Создание модели надежной аутентификации, обеспечивающей защиту ресурсов крупных организаций

Содержание

Введение

Глава 1. Теоретические аспекты построения систем аутентификации в телекоммуникационных средах РФ

1.1. Нормативное регулирование процессов идентификации и аутентификации в российском сегменте ИБ

1.2. Методология классификации угроз и моделей нарушителей для крупных сетевых инфраструктур

1.3. Сравнительный анализ отечественных криптографических стандартов и их роль в защищенном обмене данными

Глава 2. Анализ и проектирование модели защищенного доступа в корпоративной сети

2.1. Характеристика объекта информатизации и специфика телекоммуникационного взаимодействия подразделений

2.2. Практическая реализация модели надежной аутентификации на базе архитектур PKI и многофакторных сервисов

2.3. Оценка эффективности внедряемых мер защиты и рекомендации по интеграции с ГосСОПКА

Заключение

Список использованной литературы

КУРСОВАЯ РАБОТА

Тема: Создание модели надежной аутентификации, обеспечивающей защиту ресурсов крупных организаций

ВВЕДЕНИЕ

Актуальность темы обусловлена стремительным ростом числа кибератак на российские организации и объекты критической информационной инфраструктуры, что подтверждается аналитическими отчётами Positive Technologies и «Лаборатории Касперского». В условиях цифровизации экономики и усиления геополитической конфронтации вопросы надёжной аутентификации пользователей и устройств приобретают особую значимость для защиты конфиденциальной информации, персональных данных и обеспечения непрерывности бизнес-процессов крупных организаций. Реализация требований Федерального закона № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», Доктрины информационной безопасности РФ (Указ Президента РФ № 646), а также Указов Президента РФ № 166 и № 250 требует внедрения современных механизмов идентификации и аутентификации, соответствующих нормативным требованиям ФСТЭК России и ФСБ России [1, c. 15].

Степень разработанности проблемы в отечественной научно-технической литературе по информационной безопасности характеризуется наличием фундаментальных исследований в области защиты телекоммуникационных систем, криптографических протоколов и систем управления доступом. Работы Щеглова А.Ю., Лукацкого А.В., Клейменова С.А., Мельникова В.П. формируют теоретическую базу для проектирования систем аутентификации в корпоративных средах. Вместе с тем, стремительное развитие технологий атак на протоколы аутентификации, распространение методов социальной инженерии и фишинга, а также необходимость импортозамещения зарубежных решений в сфере информационной безопасности обуславливают потребность в разработке новых моделей надёжной аутентификации, адаптированных к современным угрозам и требованиям российских регуляторов [2, c. 22].

Цель работы — разработка модели надёжной аутентификации, обеспечивающей защиту информационных ресурсов крупных организаций в соответствии с требованиями нормативных документов ФСТЭК России и ФСБ России.

Задачи исследования:

• изучить нормативное регулирование процессов идентификации и аутентификации в российском сегменте информационной безопасности;
• провести анализ методологии классификации угроз и моделей нарушителей для крупных сетевых инфраструктур;
• выполнить сравнительный анализ отечественных криптографических стандартов и их роли в защищённом обмене данными;
• охарактеризовать объект информатизации и специфику телекоммуникационного взаимодействия подразделений крупной организации;
• разработать практическую реализацию модели надёжной аутентификации на базе архитектур PKI и многофакторных сервисов;
• оценить эффективность внедряемых мер защиты и предложить рекомендации по интеграции с ГосСОПКА.

Объект исследования — телекоммуникационная инфраструктура крупной организации, обрабатывающая конфиденциальную информацию и персональные данные.

Предмет исследования — обеспечение информационной безопасности телекоммуникационных систем посредством внедрения модели надёжной аутентификации.

Методологическая база исследования включает: теоретическую основу — концепции информационной безопасности телекоммуникационных систем, модели управления рисками и методы криптографической защиты данных; методы исследования — анализ угроз безопасности информации по методике ФСТЭК России 2021 г., сравнительный анализ средств защиты информации, метод экспертных оценок, моделирование архитектуры системы защиты; нормативно-правовую и нормативно-техническую базу — ФЗ № 149-ФЗ, ФЗ № 152-ФЗ, ФЗ № 187-ФЗ, ФЗ № 63-ФЗ, приказы ФСТЭК России № 17, № 21, № 239, приказы ФСБ России № 378, № 795, № 796, ГОСТ Р 59547-2021, ГОСТ Р 34.10-2012, ГОСТ Р 34.12-2015; источниковую базу — монографии отечественных исследователей, статьи из профильных научных журналов, аналитические отчёты Positive Technologies и «Лаборатории Касперского».

Научная новизна заключается в разработке комплексной модели надёжной аутентификации, интегрирующей инфраструктуру открытых ключей на базе отечественных СКЗИ, многофакторные методы проверки подлинности и механизмы адаптивного контроля доступа с учётом современных угроз и требований российских регуляторов [3, c. 48].

Теоретическая значимость состоит в систематизации нормативных требований к системам аутентификации в корпоративных телекоммуникационных средах и обосновании выбора криптографических алгоритмов на базе стандартов ГОСТ.

Практическая значимость определяется возможностью применения разработанной модели для проектирования систем защиты информации в крупных организациях, оценки соответствия требованиям ФСТЭК России и ФСБ России, а также интеграции с ГосСОПКА при защите объектов КИИ [4, c. 67].

Структура работы включает введение, две главы основного содержания, заключение и список использованной литературы. В первой главе рассматриваются теоретические аспекты построения систем аутентификации в телекоммуникационных средах РФ. Во второй главе проводится анализ и проектирование модели защищённого доступа в корпоративной сети конкретной организации.

ГЛАВА 1. ТЕОРЕТИЧЕСКИЕ АСПЕКТЫ ПОСТРОЕНИЯ СИСТЕМ АУТЕНТИФИКАЦИИ В ТЕЛЕКОММУНИКАЦИОННЫХ СРЕДАХ РФ

1.1. Нормативное регулирование процессов идентификации и аутентификации в российском сегменте ИБ

Система нормативного регулирования процессов идентификации и аутентификации в Российской Федерации формировалась на протяжении последних трёх десятилетий и прошла путь от советской системы защиты государственной тайны к современной модели, основанной на деятельности профильных регуляторов — ФСТЭК России, ФСБ России и Роскомнадзора. Ключевыми этапами становления нормативно-правовой базы информационной безопасности стали принятие Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона № 152-ФЗ «О персональных данных», а также Федерального закона № 63-ФЗ «Об электронной подписи», определивших

…