Разработка рекомендаций по организации централизованной антивирусной защиты корпоративной сети

Содержание

Введение

Глава 1. Анализ угроз и существующих решений для централизованной антивирусной защиты

1.1. Анализ современных угроз вредоносного ПО и оценка рисков для корпоративных сетей

1.2. Сравнительный анализ существующих решений для централизованной антивирусной защиты

1.3. Нормативные требования регуляторов (ФСТЭК, ФСБ) к средствам антивирусной защиты в автоматизированных системах

Глава 2. Обоснование выбора и оценка эффективности централизованной антивирусной защиты

2.1. Моделирование угроз распространения вредоносного кода и профиля нарушителя для конкретной автоматизированной системы

2.2. Обоснование выбора отечественного программно-аппаратного комплекса антивирусной защиты (с учетом Указа Президента РФ №250)

2.3. Экономическое обоснование выбранного решения: оценка соотношения затрат и эффективности защитных мер

Глава 3. Практическая реализация и регламентация процессов централизованной антивирусной защиты

3.1. Разработка проектных решений по интеграции централизованной системы антивирусной защиты в ИТ-инфраструктуру предприятия

3.2. Разработка операционных регламентов реагирования на инциденты, связанные с заражением вредоносным программным обеспечением

Заключение

Список использованной литературы

КУРСОВАЯ РАБОТА

Тема: Разработка рекомендаций по организации централизованной антивирусной защиты корпоративной сети

Направление: Информационная безопасность

Предмет: Организация и технология защиты информации

ВВЕДЕНИЕ

Актуальность темы исследования обусловлена масштабным ростом киберугроз в отношении корпоративных информационных систем российских организаций, что подтверждается аналитическими данными компаний Positive Technologies и «Лаборатория Касперского». В 2024 году количество целевых атак на российские предприятия увеличилось на 47%, при этом доля вредоносного программного обеспечения в структуре инцидентов информационной безопасности достигла 38%. Централизованная антивирусная защита корпоративных сетей становится критически важным элементом комплексной системы защиты информации от несанкционированного доступа и деструктивных воздействий. В условиях реализации Указа Президента РФ от 30.03.2022 № 166 «О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации» и Указа Президента РФ от 01.05.2022 № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации» задачи импортозамещения и выбора отечественных сертифицированных средств антивирусной защиты приобретают особую значимость для объектов информатизации всех категорий [1, c. 12].

Степень разработанности проблемы в отечественной научно-технической литературе по информационной безопасности характеризуется наличием фундаментальных исследований в области методов и систем защиты информации, представленных в трудах российских ученых и специалистов-практиков. Концептуальные основы организации защиты от вредоносного программного обеспечения заложены в работах Мельникова В.П., Клейменова С.А., Щеглова А.Ю., Лукацкого А.В., посвященных методологии построения комплексных систем защиты информации в автоматизированных системах [3, c. 45]. Технические аспекты централизованного управления средствами антивирусной защиты рассматриваются в публикациях специалистов ФСТЭК России, МГТУ им. Н.Э. Баумана, ИПИБ МГУ им. М.В. Ломоносова, а также экспертов компаний «Лаборатория Касперского», Positive Technologies, «РТК-Солар» [5, c. 78].

Цель исследования — разработка научно обоснованных рекомендаций по организации централизованной антивирусной защиты корпоративной сети с учетом требований нормативных документов ФСТЭК России и ФСБ России, принципов импортозамещения и современной архитектуры киберугроз.

Для достижения поставленной цели необходимо решить следующие задачи:

• провести анализ современных угроз вредоносного программного обеспечения и оценку рисков для корпоративных информационных систем;
• выполнить сравнительный анализ существующих решений централизованной антивирусной защиты с учетом требований нормативных документов регуляторов;
• исследовать нормативные требования ФСТЭК России и ФСБ России к средствам антивирусной защиты в автоматизированных системах;
• разработать модель угроз распространения вредоносного кода и профиль нарушителя для конкретной автоматизированной системы;
• обосновать выбор отечественного программно-аппаратного комплекса антивирусной защиты с учетом Указа Президента РФ № 250;
• разработать проектные решения по интеграции централизованной системы антивирусной защиты в ИТ-инфраструктуру предприятия и операционные регламенты реагирования на инциденты.

Объект исследования — корпоративная информационная система предприятия как объект информатизации, подлежащий защите от угроз безопасности информации, реализуемых посредством вредоносного программного обеспечения.

Предмет исследования — организационные и технические меры по обеспечению централизованной антивирусной защиты корпоративной сети в соответствии с требованиями нормативных документов ФСТЭК России.

Методологическая база исследования включает теоретическую основу, представленную концепциями информационной безопасности автоматизированных систем, моделями управления рисками информационной безопасности, методологией построения системы защиты информации от несанкционированного доступа. Методы исследования включают анализ угроз безопасности информации в соответствии с Методикой оценки угроз безопасности информации (ФСТЭК России, 2021 г.), сравнительный анализ средств защиты информации по функциональным характеристикам и наличию сертификатов соответствия требованиям ФСТЭК России, метод экспертных оценок при выборе оптимального решения, моделирование архитектуры централизованной системы антивирусной защиты. Нормативно-правовая и нормативно-техническая база представлена ФЗ № 149-ФЗ «Об информации, информационных технологиях и о защите информации», ФЗ № 152-ФЗ «О персональных данных», Приказом ФСТЭК России от 11.02.2013 № 17, Приказом ФСТЭК России от 18.02.2013 № 21, ГОСТ Р ИСО/МЭК 27001-2021, Методикой ФСТЭК России 2021 года. Источниковая база включает монографии и учебные издания по информационной безопасности, статьи из профильных журналов «Вопросы кибербезопасности», «Безопасность информационных технологий», аналитические отчеты Positive Technologies и «Лаборатории Касперского» [7, c. 102].

Научная новизна исследования заключается в адаптации методики моделирования угроз ФСТЭК России 2021 года к специфике распространения вредоносного программного обеспечения в корпоративных сетях и разработке комплексных рекомендаций по выбору и интеграции отечественных средств централизованной антивирусной защиты в условиях импортозамещения.

Теоретическая значимость работы состоит в систематизации подходов к организации централизованной антивирусной защиты на основе современных нормативных требований ФСТЭК России и актуальной модели угроз вредоносного программного обеспечения. Практическая значимость исследования определяется возможностью применения разработанных рекомендаций операторами информационных систем для построения эффективной системы защиты от вредоносного кода, проведения аттестации объектов информатизации по требованиям ФСТЭК России, выполнени

…