Разработка защищенного серверного сегмента и вычислительной сети для проектной организации

Содержание

Введение

Глава 1. Теоретические и нормативно-методологические основы защиты сетевой инфраструктуры в Российской Федерации

1.1. Правовые аспекты обеспечения информационной безопасности объектов информатизации в контексте национального законодательства

1.2. Классификация объектов информатизации и категорий данных ограниченного доступа в проектной деятельности

1.3. Аналитический обзор сертифицированных отечественных средств защиты информации и технологий построения доверенных сетей

Глава 2. Оценка защищенности и моделирование архитектуры безопасности серверного узла проектной организации

2.1. Аудит инфраструктуры организации и идентификация критических узлов обработки проектных данных

2.2. Разработка модели угроз безопасности информации с учетом векторов атак на серверные компоненты и каналы связи

2.3. Сравнительный анализ эффективности технических решений отечественных вендоров (Positive Technologies, «Лаборатория Касперского», «Код Безопасности»)

Глава 3. Разработка практических рекомендаций по обеспечению ИБ и внедрению защитных мер

3.1. Проектирование комплексной системы защиты серверного сегмента на основе эшелонированного подхода

Заключение

Список использованной литературы

КУРСОВАЯ РАБОТА

Разработка защищенного серверного сегмента и вычислительной сети для проектной организации

ВВЕДЕНИЕ

Современный этап цифровой трансформации экономики Российской Федерации характеризуется стремительным ростом числа и сложности кибератак на объекты информационной инфраструктуры отечественных организаций, что подтверждается аналитическими отчетами ведущих исследовательских центров в сфере информационной безопасности. По данным компании Positive Technologies, в 2024 году количество атак на российские предприятия возросло на 47% по сравнению с предыдущим периодом, при этом особую активность злоумышленники проявляют в отношении серверной инфраструктуры, содержащей критически важные данные [1, c. 15]. Проектные организации, обрабатывающие конфиденциальную техническую документацию, сведения, составляющие коммерческую тайну, и персональные данные сотрудников и заказчиков, находятся в зоне повышенного риска, что обусловливает необходимость построения комплексной системы защиты информации на основе отечественных сертифицированных средств и в строгом соответствии с требованиями регуляторов.

Актуальность темы исследования определяется необходимостью выполнения требований действующего законодательства Российской Федерации в области обеспечения безопасности информации ограниченного доступа, в частности Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», а также требований приказов ФСТЭК России от 11.02.2013 № 17 и от 18.02.2013 № 21, устанавливающих обязательные меры защиты информационных систем и автоматизированных систем [2, c. 34]. Кроме того, в условиях реализации политики импортозамещения, закрепленной Указом Президента Российской Федерации от 30.03.2022 № 166 «О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации», особое значение приобретает задача проектирования защищенных сегментов на базе российских программно-аппаратных решений, сертифицированных ФСТЭК России и ФСБ России [3, c. 12].

Степень разработанности проблемы в российской научно-технической литературе по информационной безопасности достаточно высока. Вопросы построения защищенных сетевых сегментов и обеспечения безопасности серверной инфраструктуры рассматривались в работах Щеглова А.Ю., Мельникова В.П., Клейменова С.А., Лукацкого А.В., Петракова А.В. и других авторов, посвященных методам и средствам защиты информации в автоматизированных системах и телекоммуникационных сетях. Институт проблем информационной безопасности МГУ имени М.В. Ломоносова, МГТУ имени Н.Э. Баумана, Университет ИТМО активно разрабатывают методологию оценки защищенности объектов информатизации, модели угроз и архитектурные подходы к построению систем защиты информации. Научные публикации в специализированных изданиях «Вопросы кибербезопасности», «Безопасность информационных технологий», «Защита информации. Инсайд» регулярно освещают актуальные аспекты обеспечения ИБ проектных организаций и промышленных предприятий [4, c. 58].

Целью данной работы является разработка комплекса технических и организационных мер по обеспечению информационной безопасности серверного сегмента и вычислительной сети проектной организации на основе требований ФСТЭК России и современных отечественных средств защиты информации.

Задачи исследования:

• исследовать нормативно-правовую и нормативно-техническую базу обеспечения информационной безопасности объектов информатизации в Российской Федерации, применимую к проектным организациям;
• провести классификацию объектов информатизации и категорий данных ограниченного доступа, обрабатываемых в проектной деятельности, с определением класса защищенности и уровня защищенности персональных данных;
• выполнить аналитический обзор сертифицированных отечественных средств защиты информации и технологий построения доверенных вычислительных сетей;
• осуществить аудит инфраструктуры проектной организации с идентификацией критических узлов обработки и хранения проектных данных, выявлением уязвимостей и оценкой соответствия требованиям регуляторов;
• разработать модель угроз безопасности информации в соответствии с Методикой оценки угроз безопасности информации ФСТЭК России 2021 года с учетом специфики векторов атак на серверные компоненты и каналы связи;
• спроектировать комплексную систему защиты серверного сегмента на основе эшелонированного подхода с применением технических решений отечественных вендоров и разработать практические рекомендации по внедрению защитных мер и обеспечению соответствия требованиям ФСТЭК России.

Объектом исследования выступает серверный сегмент и вычислительная сеть проектной организации как объект информатизации, обрабатывающий персональные данные и сведения, составляющие коммерческую тайну.

Предметом исследования является система обеспечения информационной безопасности объектов информатизации на базе компьютерных систем, включающая технические средства защиты, программные комплексы безопасности, организационные регламенты и процедуры управления рисками информационной безопасности.

Методологическая база исследования включает:

• теоретическую основу: концепции построения систем защиты информации, модели управления рисками ИБ (ISO/IEC 27005, ГОСТ Р ИСО/МЭК 27001-2021), теория эшелонированной защиты (defense in depth), архитектурные принципы построения доверенных сетей;
• методы исследования: анализ угроз безопасности информации по Методике ФСТЭК России 2021 года, сравнительный анализ функциональных характеристик и сертификации средств защиты информации, метод экспертных оценок для определения актуальности угроз и вероятности их реализации, моделирование архитектуры системы защиты серверного сегмента;
• нормативно-правовую и нормативно-техническую б

…