Перспективы внедрения систем интеллектуального анализа данных в деятельность подразделений по борьбе с киберпреступностью

Содержание

Введение

Глава 1. Правовые и организационно-технические аспекты защиты информации в деятельности российских правоохранительных органов

1.1. Нормативный базис деятельности по борьбе с киберпреступностью: от ФЗ № 149-ФЗ до Указа Президента РФ № 250

1.2. Понятийный аппарат и классификация интеллектуальных систем анализа данных в контексте технической защиты информации

Глава 2. Аналитическая оценка состояния безопасности телекоммуникационной инфраструктуры подразделений ИБ

2.1. Профилирование угроз и моделирование нарушителя для специализированных телекоммуникационных систем на основе методических документов ФСТЭК России

2.2. Анализ эффективности применения российских систем класса SIEM и интеллектуальных СОВ в задачах расследования киберинцидентов

Глава 3. Проектирование комплекса интеллектуального анализа данных в защищенной телекоммуникационной среде

3.1. Разработка схем защиты периметра сети с применением сертифицированных СКЗИ и интеллектуальных шлюзов безопасности

3.2. Регламентация процессов мониторинга и обмена данными об инцидентах в рамках национального сегмента ГосСОПКА

Заключение

Список использованной литературы

КУРСОВАЯ РАБОТА

Тема: Перспективы внедрения интеллектуальных систем интеллектуального анализа данных в деятельность подразделений по борьбе с киберпреступностью

Направление: Информационная безопасность
Предмет: Информационная безопасность телекоммуникационных систем
Специальность: 10.02.02

ВВЕДЕНИЕ

Актуальность темы исследования обусловлена стремительным ростом числа киберпреступлений на территории Российской Федерации и качественным усложнением методов их совершения. По данным аналитических отчётов Positive Technologies за 2024 год, количество атак на российскую критическую информационную инфраструктуру выросло на 47% по сравнению с предыдущим периодом, при этом доля целевых атак увеличилась до 68%. «Лаборатория Касперского» фиксирует ежегодный прирост DDoS-атак на уровне 35%, а средняя продолжительность кибератак на телекоммуникационные системы увеличилась до 14 суток, что создаёт критические риски для национальной безопасности. В условиях реализации Указа Президента РФ от 01.05.2022 № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации» и Указа Президента РФ от 30.03.2022 № 166 «О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации» перед правоохранительными органами стоит задача качественного повышения эффективности выявления, расследования и предотвращения киберпреступлений с использованием современных отечественных технологий интеллектуального анализа данных.

Степень разработанности проблемы в российской научно-технической литературе характеризуется наличием фундаментальных исследований в области применения систем класса SIEM, средств обнаружения вторжений и технологий машинного обучения для защиты телекоммуникационных инфраструктур. Значительный вклад в разработку теоретических основ внесли труды отечественных учёных из МГТУ им. Н.Э. Баумана, Университета ИТМО, МТУСИ, а также специалистов НКЦКИ при ФСБ России. Вместе с тем в научной литературе недостаточно освещены вопросы адаптации интеллектуальных систем анализа данных к специфике деятельности подразделений по борьбе с киберпреступностью с учётом требований ФСТЭК России и ФСБ России к защите телекоммуникационных систем.

Цель исследования – разработка научно обоснованных рекомендаций по внедрению интеллектуальных систем анализа данных в деятельность подразделений по борьбе с киберпреступностью с соблюдением требований к защите телекоммуникационных систем.

Задачи исследования:

• провести анализ нормативно-правовой базы деятельности по борьбе с киберпреступностью в контексте требований к защите информации;
• систематизировать понятийный аппарат и классификацию интеллектуальных систем анализа данных применительно к обеспечению информационной безопасности телекоммуникационных систем;
• осуществить профилирование угроз и моделирование нарушителя для специализированных телекоммуникационных систем на основе методических документов ФСТЭК России;
• провести анализ эффективности применения российских систем класса SIEM и интеллектуальных СОВ в задачах расследования киберинцидентов;
• разработать схемы защиты периметра сети с применением сертифицированных СКЗИ и интеллектуальных шлюзов безопасности;
• предложить регламентацию процессов мониторинга и обмена данными об инцидентах в рамках национального сегмента ГосСОПКА.

Объект исследования – телекоммуникационная инфраструктура подразделений по борьбе с киберпреступностью правоохранительных органов Российской Федерации.

Предмет исследования – методы и средства обеспечения информационной безопасности телекоммуникационных систем при внедрении интеллектуальных систем анализа данных.

Методологическая база исследования. Теоретическую основу составляют концепции обеспечения информационной безопасности критической информационной инфраструктуры, теория управления рисками информационной безопасности, принципы построения защищённых телекоммуникационных систем. В работе применены методы анализа угроз безопасности информации в соответствии с Методикой оценки угроз безопасности информации ФСТЭК России 2021 года, метод экспертных оценок, сравнительный анализ технических характеристик систем класса SIEM и СОВ из реестра сертифицированных средств ФСТЭК России, моделирование архитектуры защищённой телекоммуникационной инфраструктуры. Нормативно-правовую базу составляют ФЗ № 149-ФЗ «Об информации, информационных технологиях и о защите информации», ФЗ № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», Приказ ФСТЭК России от 25.12.2017 № 239, Приказ ФСБ России от 10.07.2014 № 378, ГОСТ Р 59547-2021 «Защита информации. Автоматизированные системы в защищённом исполнении». Источниковую базу составляют аналитические отчёты Positive Technologies, «Лаборатории Касперского», BI.ZONE, материалы конференций PHDays и «Код ИБ», публикации в журналах «Вопросы кибербезопасности» и «Безопасность информационных технологий».

Научная новизна исследования заключается в разработке комплексного подхода к внедрению интеллектуальных систем анализа данных в защищённую телекоммуникационную инфраструктуру правоохранительных органов с учётом специфики расследования киберпреступлений и требований ФСТЭК России и ФСБ России.

Теоретическая значимость состоит в систематизации методов профилирования угроз для телекоммуникационных систем правоохранительных органов и разработке модели нарушителя применительно к специфике подразделений по борьбе с киберпреступностью.

Практическая значимость определяется возможностью использования разработанных схем защиты периметра сети и регламентов взаимодействия с ГосСОПКА в практической деятельности подразделений по борьбе с киберпреступностью МВД России, ФСБ России, СК России для повышения эффективности расследования киберинцидентов.

Структура работы. Курсовая работа состоит из введения, трёх глав, заключения и списка использованной литературы. В первой главе рассмотрены правов

…