Методы и средства идентификации пользователей и установление их подлинности при доступе к компьютерным ресурсам

Содержание

Введение

Глава 1. Научно-методологические принципы идентификации и аутентификации в информационных системах

1.1. Эволюция технологий проверки подлинности и актуальное состояние нормативно-технической базы в РФ

1.2. Категорирование угроз нарушения конфиденциальности и целостности данных при идентификации учетных записей

Глава 2. Исследование защищенности телекоммуникационной инфраструктуры от несанкционированного доступа

2.1. Оценка уязвимостей протоколов управления доступом в распределенных корпоративных сетях

2.2. Проведение анализа актуальных угроз для объекта информатизации согласно требованиям приказов ФСТЭК России № 17 и № 239

Глава 3. Совершенствование системы идентификации и установления подлинности пользователей в условиях импортозамещения

3.1. Архитектурное построение защищенного контура аутентификации с применением отечественных СКЗИ и токенов

3.2. Оценка эффективности внедряемых мер защиты и порядок взаимодействия с ГосСОПКА при выявлении инцидентов доступа

Заключение

Список использованной литературы

КУРСОВАЯ РАБОТА

Методы и средства идентификации пользователей и установление их подлинности при доступе к компьютерным ресурсам

ВВЕДЕНИЕ

Актуальность темы исследования обусловлена стремительным ростом числа кибератак на российские телекоммуникационные системы и объекты критической информационной инфраструктуры, что создает серьезные угрозы национальной безопасности Российской Федерации. По данным аналитического центра Positive Technologies, в 2024 году количество инцидентов, связанных с несанкционированным доступом к информационным системам, возросло на 47% по сравнению с предыдущим годом, при этом более 68% атак были направлены на компрометацию учетных данных пользователей [1, c. 23]. В условиях реализации Доктрины информационной безопасности Российской Федерации, утвержденной Указом Президента РФ от 05.12.2016 № 646, а также требований Федерального закона от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», обеспечение надежной идентификации и аутентификации пользователей при доступе к компьютерным ресурсам становится приоритетной задачей информационной безопасности.

Степень разработанности проблемы в российской научно-технической литературе характеризуется наличием фундаментальных работ таких исследователей, как Щеглов А.Ю., Лукацкий А.В., Петраков А.В., посвященных теоретическим и практическим аспектам построения систем контроля доступа. Значительный вклад в развитие методологии защиты информации в телекоммуникационных системах внесли специалисты МГТУ им. Н.Э. Баумана, Университета ИТМО и МТУСИ. Вместе с тем, в условиях активного импортозамещения программного обеспечения в сфере информационной безопасности, определенного Указом Президента РФ от 30.03.2022 № 166, требуется актуализация подходов к построению систем идентификации и аутентификации на базе отечественных средств криптографической защиты информации.

Современные телекоммуникационные системы функционируют в условиях постоянно эволюционирующих киберугроз, включая фишинговые атаки, брутфорс-атаки на системы аутентификации, эксплуатацию уязвимостей протоколов передачи данных и применение социальной инженерии для компрометации учетных записей. Согласно данным «Лаборатории Касперского», более 34% всех инцидентов информационной безопасности в корпоративном секторе связаны с использованием скомпрометированных учетных данных [2, c. 45]. В этой связи разработка и совершенствование методов и средств идентификации пользователей с применением многофакторной аутентификации, биометрических технологий и отечественных средств криптографической защиты информации представляет собой актуальную научно-техническую задачу.

Цель курсовой работы состоит в исследовании методов и средств идентификации пользователей и установления их подлинности при доступе к компьютерным ресурсам телекоммуникационных систем с разработкой рекомендаций по совершенствованию системы аутентификации в условиях импортозамещения.

Для достижения поставленной цели необходимо решить следующие задачи:

• проанализировать эволюцию технологий проверки подлинности пользователей и актуальное состояние нормативно-технической базы в Российской Федерации;
• систематизировать угрозы нарушения конфиденциальности и целостности данных при идентификации учетных записей в телекоммуникационных системах;
• провести оценку уязвимостей протоколов управления доступом в распределенных корпоративных сетях;
• выполнить анализ актуальных угроз для объекта информатизации согласно требованиям приказов ФСТЭК России № 17 и № 239;
• разработать архитектуру защищенного контура аутентификации с применением отечественных средств криптографической защиты информации и токенов;
• оценить эффективность внедряемых мер защиты и определить порядок взаимодействия с ГосСОПКА при выявлении инцидентов доступа.

Объектом исследования выступает телекоммуникационная инфраструктура корпоративной информационной системы, обрабатывающей информацию ограниченного доступа.

Предметом исследования являются методы и средства идентификации и аутентификации пользователей при доступе к компьютерным ресурсам телекоммуникационных систем.

Методологическую базу исследования составляют теоретические основы информационной безопасности, концепции управления рисками ИБ в соответствии с ГОСТ Р ИСО/МЭК 27001-2021, методы моделирования угроз безопасности информации по Методике ФСТЭК России от 2021 года, сравнительный анализ средств защиты информации, метод экспертных оценок для определения актуальности угроз. Нормативно-правовую базу составляют Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 07.07.2003 № 126-ФЗ «О связи», Приказ ФСТЭК России от 11.02.2013 № 17, Приказ ФСТЭК России от 25.12.2017 № 239, Приказ ФСБ России от 10.07.2014 № 378, ГОСТ Р 59547-2021 «Защита информации. Кибербезопасность. Методы оценки рисков информационной безопасности».

Научная новизна исследования заключается в систематизации актуальных угроз идентификации и аутентификации в телекоммуникационных системах с учетом современных векторов кибератак и разработке методических рекомендаций по построению защищенного контура аутентификации на базе отечественных средств криптографической защиты информации в условиях импортозамещения.

Теоретическая значимость работы состоит в обобщении и систематизации научно-методологических подходов к обеспечению информационной безопасности процессов идентификации и аутентификации пользователей в телекоммуникационных системах. Практическая значимость определяется возможностью применения разработанных рекомендаций по построению архитектуры защищенной системы аутентификации в корпоративных информационных системах, обрабатывающих информацию ограниченного доступа, в соответствии с требованиями ФСТЭК России и ФСБ России.

Структура курсовой работы включает введение, три главы, заключение и список ис

…