Обеспечение информационной безопасности корпоративной локальной вычислительной сети

Содержание

Введение

Глава 1. ОСНОВЫ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ КОРПОРАТИВНОЙ ЛОКАЛЬНОЙ ВЫЧИСЛИТЕЛЬНОЙ СЕТИ

1.1. Понятие «корпоративная сеть», «локальная вычислительная сеть» и ее особенности

1.2. Угрозы информационной безопасности корпоративной ЛВС

1.3. Современные методы и программно-аппаратные средства защиты сетевой инфраструктуры

Глава 2. Анализ защищенности и проектирование системы обеспечения информационной безопасности корпоративной сети ООО “ПРОГРЕСС”

2.1. Характеристика ООО “ПРОГРЕСС”

2.2. Обоснование выбора и интеграции отечественных средств защиты периметра и каналов связи

2.3. Организационно-технические меры обеспечения ИБ и мониторинг событий безопасности в сетевой инфраструктуре

Заключение

Список использованной литературы

КУРСОВАЯ РАБОТА

Обеспечение информационной безопасности корпоративной локальной вычислительной сети

ВВЕДЕНИЕ

Актуальность темы обеспечения информационной безопасности корпоративной локальной вычислительной сети обусловлена стремительным ростом числа кибератак на российские организации, повышением требований регуляторов к защите информации в телекоммуникационных системах и критической необходимостью импортозамещения средств защиты информации. По данным аналитического отчёта Positive Technologies за 2024 год, количество атак на корпоративные сети в России увеличилось на 47 процентов по сравнению с предыдущим годом, при этом более 60 процентов успешных инцидентов связаны с уязвимостями сетевой инфраструктуры и недостаточным контролем периметра. В условиях реализации Указа Президента Российской Федерации от 30 марта 2022 года № 166 «О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации» и Указа от 1 мая 2022 года № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации» вопрос применения отечественных средств защиты корпоративных локальных вычислительных сетей приобретает стратегическое значение.

Степень разработанности проблемы защиты корпоративных локальных вычислительных сетей представлена в работах отечественных исследователей в области информационной безопасности телекоммуникационных систем, среди которых следует отметить труды Щеглова А.Ю., Лукацкого А.В., Мельникова В.П., Клейменова С.А., а также нормативно-методические документы ФСТЭК России и ФСБ России, регламентирующие требования к защите информационных систем и каналов связи. Современные подходы к построению системы защиты сетевой инфраструктуры опираются на комплексное применение организационных и технических мер, включающих сегментацию сети, применение межсетевых экранов, систем обнаружения и предотвращения вторжений, криптографических средств защиты информации, а также инструментов мониторинга событий безопасности.

Цель курсовой работы — разработка системы обеспечения информационной безопасности корпоративной локальной вычислительной сети ООО «ПРОГРЕСС» с применением отечественных программно-аппаратных средств защиты.

Задачи курсовой работы:

• изучить понятие, структуру и особенности корпоративной локальной вычислительной сети;
• провести анализ актуальных угроз информационной безопасности корпоративной ЛВС;
• исследовать современные методы и программно-аппаратные средства защиты сетевой инфраструктуры;
• выполнить характеристику объекта исследования — корпоративной сети ООО «ПРОГРЕСС»;
• обосновать выбор и интеграцию отечественных средств защиты периметра и каналов связи;
• разработать комплекс организационно-технических мер обеспечения информационной безопасности и мониторинга событий безопасности в сетевой инфраструктуре.

Объект исследования — корпоративная локальная вычислительная сеть ООО «ПРОГРЕСС».

Предмет исследования — информационная безопасность телекоммуникационных систем, методы и средства защиты корпоративной локальной вычислительной сети.

Методологическая база исследования включает теоретическую основу в виде концепций информационной безопасности телекоммуникационных систем, модели защиты периметра сети, методологию управления рисками информационной безопасности в соответствии с ГОСТ Р ИСО/МЭК 27001-2021. Методы исследования включают анализ угроз безопасности информации по Методике ФСТЭК России 2021 года, сравнительный анализ средств защиты информации по функциональным характеристикам и сертификации ФСТЭК России и ФСБ России, метод экспертных оценок, моделирование архитектуры защищённой сетевой инфраструктуры. Нормативно-правовая база представлена Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 6 апреля 2011 года № 63-ФЗ «Об электронной подписи», Федеральным законом от 26 июля 2017 года № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», Приказом ФСТЭК России от 11 февраля 2013 года № 17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах», Приказом ФСТЭК России от 25 декабря 2017 года № 239 «Об утверждении требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации», Приказом ФСБ России от 10 июля 2014 года № 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищённости», ГОСТ Р 59547-2021 «Информационные технологии. Методы и средства обеспечения безопасности. Системы обнаружения вторжений. Общие требования», а также аналитическими отчётами Positive Technologies, АО «Лаборатория Касперского», BI.ZONE.

Научная новизна исследования заключается в разработке комплексной системы защиты корпоративной локальной вычислительной сети с применением исключительно отечественных программно-аппаратных средств защиты информации, соответствующих требованиям ФСТЭК России и ФСБ России, в контексте задач импортозамещения.

Теоретическая значимость работы определяется обобщением современных подходов к обеспечению информационной безопасности корпоративных локальных вычислительных сетей, систематизацией угроз и методов защиты применительно к объектам информатизации коммерческих организаций. Практическая значимость состоит в разработке технического решения по защите корпоративной ЛВС ООО «ПРОГРЕСС», которое может быть применено в организациях аналогичного масштаба и профиля деятельности.

Структура курсовой работы включает введение, две главы основной части

…