатории Касперского», «РТК-Солар», материалы официальных сайтов ФСТЭК России и Роскомнадзора.

Научная новизна работы заключается в адаптации методологии ФСТЭК России 2021 года к специфике автоматизированных систем бухгалтерского учёта с учётом современных векторов атак на финансово-экономические информационные системы и актуализации перечня угроз безопасности информации применительно к бухгалтерскому програ

…

Остальная часть документа скрыта

Сгенерируйте работу по своей теме, чтобы получить полный текст.

Навигация по работам

Похожие материалы

Похожая работа Рынок ИБ России: структура, характеристика, примеры средств защиты информацииИнформационная безопасность объектов информатизации на базе компьютерных систем Похожая работа Рынок ИБ России: структура, характеристика, примеры средств защиты информации (NGFW, MaxPatrol Endpoint Security)Информационная безопасность автоматизированных систем Похожая работа Организация и технические меры защиты персональных данныхОрганизация и технология защиты информации Похожая работа Порядок обращения со служебной информацией ограниченного распространения в государственных органахИнформационная безопасность объектов информатизации на базе компьютерных систем Похожая работа Управление инцидентами информационной безопасности в условиях распределённой инфраструктурыОбеспечение информационной безопасности телекоммуникационных систем Похожая работа Управление инцидентами информационной безопасности в условиях распределенной инфраструктурыИнформационная безопасность телекоммуникационных систем

Часто задаваемые вопросы

Обычно 30-40 страниц основной части. Примерно треть уходит на аналитическую главу, остальное на проектирование, реализацию и тестирование. Приложения с листингами, схемами и скриншотами в этот объем не входят, поэтому работа с толстым приложением может не добирать по зачетным страницам.

Главное отличие в результате. В курсовой работе результат текстовый: исследование, анализ, предложения. В проекте результат материальный: спроектированная система, база данных или программный модуль, а текст его описывает и обосновывает. На специальностях, связанных с разработкой, кафедры чаще требуют именно проект, и это стоит уточнить до выбора темы.

Да, но требования там свои. В колледже работа чаще привязана к профессиональному модулю и междисциплинарному курсу, поэтому тема формулируется под конкретный вид деятельности: разработка модуля, сопровождение системы, тестирование. Глубина теории обычно меньше вузовской, а вес практической части выше. Мы собираем текст под то задание, которое выдали на вашем отделении.

Возьмите условную организацию и оговорите это прямо во введении. Модельная предметная область в учебной работе допустима: набор процессов, документов и ролей вы задаете сами, а дальше работаете с ними как с реальными. Проблемы начинаются тогда, когда условность не оговорена, и руководитель ждет данных настоящего предприятия.

Засчитывают документацию, стандарты, статьи и учебные издания, в списке обычно 20-25 позиций. Ссылки на форумы и случайные сайты руководители снимают первыми, зато официальная документация технологии, на которой сделана работа, считается нормальным источником. Отдельно смотрят на свежесть: по быстро меняющимся темам ссылка десятилетней давности вызывает вопрос.

Стоимость рассчитывается по типу работы и ее объему, а срок подготовки зависит от типа, объема работы и исходных материалов. Перед оплатой вы видите план, цель, задачи и подборку источников, и оплата идет после того, как вы этот план утвердите. Отдельно можно добавить доклад к защите, презентацию и сопровождение до защиты.

Остались вопросы?

Пишите, звоните — мы на связи

8(800)550-45-87