Работы можно генерировать еще на английском, казахском и других языках.

8(800)550-45-87

Курсовая

Разработка системы защиты персональных данных на основе биометрической аутентификации и криптографии

В рамках представленного исследования проводится комплексный анализ синергии биометрических технологий и криптографических методов (СКЗИ) для обеспечения конфиденциальности, целостности и доступности персональных данных в современных автоматизированных системах. Особое внимание уделяется нормативным требованиям ФСТЭК России и ФСБ России в части проектирования защищенных систем идентификации и аутентификации, а также специфике реализации российских криптографических алгоритмов семейства «Кузнечик» и «Стрибог» при обработке биометрических шаблонов. Работа базируется на актуальной методике оценки угроз 2021 года, учитывает требования импортозамещения программно-аппаратных средств защиты информации в условиях эскалации деструктивных кибервоздействий и предполагает проектирование архитектуры СЗИ, соответствующей установленным уровням защищенности ПДн.

Проект системы защиты персональных данных в автоматизированной системе, включающий модель угроз и нарушителя безопасности информации (в соответствии с Методикой ФСТЭК России от 05.02.2021), дополненный техническим заданием на интеграцию биометрической аутентификации и обоснованием выбора сертифицированных СКЗИ уровней КС2/КС3 для защиты биометрических эталонов.

Необходимость модернизации механизмов защиты персональных данных обусловлена качественным усложнением векторов атак на информационные системы и моральным устареванием классических парольных политик. В условиях ужесточения требований регуляторов (Указ Президента РФ № 250, ПП РФ № 1119) и масштабной цифровизации отечественной экономики, внедрение технологий биометрической идентификации в связке с криптографическим шифрованием становится критически важным инструментом минимизации рисков несанкционированного доступа. Применение российских криптографических стандартов (ГОСТ Р 34.12-2015) в биометрических системах позволяет создать доверенную среду функционирования автоматизированных систем, что соответствует стратегии технологического суверенитета и требованиям ФСТЭК/ФСБ России к обработке чувствительной информации.

Разработка комплексного проекта системы защиты персональных данных для автоматизированной системы на основе интеграции механизмов многофакторной биометрической аутентификации и криптографических средств шифрования для обеспечения соответствия установленным требованиям регуляторов.

1. Провести сравнительный анализ отечественной нормативно-правовой базы (ФЗ № 152-ФЗ, ФЗ № 149-ФЗ, приказы ФСТЭК России № 21 и № 17), регламентирующей порядок обработки ПДн и требования к биометрическим системам.

2. Исследовать современные методы биометрической идентификации и оценить эффективность отечественных криптографических алгоритмов при защите биометрических шаблонов в автоматизированных системах.

3. Разработать модель угроз и модель нарушителя безопасности персональных данных для типовой автоматизированной системы, используя методический аппарат ФСТЭК России 2021 года.

4. Обосновать выбор сертифицированных средств защиты информации, включая СКЗИ и средства защиты от НСД, для реализации двухфакторной аутентификации.

5. Спроектировать программно-аппаратную архитектуру системы защиты информации, интегрирующую биометрические сканеры и криптографические модули.

6. Разработать перечень организационных и технических мер по обеспечению безопасности ПДн и составить план аттестации автоматизированной системы на соответствие требованиям информационной безопасности.

  • Оформление по ГОСТ
  • Содержание и структура уже собраны
  • Подходит как пример для своей темы

Предпросмотр документа

Курсовая

На тему: Разработка системы защиты персональных данных на основе биометрической аутентификации и криптографии

по дисциплине «Информационная безопасность автоматизированных систем»

Направление: ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ

Содержание

Введение

Глава 1. ТЕОРЕТИЧЕСКИЕ ОСНОВЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

1.1. Нормативно-правовые требования к защите персональных данных

1.2. Угрозы безопасности персональных данных и биометрическая аутентификация

1.3. Криптографические методы защиты и анализ существующих решений

Глава 2. РАЗРАБОТКА СИСТЕМЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ В ООО «ПРОГРЕСС»

2.1. Характеристика ООО «Прогресс» и аудит существующей системы защиты

2.2. Разработка усовершенствованной системы защиты ПДн

2.3. Оценка эффективности и смета внедрения системы

Заключение

Список использованной литературы

КУРСОВАЯ РАБОТА

Тема: Разработка системы защиты персональных данных на основе биометрической аутентификации и криптографии

ВВЕДЕНИЕ

Актуальность темы обусловлена значительным ростом объема обрабатываемых персональных данных в автоматизированных системах российских организаций и стремительным увеличением числа кибератак, направленных на их несанкционированное получение и модификацию. По данным Positive Technologies, в 2024 году количество инцидентов, связанных с утечками персональных данных, возросло на 34% по сравнению с предыдущим годом, что подтверждает критическую необходимость совершенствования методов и средств защиты информации ограниченного доступа [1, c. 18]. В условиях реализации требований Федерального закона № 152-ФЗ «О персональных данных», приказов ФСТЭК России от 11.02.2013 № 17 и от 18.02.2013 № 21, а также задач импортозамещения в сфере информационной безопасности, определенных Указом Президента РФ от 30.03.2022 № 166, разработка системы защиты персональных данных на основе биометрической аутентификации и криптографических методов приобретает особую актуальность.

Степень разработанности проблемы в российской научно-технической литературе представлена трудами специалистов МГТУ им. Н.Э. Баумана, ИПИБ МГУ им. М.В. Ломоносова, исследованиями Positive Technologies и «Лаборатории Касперского». Работы Щеглова А.Ю., Клейменова С.А., Лукацкого А.В. формируют методологическую базу построения систем защиты персональных данных в автоматизированных системах с учетом требований ФСТЭК России [2, c. 45]. Однако вопросы интеграции биометрических технологий аутентификации с криптографическими методами защиты в соответствии с отечественными стандартами ГОСТ Р 34.10-2012 и ГОСТ Р 34.12-2015 требуют дальнейшей научно-технической проработки применительно к специфике российских организаций.

Цель исследования — разработка системы защиты персональных данных на основе биометрической аутентификации и криптографических методов для информационной системы персональных данных ООО «Прогресс» с обеспечением соответствия требованиям ФСТЭК России и Роскомнадзора.

Задачи исследования:

  • проанализировать нормативно-правовые требования к защите персональных данных в Российской Федерации;
  • исследовать угрозы безопасности персональных данных и методы биометрической аутентификации;
  • изучить криптографические методы защиты информации и провести анализ существующих решений;
  • провести характеристику ООО «Прогресс» и аудит существующей системы защиты персональных данных;
  • разработать усовершенствованную систему защиты персональных данных на основе биометрии и криптографии;
  • выполнить оценку эффективности и составить смету внедрения системы защиты.

Объект исследования — информационная система персональных данных ООО «Прогресс».

Предмет исследования — информационная безопасность автоматизированных систем, обрабатывающих персональные данные, методы биометрической аутентификации и криптографической защиты.

Методологическая база исследования включает теоретическую основу, представленную концепцией защиты информации от несанкционированного доступа, моделями управления рисками информационной безопасности, методологией категорирования информационных систем персональных данных. Методы исследования включают анализ угроз безопасности информации по Методике оценки угроз безопасности информации ФСТЭК России 2021 года, сравнительный анализ средств защиты информации из реестра ФСТЭК России, метод экспертных оценок, моделирование архитектуры системы защиты персональных данных. Нормативно-правовую и нормативно-техническую базу составляют ФЗ № 152-ФЗ, ФЗ № 149-ФЗ, приказы ФСТЭК России № 17 и № 21, Методика ФСТЭК России 2021 г., ГОСТ Р ИСО/МЭК 27001-2021, ГОСТ Р 34.12-2015. Источниковую базу формируют научные публикации в журналах «Вопросы кибербезопасности», «Безопасность информационных технологий», аналитические отчеты Positive Technologies, материалы конференций МГТУ им. Н.Э. Баумана.

Научная новизна исследования заключается в комплексном подходе к интеграции биометрических методов аутентификации с криптографическими алгоритмами ГОСТ Р 34.10-2012 и ГОСТ Р 34.12-2015 для защиты персональных данных в информационных системах уровня защищенности УЗ-2 по приказу ФСТЭК России № 21.

Теоретическая значимость работы состоит в систематизации методов биометрической аутентификации и криптографической защиты применительно к требованиям ФСТЭК России к информационным системам персональных данных. Практическая значимость заключается в разработке модели угроз безопасности персональных данных, архитектуры системы защиты, перечня технических и организационных мер по базовому адаптированному набору приказа ФСТЭК России № 21, что может быть использовано при аттестации объектов информатизации операторами персональных данных.

Структура работы включает введение, две главы, заключение и список использованной литературы. В первой главе рассмотрены теоретические основы защиты персональных данных, нормативно-правовые требования, угрозы безопасности и методы биометрической аутентификации, криптографические методы защиты. Во второй главе представлена характеристика ООО «Прогресс», аудит существующей системы защиты, разработка усовершенствованной системы защиты персональных данных и оценка эффективности внедрения.

ГЛАВА 1. ТЕОРЕТИЧЕСКИЕ ОСНОВЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

1.1. Нормативно-правовые требования к защите персональных данных

Система защиты персональных данных в Российской Федерации формировалась поэтапно начиная с принятия Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», который определил правовые основы обработки персональных данных и установил обязанность операторов по обеспечению их защиты [3, c. 5]. Данный закон ввел понятие оператора персональных данных, субъекта персональных данных, обработки, распространения, предоставления и блокирования персональных данных, заложив фундамент для создания национальной системы регулирования в области защиты прав гр

…

Остальная часть документа скрыта

Сгенерируйте работу по своей теме, чтобы получить полный текст.

Навигация по работам

Похожие материалы

Похожая работа Рынок ИБ России: структура, характеристика, примеры средств защиты информацииИнформационная безопасность объектов информатизации на базе компьютерных систем Похожая работа Рынок ИБ России: структура, характеристика, примеры средств защиты информации (NGFW, MaxPatrol Endpoint Security)Информационная безопасность автоматизированных систем Похожая работа Организация и технические меры защиты персональных данныхОрганизация и технология защиты информации Похожая работа Порядок обращения со служебной информацией ограниченного распространения в государственных органахИнформационная безопасность объектов информатизации на базе компьютерных систем Похожая работа Управление инцидентами информационной безопасности в условиях распределённой инфраструктурыОбеспечение информационной безопасности телекоммуникационных систем Похожая работа Управление инцидентами информационной безопасности в условиях распределенной инфраструктурыИнформационная безопасность телекоммуникационных систем

Часто задаваемые вопросы

Обычно 30-40 страниц основной части. Примерно треть уходит на аналитическую главу, остальное на проектирование, реализацию и тестирование. Приложения с листингами, схемами и скриншотами в этот объем не входят, поэтому работа с толстым приложением может не добирать по зачетным страницам.

Главное отличие в результате. В курсовой работе результат текстовый: исследование, анализ, предложения. В проекте результат материальный: спроектированная система, база данных или программный модуль, а текст его описывает и обосновывает. На специальностях, связанных с разработкой, кафедры чаще требуют именно проект, и это стоит уточнить до выбора темы.

Да, но требования там свои. В колледже работа чаще привязана к профессиональному модулю и междисциплинарному курсу, поэтому тема формулируется под конкретный вид деятельности: разработка модуля, сопровождение системы, тестирование. Глубина теории обычно меньше вузовской, а вес практической части выше. Мы собираем текст под то задание, которое выдали на вашем отделении.

Возьмите условную организацию и оговорите это прямо во введении. Модельная предметная область в учебной работе допустима: набор процессов, документов и ролей вы задаете сами, а дальше работаете с ними как с реальными. Проблемы начинаются тогда, когда условность не оговорена, и руководитель ждет данных настоящего предприятия.

Засчитывают документацию, стандарты, статьи и учебные издания, в списке обычно 20-25 позиций. Ссылки на форумы и случайные сайты руководители снимают первыми, зато официальная документация технологии, на которой сделана работа, считается нормальным источником. Отдельно смотрят на свежесть: по быстро меняющимся темам ссылка десятилетней давности вызывает вопрос.

Стоимость рассчитывается по типу работы и ее объему, а срок подготовки зависит от типа, объема работы и исходных материалов. Перед оплатой вы видите план, цель, задачи и подборку источников, и оплата идет после того, как вы этот план утвердите. Отдельно можно добавить доклад к защите, презентацию и сопровождение до защиты.

Остались вопросы?

Пишите, звоните — мы на связи

8(800)550-45-87