Разработка защищенной сети ООО "Комрунет" на базе технологии VipNet

Содержание

Введение

Глава 1. Назначение и цели создания системы информационной безопасности

Глава 2. Описание объекта информатизации

Глава 3. Анализ политики информационной безопасности

Глава 4. Формализация поставленных задач

Глава 5. Определение актуальных угроз информационной безопасности

Глава 6. Описание модели нарушителя информационной безопасности

Глава 7. Анализ программно-аппаратных средств обеспечения ИБ

7.1. Программно-аппаратный комплекс от ООО «Код Безопасности»

7.2. Программно-аппаратный комплекс от АО «ИнфоТеКС»

Глава 8. Реализация политики безопасности с использованием выбранных средств обеспечения информационной безопасности

Глава 9. Ввод в эксплуатацию и техническое обслуживание программно-аппаратных средств защиты информации

Глава 10. Оценка стоимости реализации системы ИБ

Заключение

Список использованной литературы

КУРСОВАЯ РАБОТА

Разработка защищенной сети ООО «Комрунет» на базе технологии VipNet

ВВЕДЕНИЕ

Актуальность темы курсовой работы обусловлена стремительным ростом числа кибератак на телекоммуникационные системы российских организаций, что подтверждается данными аналитических отчетов Positive Technologies и «Лаборатории Касперского» за 2023-2024 годы. В условиях цифровой трансформации экономики и государственного управления обеспечение информационной безопасности телекоммуникационных систем становится приоритетной задачей, закрепленной в Доктрине информационной безопасности Российской Федерации, утвержденной Указом Президента РФ № 646 от 05.12.2016. Особую значимость приобретает реализация требований Федерального закона № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», а также политики импортозамещения в сфере информационной безопасности, определенной Указом Президента РФ № 166 от 30.03.2022. В данном контексте применение отечественных сертифицированных средств криптографической защиты информации, таких как программно-аппаратный комплекс ViPNet производства АО «ИнфоТеКС», представляется наиболее эффективным решением для построения защищенных телекоммуникационных сетей организаций различных форм собственности.

Степень разработанности проблемы в отечественной научно-технической литературе характеризуется наличием фундаментальных исследований в области защиты телекоммуникационных систем, представленных в трудах Лукацкого А.В., Щеглова А.Ю., Домарева В.В., а также в специализированных журналах «Вопросы кибербезопасности», «Безопасность информационных технологий» МГТУ им. Н.Э. Баумана, «Защита информации. Инсайд». Вместе с тем, вопросы практической реализации защищенных сетевых решений на базе отечественных СКЗИ требуют дальнейшего исследования и адаптации к специфике конкретных объектов информатизации.

Цель курсовой работы — разработка защищенной телекоммуникационной сети ООО «Комрунет» с применением технологии ViPNet, соответствующей требованиям нормативных документов ФСТЭК России и ФСБ России.

Задачи исследования:

1. Проанализировать нормативно-правовую базу обеспечения информационной безопасности телекоммуникационных систем в Российской Федерации;
2. Описать объект информатизации и определить категорию обрабатываемой информации;
3. Проанализировать политику информационной безопасности организации;
4. Формализовать задачи построения системы защиты информации;
5. Определить актуальные угрозы и разработать модель нарушителя информационной безопасности;
6. Провести сравнительный анализ программно-аппаратных средств защиты информации и обосновать выбор технологии ViPNet.

Объект исследования — телекоммуникационная система ООО «Комрунет».

Предмет исследования — методы и средства обеспечения информационной безопасности телекоммуникационных систем.

Методологическая база исследования включает теоретическую основу, представленную концепциями построения защищенных телекоммуникационных систем, моделями угроз и нарушителей информационной безопасности. В работе применяются методы анализа угроз по Методике ФСТЭК России 2021 года, сравнительного анализа средств защиты информации, метод экспертных оценок, моделирование архитектуры защищенной сетевой инфраструктуры. Нормативно-правовую базу составляют Федеральные законы № 149-ФЗ, № 152-ФЗ, № 63-ФЗ, № 187-ФЗ, Приказы ФСТЭК России № 17, № 21, № 239, Приказы ФСБ России № 378, № 796, ГОСТ Р 59547-2021, требования к средствам криптографической защиты информации. Источниковую базу составляют монографии, научные статьи, диссертационные исследования, аналитические отчеты НКЦКИ, Positive Technologies, АО «ИнфоТеКС».

Научная новизна заключается в комплексном подходе к разработке защищенной телекоммуникационной инфраструктуры с применением современных отечественных СКЗИ класса КС2.

Теоретическая значимость состоит в систематизации методов построения защищенных телекоммуникационных систем с применением криптографических средств класса КС2.

Практическая значимость определяется разработкой технического решения по защите телекоммуникационной сети ООО «Комрунет», которое может быть внедрено в практическую деятельность организации.

Структура работы: введение, десять глав, заключение, список использованной литературы.

ГЛАВА 1. НАЗНАЧЕНИЕ И ЦЕЛИ СОЗДАНИЯ СИСТЕМЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

Система информационной безопасности ООО «Комрунет» создается с целью обеспечения защиты конфиденциальной корпоративной информации, персональных данных сотрудников и клиентов, коммерческой тайны от несанкционированного доступа, утечек, модификации и уничтожения в процессе передачи по телекоммуникационным каналам связи. В условиях возрастающей активности злоумышленников в киберпространстве, роста числа целенаправленных атак на российские организации, задача построения надежной системы защиты информации приобретает критическое значение для обеспечения непрерывности бизнес-процессов и выполнения законодательных требований в области защиты информации ограниченного доступа [1, c. 45]. Согласно Федеральному закону № 149-ФЗ «Об информации, информационных технологиях и о защите информации», обладатель информации обязан обеспечивать применение организационных и технических мер по защите информации, необходимых для предотвращения несанкционированного доступа к информации и обеспечения ее безопасности. Федеральный закон № 152-ФЗ «О персональных данных» устанавливает требования к операторам персональных данных по применению правовых, организационных и технических мер защиты персональных данных, соответствующих уровню защищенности информационной системы персональных данных [2, c. 12].

Основными целями создания системы информационной безопасности ООО «Комрунет» являются обеспечение конфиденциальности передаваемой информации путем применения средств криптографической защиты информации класса КС2, обеспечение целостности информационных потоков и защита от несанкционированной модификации данных, обес

…