Средства и механизмы обеспечения аудита и методы анализа данных аудита

Содержание

Введение

Глава 1. Теоретико-правовые и методологические аспекты аудита в телекоммуникационных системах

1.1. Нормативное регулирование и стандартизация процедур аудита информационной безопасности в Российской Федерации

1.2. Механизмы регистрации событий и контроля доступа в современных сетевых протоколах и сервисах

1.3. Классификация аналитических методов обработки структурированных и неструктурированных данных аудита

Глава 2. Анализ и проектирование системы мониторинга информационной безопасности телекоммуникационной инфраструктуры

2.1. Исследование архитектуры объекта и моделирование актуальных угроз безопасности информации по методике ФСТЭК 2021

2.2. Оценка эффективности применения отечественных систем анализа трафика и управления событиями (SIEM/NTA)

2.3. Формирование комплекса технических решений по автоматизации аудита и регламентации взаимодействия с НКЦКИ

Глава 3. Проектные решения по созданию системы аудита и контроля инцидентов

3.1. Разработка схемы мониторинга телекоммуникационной инфраструктуры на базе сертифицированных СЗИ

3.2. Обоснование организационных мер и технических регламентов функционирования подсистемы аудита в составе ГосСОПКА

Заключение

Список использованной литературы

КУРСОВАЯ РАБОТА

Средства и механизмы обеспечения аудита и методы анализа данных аудита

Направление: Информационная безопасность
Предмет: Информационная безопасность телекоммуникационных систем
Специальность: 10.02.02 — Информационная безопасность телекоммуникационных систем

ВВЕДЕНИЕ

Актуальность темы курсовой работы обусловлена стремительным развитием телекоммуникационных систем и возрастающей киберугрозой, направленной на критически важные объекты информационной инфраструктуры Российской Федерации. По данным аналитического центра Positive Technologies, в 2024 году количество целенаправленных атак на российские телекоммуникационные системы выросло на 47% по сравнению с предыдущим годом, что подтверждает необходимость создания эффективных механизмов обнаружения, регистрации и анализа событий информационной безопасности [1, c. 18]. В условиях реализации положений Федерального закона № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», Указов Президента РФ № 166 от 30.03.2022 и № 250 от 01.05.2022, а также требований ФСТЭК России к обеспечению безопасности значимых объектов КИИ, вопросы построения системы аудита информационной безопасности приобретают стратегическое значение для обеспечения технологического суверенитета страны [2, c. 5].

Степень разработанности проблемы в отечественной научной литературе характеризуется наличием фундаментальных исследований в области методов регистрации событий безопасности и анализа журналов аудита. Вклад в развитие теории и практики аудита информационной безопасности внесли работы специалистов МТУСИ, ИТМО, МГТУ им. Н.Э. Баумана, а также исследователей Positive Technologies и «Лаборатории Касперского». Однако в условиях активного импортозамещения средств защиты информации и перехода на отечественные SIEM-системы существует потребность в комплексном анализе возможностей современных средств аудита применительно к российской нормативно-технической базе [3, c. 42].

Целью курсовой работы является исследование средств и механизмов обеспечения аудита информационной безопасности телекоммуникационных систем, а также методов анализа данных аудита в контексте требований ФСТЭК России и ФСБ России.

Для достижения поставленной цели необходимо решить следующие задачи:

• изучить нормативное регулирование и стандартизацию процедур аудита информационной безопасности в Российской Федерации;
• проанализировать механизмы регистрации событий и контроля доступа в современных сетевых протоколах и сервисах;
• классифицировать аналитические методы обработки структурированных и неструктурированных данных аудита;
• исследовать архитектуру объекта информатизации и провести моделирование актуальных угроз безопасности информации по методике ФСТЭК 2021;
• оценить эффективность применения отечественных систем анализа трафика и управления событиями (SIEM/NTA);
• сформировать комплекс технических решений по автоматизации аудита и регламентации взаимодействия с НКЦКИ.

Объектом исследования выступает телекоммуникационная инфраструктура организации, включающая сетевое оборудование, серверные системы, средства коммутации и протоколы передачи данных.

Предметом исследования являются средства и методы обеспечения аудита информационной безопасности, процессы регистрации, хранения и анализа событий безопасности в телекоммуникационных системах.

Методологическая база исследования включает теоретические основы информационной безопасности телекоммуникационных систем, концепции управления рисками и событиями безопасности. В работе применяются методы системного анализа, моделирование угроз по методике ФСТЭК России от 2021 года, сравнительный анализ технических характеристик отечественных SIEM-систем, метод экспертных оценок при определении критичности событий безопасности. Нормативно-правовую базу составляют ФЗ № 149-ФЗ, ФЗ № 187-ФЗ, ФЗ № 63-ФЗ, приказы ФСТЭК России № 17, № 239, приказы ФСБ России № 378, № 796, ГОСТ Р 59547-2021, методические документы НКЦКИ при ФСБ России. Источниковая база включает монографии, научные статьи из профильных журналов, аналитические отчёты Positive Technologies и BI.ZONE [4, c. 67].

Научная новизна работы состоит в систематизации современных подходов к организации аудита информационной безопасности телекоммуникационных систем с учётом требований отечественных регуляторов и импортозамещения СЗИ.

Теоретическая значимость заключается в обобщении нормативно-методической базы аудита ИБ в контексте российского законодательства. Практическая значимость определяется возможностью применения результатов исследования при проектировании систем мониторинга и аудита телекоммуникационной инфраструктуры объектов КИИ.

Структура работы включает введение, три главы, заключение и список использованной литературы. Первая глава посвящена теоретико-правовым и методологическим аспектам аудита в телекоммуникационных системах. Вторая глава содержит анализ и проектирование системы мониторинга информационной безопасности телекоммуникационной инфраструктуры. Третья глава раскрывает проектные решения по созданию системы аудита и контроля инцидентов.

ГЛАВА 1. ТЕОРЕТИКО-ПРАВОВЫЕ И МЕТОДОЛОГИЧЕСКИЕ АСПЕКТЫ АУДИТА В ТЕЛЕКОММУНИКАЦИОННЫХ СИСТЕМАХ

1.1. Нормативное регулирование и стандартизация процедур аудита информационной безопасности в Российской Федерации

Система нормативного регулирования аудита информационной безопасности в Российской Федерации формировалась поэтапно, начиная с советского периода, когда функции контроля выполняли органы Гостехкомиссии СССР. В постсоветский период произошла трансформация регуляторной модели с созданием ФСТЭК России в 2004 году как основного уполномоченного органа по защите информации, не составляющей государственную тайну, и ФСБ России — в сфере криптографической защиты и государственной тайны [5, c. 22]. Формирование нормативно-правовой базы информационной безопасности происходило в контексте развития национальной телекоммуникационной инфраструктуры и цифровизации государствен

…