Курсовая

Моделирование сценариев защиты информационных систем при природных чрезвычайных ситуаций

В представленном исследовании осуществляется комплексный анализ механизмов обеспечения непрерывности функционирования автоматизированных систем (АС) в условиях деструктивного воздействия факторов природного характера. Особое внимание уделяется специфике моделирования антропогенных и техногенных рисков, инициируемых чрезвычайными ситуациями, а также интеграции превентивных мер защиты в общую архитектуру безопасности организации. В рамках работы детально рассматривается нормативно-правовой базис РФ, включая требования ФСТЭК и ФСБ России по обеспечению отказоустойчивости и доступности информации. Автор производит оценку эффективности применения отечественных средств защиты информации и систем резервирования при различных сценариях природных катастроф, обосновывая необходимость перехода на импортонезависимые программно-аппаратные комплексы в рамках реализации Указов Президента РФ № 166 и № 250.

Разработанная модель угроз и нарушителя безопасности информации для автоматизированной системы, функционирующей в условиях риска возникновения природных чрезвычайных ситуаций, оформленная в соответствии с Методикой ФСТЭК России 2021 года, а также проект регламента обеспечения доступности информации и восстановления работоспособности АС после инцидентов природного характера.

Возрастающая зависимость критически важных государственных и бизнес-процессов от стабильной работы автоматизированных систем диктует жесткие требования к их физической и логической защищенности. Природные катаклизмы способны вызывать не только прямое повреждение аппаратной инфраструктуры, но и каскадные сбои в смежных системах жизнеобеспечения, что в условиях текущей геополитической нестабильности и активного цифрового импортозамещения требует пересмотра классических моделей угроз. Необходимость формирования адаптивных сценариев защиты, соответствующих актуальным требованиям ФСТЭК России и стандартам ГОСТ Р серии 57580, обусловлена потребностью минимизации ущерба для информационных активов и обеспечения национального цифрового суверенитета.

Разработка комплексной модели сценариев защиты информационных активов автоматизированных систем и обоснование выбора технических и организационных мер, направленных на нейтрализацию угроз доступности и целостности информации в условиях возникновения чрезвычайных ситуаций природного характера, с учетом нормативных требований регуляторов РФ.

1. Провести ретроспективный анализ нормативно-правовой базы РФ в области обеспечения безопасности информации и защиты населения от чрезвычайных ситуаций.

2. Классифицировать специфические угрозы информационной безопасности, возникающие при воздействии природных факторов, согласно актуальному банку данных угроз (БДУ) ФСТЭК России.

3. Проанализировать архитектурные особенности типичного объекта информатизации (АСУ ТП или ГИС) и оценить его уязвимость перед лицом физических и техногенных рисков.

4. Разработать модель угроз и модель нарушителя для выбранной автоматизированной системы с учетом методических документов регуляторов 2021 года.

5. Сформулировать перечень адаптированных организационных и технических мер защиты информации на основе Приказов ФСТЭК России № 17, № 21 и № 239.

6. Обосновать выбор отечественных средств защиты информации и технических решений по резервированию данных для минимизации времени восстановления системы.

Оформление по ГОСТ
Содержание и структура уже собраны
Подходит как пример для своей темы

Предпросмотр документа

Курсовая

На тему: Моделирование сценариев защиты информационных систем при природных чрезвычайных ситуаций

по дисциплине «Обеспечение информационной безопасности автоматизированных систем»

Направление: ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ

Содержание

Введение

Глава 1. Теоретико-правовые аспекты защиты автоматизированных систем от угроз физического и природного характера

1.1. Нормативное регулирование обеспечения безопасности информации в условиях чрезвычайных ситуаций в Российской Федерации

1.2. Терминологический аппарат и классификация природных факторов как источников угроз информационной безопасности

1.3. Роль и функции ФСТЭК, ФСБ и МЧС России в системе обеспечения устойчивости автоматизированных систем

Глава 2. Анализ и моделирование защищенного функционирования автоматизированной системы при деструктивных природных воздействиях

2.1. Характеристика объекта исследования и анализ его инфраструктурной связности с системами жизнеобеспечения

2.2. Формирование модели угроз и нарушителя безопасности информации в соответствии с Методикой ФСТЭК России 2021 года

2.3. Оценка эффективности применения отечественных СЗИ и технических средств мониторинга сетевой инфраструктуры в кризисных ситуациях

Заключение

Список использованной литературы

КУРСОВАЯ РАБОТА

Моделирование сценариев защиты информационных систем при природных чрезвычайных ситуациях

ВВЕДЕНИЕ

Актуальность темы курсовой работы обусловлена возрастающим влиянием природных факторов на функционирование критически важных автоматизированных систем и объектов информационной инфраструктуры Российской Федерации. В условиях развития цифровой экономики и повсеместного внедрения информационных технологий во все сферы государственного управления и производства, вопросы обеспечения устойчивости информационных систем при чрезвычайных ситуациях природного характера приобретают стратегическое значение. Согласно данным МЧС России, ежегодно на территории страны регистрируется более 300 чрезвычайных ситуаций различного характера, значительная часть которых связана с природными факторами — наводнениями, землетрясениями, ураганами, лесными пожарами, аномальными температурными режимами [1, c. 15]. Деструктивное воздействие указанных факторов на объекты информатизации может приводить к нарушению конфиденциальности, целостности и доступности информации, что непосредственно угрожает информационной безопасности критически важных объектов инфраструктуры.

Степень разработанности проблемы в отечественной научной литературе характеризуется наличием фундаментальных исследований в области защиты информации от несанкционированного доступа, однако комплексные методики моделирования сценариев защиты при природных чрезвычайных ситуациях остаются недостаточно разработанными. Исследования Щеглова А.Ю., Мельникова В.П., Клейменова С.А. посвящены преимущественно техническим и организационным аспектам защиты от традиционных угроз информационной безопасности [2, c. 45]. В то же время, природные факторы как источники угроз безопасности информации рассматриваются фрагментарно, преимущественно в контексте физической защиты объектов информатизации.

Нормативно-правовую основу обеспечения защиты информации в условиях чрезвычайных ситуаций составляют Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральный закон от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», Приказ ФСТЭК России от 11.02.2013 № 17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах», Приказ ФСТЭК России от 25.12.2017 № 239 «Об утверждении Требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации» [3, c. 8]. Методическую базу формирует Методика оценки угроз безопасности информации, утвержденная ФСТЭК России в 2021 году, определяющая подходы к выявлению и оценке актуальных угроз.

Цель курсовой работы — разработка научно обоснованных моделей защиты автоматизированных систем при природных чрезвычайных ситуациях на основе анализа нормативно-правовой базы и существующих методологических подходов в области обеспечения информационной безопасности.

Задачи исследования:

проанализировать нормативно-правовую базу Российской Федерации в области обеспечения безопасности информации в условиях чрезвычайных ситуаций;
систематизировать терминологический аппарат и разработать классификацию природных факторов как источников угроз информационной безопасности;
исследовать роль и функции ФСТЭК России, ФСБ России и МЧС России в системе обеспечения устойчивости автоматизированных систем;
провести характеристику объекта исследования с анализом его инфраструктурной связности с системами жизнеобеспечения;
сформировать модель угроз и нарушителя безопасности информации в соответствии с Методикой ФСТЭК России 2021 года;
оценить эффективность применения отечественных СЗИ и технических средств мониторинга сетевой инфраструктуры в кризисных ситуациях.

Объект исследования — автоматизированная система обработки информации ограниченного доступа, функционирующая в условиях возможного воздействия природных чрезвычайных ситуаций.

Предмет исследования — методы и средства обеспечения информационной безопасности автоматизированных систем при деструктивных природных воздействиях.

Методологическая база исследования включает теоретические основы информационной безопасности, концепции управления рисками, методы моделирования угроз по Методике ФСТЭК России 2021 года, сравнительный анализ средств защиты информации из реестра ФСТЭК России, метод экспертных оценок при категорировании объектов информатизации. Нормативно-правовую базу составляют федеральные законы, приказы ФСТЭК России и ФСБ России, национальные стандарты серии ГОСТ Р ИСО/МЭК 27001-2021, ГОСТ Р 59547-2021. Источниковая база представлена монографиями отечественных специалистов по информационной безопасности, статьями из профильных журналов «Вопросы кибербезопасности», «Безопасность информационных технологий», аналитическими отчетами Positive Technologies и «Лаборатории Касперского» [4, c. 22].

Научная новизна заключается в комплексном подходе к моделированию сценариев защиты автоматизированных систем с учетом специфики природных угроз и разработке адаптированной модели нарушителя для условий чрезвычайных ситуаций.

Теоретическая значимость состоит в систематизации понятийного аппарата и развитии методологических основ защиты информации при природных чрезвычайных ситуациях. Практическая значимость определяется возможностью применения разработанных моделей угроз и рекомендаций по выбору средств защиты информации при проектировании и модернизации автоматизированных систем объектов критической информационной инфраструктуры.

Структура курсовой работы включает введение, две главы основной части, заключение и список использованной литературы. Первая глава посвящена теоретико-правовым аспектам защиты автоматизированных систем от угроз физического и природного характера. Вторая глава содержит анализ и моделирование защищенного функционирования автоматизированной системы при деструктивных природных возде

…

Остальная часть документа скрыта

Сгенерируйте работу по своей теме, чтобы получить полный текст.

Навигация по работам

Часто задаваемые вопросы

Какой объем готовит Нейросеть для написания курсовой по информационным системам?

Обычно 30-40 страниц основной части. Примерно треть уходит на аналитическую главу, остальное на проектирование, реализацию и тестирование. Приложения с листингами, схемами и скриншотами в этот объем не входят, поэтому работа с толстым приложением может не добирать по зачетным страницам.

Чем курсовой проект отличается от курсовой работы?

Главное отличие в результате. В курсовой работе результат текстовый: исследование, анализ, предложения. В проекте результат материальный: спроектированная система, база данных или программный модуль, а текст его описывает и обосновывает. На специальностях, связанных с разработкой, кафедры чаще требуют именно проект, и это стоит уточнить до выбора темы.

Подойдет ли такая работа студенту колледжа?

Да, но требования там свои. В колледже работа чаще привязана к профессиональному модулю и междисциплинарному курсу, поэтому тема формулируется под конкретный вид деятельности: разработка модуля, сопровождение системы, тестирование. Глубина теории обычно меньше вузовской, а вес практической части выше. Мы собираем текст под то задание, которое выдали на вашем отделении.

Что делать, если предметная область недоступна для обследования?

Возьмите условную организацию и оговорите это прямо во введении. Модельная предметная область в учебной работе допустима: набор процессов, документов и ролей вы задаете сами, а дальше работаете с ними как с реальными. Проблемы начинаются тогда, когда условность не оговорена, и руководитель ждет данных настоящего предприятия.

Какие источники засчитывают в список литературы?

Засчитывают документацию, стандарты, статьи и учебные издания, в списке обычно 20-25 позиций. Ссылки на форумы и случайные сайты руководители снимают первыми, зато официальная документация технологии, на которой сделана работа, считается нормальным источником. Отдельно смотрят на свежесть: по быстро меняющимся темам ссылка десятилетней давности вызывает вопрос.

От чего зависит стоимость и срок генерации?

Стоимость рассчитывается по типу работы и ее объему, а срок подготовки зависит от типа, объема работы и исходных материалов. Перед оплатой вы видите план, цель, задачи и подборку источников, и оплата идет после того, как вы этот план утвердите. Отдельно можно добавить доклад к защите, презентацию и сопровождение до защиты.

Остались вопросы?

Пишите, звоните — мы на связи

8(800)550-45-87