Курсовая

Разработка комплексной защиты выбранного объекта информатизации

В представленном исследовании осуществляется проектирование комплексной системы защиты информации для автоматизированной системы, функционирующей в условиях современных киберугроз и жесткого санкционного давления. Работа охватывает этапы от глубокого анализа нормативно-правового ландшафта, включая актуальные требования ФСТЭК и ФСБ России, до формирования прикладного облика системы защиты с использованием отечественных программно-аппаратных решений. Особое внимание уделяется процедуре моделирования угроз на основе методических документов 2021 года и реализации мер по импортозамещению критически важных компонентов ИТ-инфраструктуры в соответствии с Указами Президента РФ № 166 и № 250. В ходе изыскания детально прорабатываются механизмы идентификации, аутентификации, управления доступом и регистрации событий безопасности, что в совокупности позволяет создать эшелонированную оборону объекта информатизации, минимизирующую риски реализации недопустимых событий.

Разработанный детальный технический проект системы защиты информации автоматизированной системы, включающий спецификацию сертифицированных средств защиты информации (СЗИ от НСД, межсетевые экраны типа «А» и «Б», средства антивирусной защиты), а также модель угроз и нарушителя безопасности информации, составленную в строгом соответствии с Методикой ФСТЭК России от 5 февраля 2021 года.

В условиях тотальной цифровизации управленческих процессов и агрессивного расширения ландшафта киберугроз обеспечение безопасности автоматизированных систем приобретает статус стратегического приоритета для суверенитета российских организаций. Трансформация нормативной базы, выраженная в принятии новых методических рекомендаций регуляторов и векторе на обязательное импортозамещение СЗИ, требует от профильных специалистов пересмотра классических подходов к защите информации. Необходимость оперативной адаптации систем защиты к требованиям Федеральных законов № 149-ФЗ и № 152-ФЗ, а также обеспечение технологической независимости от западных вендоров обуславливают высокую значимость разработки комплексных решений, базирующихся на отечественных разработках компаний Positive Technologies, «Лаборатория Касперского» и «Код Безопасности».

Научное обоснование и проектирование эшелонированной системы защиты информации для выбранного объекта информатизации, обеспечивающей нейтрализацию актуальных угроз безопасности и выполнение требований российского законодательства в области защиты автоматизированных систем.

1. Провести комплексный анализ нормативной базы и специфики деятельности регуляторов (ФСТЭК, ФСБ, Роскомнадзор) в области защиты автоматизированных систем.

2. Сформировать детальное описание объекта информатизации, определив границы контролируемой зоны и перечень критических информационных активов.

3. Разработать модель угроз и модель нарушителя безопасности информации, применяя актуальную методику ФСТЭК России 2021 года и банк данных угроз (БДУ).

4. Обосновать выбор комплекса мер защиты информации (организационных и технических) в соответствии с классом защищенности АС и требованиями приказа ФСТЭК России № 17 или № 21.

5. Произвести подбор и сравнительный анализ сертифицированных отечественных средств защиты информации для реализации выбранных технических мер.

6. Сформулировать предложения по оценке эффективности спроектированной системы и разработать проект аттестационных испытаний объекта информатизации.

Оформление по ГОСТ
Содержание и структура уже собраны
Подходит как пример для своей темы

Предпросмотр документа

Курсовая

На тему: Разработка комплексной защиты выбранного объекта информатизации

по дисциплине «Информационная безопасность автоматизированных систем»

Направление: ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ

Содержание

Введение

Глава 1. Выбор и описание объекта информатизации (КИИ+ПД)

1.1. Описание объекта (организации) (КИИ+ПД)

1.2. Структурная схема организации (архитектурная схема)

1.3. Функциональная схема организации

1.4. Технологическая процесс обработки информации (блок-схема)

1.5. Технологические процессы и информационные потоки

1.6. Выбор класса защищенности объекта информатизации с обоснованием

1.7. Дерево угроз, модель нарушителя, таблица уязвимостей (угроза - уязвимости) на основе ФСТЭК

Глава 2. Проектирование системы безопасности

2.1. Схема, программный и технический состав системы безопасности (схема размещений составляющих безопасности в структурной и функциональной схемах организации)

2.2. Выбор и обоснование выбранных решений

2.3. Сравнение возможных вариантов

2.4. Расчёт рисков (до и после внедрения комплексной защиты)

2.5. Анализ результатов (+ графики результатов)

Заключение

Список использованной литературы

КУРСОВАЯ РАБОТА

Разработка комплексной защиты выбранного объекта информатизации

ВВЕДЕНИЕ

Актуальность темы курсовой работы обусловлена стремительным ростом числа кибератак на объекты информационной инфраструктуры Российской Федерации, что подтверждается аналитическими данными Positive Technologies и «Лаборатории Касперского» за 2024 год. В условиях современных киберугроз обеспечение защиты автоматизированных систем, обрабатывающих персональные данные и являющихся элементами критической информационной инфраструктуры, становится приоритетной задачей государственной политики в сфере информационной безопасности. Реализация требований Федерального закона № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», Указов Президента РФ № 166 от 30.03.2022 и № 250 от 01.05.2022, а также положений Доктрины информационной безопасности РФ требует от операторов информационных систем разработки и внедрения комплексных систем защиты информации [1, c. 15].

Степень разработанности проблемы в отечественной научно-технической литературе характеризуется наличием фундаментальных исследований Мельникова В.П., Клейменова С.А., Щеглова А.Ю., посвященных методам и средствам защиты информации в автоматизированных системах. Вопросы категорирования объектов КИИ и моделирования угроз безопасности информации получили развитие в работах специалистов МГТУ им. Н.Э. Баумана и ИПИБ МГУ им. М.В. Ломоносова. Однако практические аспекты разработки комплексной защиты конкретных объектов информатизации с учетом современных требований регуляторов и условий импортозамещения в сфере информационной безопасности требуют дальнейшего исследования и систематизации [3, c. 42].

Цель курсовой работы — разработка комплексной системы защиты информации выбранного объекта информатизации, обрабатывающего персональные данные и являющегося элементом критической информационной инфраструктуры.

Задачи курсовой работы:

провести анализ нормативно-правовой и методологической базы обеспечения информационной безопасности автоматизированных систем в Российской Федерации;
осуществить выбор и детальное описание объекта информатизации с обоснованием его класса защищенности;
разработать модель угроз безопасности информации и модель нарушителя в соответствии с методикой ФСТЭК России 2021 года;
провести анализ уязвимостей и оценку рисков информационной безопасности объекта;
спроектировать архитектуру системы защиты информации с выбором и обоснованием технических и программных средств защиты;
выполнить оценку эффективности предложенной системы защиты и расчет рисков до и после внедрения комплексной защиты.

Объектом исследования является информационная система персональных данных медицинской организации, относящаяся к значимым объектам критической информационной инфраструктуры.

Предметом исследования выступают методы, средства и технологии обеспечения комплексной защиты информации в автоматизированных системах.

Методологическая база исследования включает теоретические основы информационной безопасности, концепции управления рисками ИБ по стандартам ГОСТ Р ИСО/МЭК 27001-2021 и ГОСТ Р ИСО/МЭК 27005, методику моделирования угроз безопасности информации ФСТЭК России 2021 года, метод экспертных оценок, сравнительный анализ технических решений по защите информации. Нормативно-правовую базу составляют ФЗ № 152-ФЗ, ФЗ № 187-ФЗ, приказы ФСТЭК России № 17, № 21, № 31, постановления Правительства РФ № 1119 и № 127. Источниковую базу формируют труды отечественных специалистов в области ИБ, аналитические отчеты Positive Technologies, материалы НКЦКИ и ГосСОПКА.

Научная новизна работы заключается в разработке комплексной модели защиты информации для объекта КИИ с учетом современных требований регуляторов и принципов импортозамещения.

Теоретическая значимость состоит в систематизации методических подходов к проектированию систем защиты информации автоматизированных систем.

Практическая значимость определяется возможностью применения разработанных решений при аттестации объектов информатизации и внедрении систем защиты информации в медицинских организациях.

Структура работы включает введение, две главы, заключение и список использованной литературы. Первая глава посвящена теоретическим и методологическим основам защиты информации в автоматизированных системах. Вторая глава содержит проектирование системы безопасности выбранного объекта информатизации.

ГЛАВА 1. ВЫБОР И ОПИСАНИЕ ОБЪЕКТА ИНФОРМАТИЗАЦИИ

1.1. Описание объекта (организации)

Объектом исследования выбрана информационная система персональных данных медицинской организации — автономной некоммерческой организации «Многопрофильный медицинский центр «Здоровье», расположенной в городе Москве и оказывающей услуги амбулаторно-поликлинической помощи населению. Медицинский центр функционирует с 2015 года и обслуживает более 25 000 пациентов ежегодно, осуществляя прием по 18 врачебным специальностям, проведение лабораторных и функциональных исследований, выполнение малых оперативных вмешательств в условиях дневного стационара [2, c. 78].

Информационная система медицинского центра представляет собой медицинскую информационную систему (МИС) «МедЭлемент», обеспечивающую автоматизацию процессов ведения электронных медицинских карт пациентов, регистрации обращений, назначения и учета результатов исследований, выписки рецептов, формирования статистической и управленческой отчетности. Система обрабатывает персональные данные пациентов, относящиеся к специальным категориям согласно части 1 статьи 10 Федерального закона № 152-ФЗ «О персональных данных», включая сведения о состоянии здоровья, диагнозах, результатах лабораторных и инструментальных исследований, проведенном лечении и хирургических вмешательствах [4, c. 33]. Объем обрабатываемых персональных данных составляет более 150 000 записей субъектов персональных данных, система функционирует в круглосуточном режиме с обеспечением доступа 85 пользователей — медицин

…

Остальная часть документа скрыта

Сгенерируйте работу по своей теме, чтобы получить полный текст.

Навигация по работам

Часто задаваемые вопросы

Какой объем готовит Нейросеть для написания курсовой по информационным системам?

Обычно 30-40 страниц основной части. Примерно треть уходит на аналитическую главу, остальное на проектирование, реализацию и тестирование. Приложения с листингами, схемами и скриншотами в этот объем не входят, поэтому работа с толстым приложением может не добирать по зачетным страницам.

Чем курсовой проект отличается от курсовой работы?

Главное отличие в результате. В курсовой работе результат текстовый: исследование, анализ, предложения. В проекте результат материальный: спроектированная система, база данных или программный модуль, а текст его описывает и обосновывает. На специальностях, связанных с разработкой, кафедры чаще требуют именно проект, и это стоит уточнить до выбора темы.

Подойдет ли такая работа студенту колледжа?

Да, но требования там свои. В колледже работа чаще привязана к профессиональному модулю и междисциплинарному курсу, поэтому тема формулируется под конкретный вид деятельности: разработка модуля, сопровождение системы, тестирование. Глубина теории обычно меньше вузовской, а вес практической части выше. Мы собираем текст под то задание, которое выдали на вашем отделении.

Что делать, если предметная область недоступна для обследования?

Возьмите условную организацию и оговорите это прямо во введении. Модельная предметная область в учебной работе допустима: набор процессов, документов и ролей вы задаете сами, а дальше работаете с ними как с реальными. Проблемы начинаются тогда, когда условность не оговорена, и руководитель ждет данных настоящего предприятия.

Какие источники засчитывают в список литературы?

Засчитывают документацию, стандарты, статьи и учебные издания, в списке обычно 20-25 позиций. Ссылки на форумы и случайные сайты руководители снимают первыми, зато официальная документация технологии, на которой сделана работа, считается нормальным источником. Отдельно смотрят на свежесть: по быстро меняющимся темам ссылка десятилетней давности вызывает вопрос.

От чего зависит стоимость и срок генерации?

Стоимость рассчитывается по типу работы и ее объему, а срок подготовки зависит от типа, объема работы и исходных материалов. Перед оплатой вы видите план, цель, задачи и подборку источников, и оплата идет после того, как вы этот план утвердите. Отдельно можно добавить доклад к защите, презентацию и сопровождение до защиты.