Курсовая

Теоретические основы обеспечения ИБ в автоматизированных системах

В рамках представленного исследования проводится комплексный анализ теоретических и методологических положений, составляющих фундамент обеспечения информационной безопасности в автоматизированных системах (АС) различного функционального назначения. Особое внимание уделяется конвергенции нормативно-правовых требований ФСТЭК и ФСБ России с современными технологическими вызовами, включая вопросы импортозамещения программного и аппаратного обеспечения в условиях реализации Указов Президента РФ № 166 и № 250. Текст охватывает специфику классификации АС по требованиям руководящих документов Гостехкомиссии России, а также актуальные подходы к моделированию угроз в соответствии с Методикой ФСТЭК 2021 года. Исследование детализирует механизмы реализации базовых мер защиты, таких как идентификация и аутентификация, управление доступом, регистрация событий безопасности и контроль целостности в контексте обеспечения устойчивости критически важных бизнес-процессов и государственных информационных ресурсов.

Модель угроз и нарушителя безопасности информации для автоматизированной системы, разработанная на основе актуальной Методики ФСТЭК России от 5 февраля 2021 года, интегрированная с проектом системы защиты информации (СЗИ) для информационной системы персональных данных 2-го уровня защищенности.

Трансформация ландшафта киберугроз и беспрецедентный рост деструктивных воздействий на российские автоматизированные системы диктуют необходимость пересмотра традиционных подходов к защите информации. Переход к преимущественному использованию отечественных СЗИ и необходимость строгого соблюдения требований ФЗ № 149-ФЗ, ФЗ № 152-ФЗ и ФЗ № 187-ФЗ делают концептуальное обоснование систем защиты информации критически важным элементом обеспечения национальной безопасности и технологического суверенитета Российской Федерации.

Систематизация теоретических основ и разработка комплексного научно-обоснованного подхода к проектированию системы обеспечения информационной безопасности автоматизированной системы, соответствующей требованиям актуальной нормативно-правовой базы Российской Федерации и специфике функционирования объектов информатизации в современных условиях.

1. Провести ретроспективный и сравнительный анализ отечественной нормативно-правовой базы, регулирующей вопросы защиты информации в автоматизированных системах.

2. Исследовать и уточнить понятийный аппарат в области ИБ АС, опираясь на действующие ГОСТы и руководящие документы регуляторов.

3. Проанализировать архитектурные особенности современных АС и классифицировать основные векторы ведения компьютерных атак на российскую инфраструктуру.

4. Разработать модель угроз и модель нарушителя для типового объекта информатизации с использованием цифровых инструментов и баз данных ФСТЭК России.

5. Обосновать выбор комплекса организационных и технических мер защиты информации в соответствии с требованиями Приказов ФСТЭК № 17 и № 21.

6. Выполнить сравнительный анализ и осуществить подбор сертифицированных отечественных средств защиты информации (антивирусное ПО, средства защиты от НСД, межсетевые экраны) для проектируемой системы.

Оформление по ГОСТ
Содержание и структура уже собраны
Подходит как пример для своей темы

Предпросмотр документа

Курсовая

На тему: Теоретические основы обеспечения ИБ в автоматизированных системах

по дисциплине «Обеспечение информационной безопасности автоматизированных систем»

Направление: ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ

Содержание

Введение

Глава 1. Теоретические основы обеспечения ИБ в автоматизированных системах

1.1. Понятие и структура автоматизированной системы организации (классификация, типы пользователей)

1.2. Нормативно-правовая база: законы «Об информации», «О персональных данных», 152-ФЗ, 187-ФЗ, приказы ФСТЭК, стандарты ГОСТ/ISO 27001

1.3. Роль человеческого фактора в инцидентах ИБ (статистика, социнженерия, ошибки)

1.4. Требования к пользовательской документации по ИБ: состав, язык, доступность, регламенты обновления

Глава 2. Разработка инструкции пользователя по ИБ для АС организации

2.1. Структура и форма инструкции (бумажная/электронная, чек-листы, блок-схемы, глоссарий)

2.2. Содержательные разделы инструкции: - Общие правила доступа и аутентификации (политика паролей, MFA) - Работа с электронной почтой и интернетом (признаки фишинга) - Использование съемных носителей и мобильных устройств - Правила обращения с конфиденциальной информацией (маркировка, хранение, передача) - Действия при подозрении на инцидент (кнопка SOS, алгоритм сообщения администратору) - Рабочее место: чистый стол, экранная заслонка, завершение сеанса

2.3. Оценка результативности предлагаемых мер и порядок аттестации АС по требованиям защиты информации

Заключение

Список использованной литературы

КУРСОВАЯ РАБОТА

Теоретические основы обеспечения ИБ в автоматизированных системах

ВВЕДЕНИЕ

Актуальность темы исследования обусловлена стремительным ростом числа кибератак на российские организации и критически важные объекты информационной инфраструктуры. По данным Positive Technologies, в 2024 году количество атак на автоматизированные системы увеличилось на 38% по сравнению с предыдущим годом, при этом более 60% инцидентов информационной безопасности связаны с действиями внутренних нарушителей и ошибками пользователей [1, c. 12]. В условиях реализации требований Федерального закона № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», положений Доктрины информационной безопасности Российской Федерации, а также Указов Президента РФ № 166 от 30.03.2022 и № 250 от 01.05.2022, направленных на обеспечение технологического суверенитета и импортозамещения в сфере информационной безопасности, особую значимость приобретает формирование эффективной системы защиты информации в автоматизированных системах организаций [2, c. 45].

Степень разработанности проблемы в отечественной научно-технической литературе характеризуется наличием фундаментальных исследований в области защиты информации, представленных в работах В.П. Мельникова, С.А. Клейменова, А.Ю. Щеглова, А.В. Лукацкого, А.В. Петракова. Вопросы обеспечения информационной безопасности автоматизированных систем активно разрабатываются в научных школах МГТУ им. Н.Э. Баумана, Института проблем информационной безопасности МГУ им. М.В. Ломоносова, Университета ИТМО [3, c. 78]. Вместе с тем, несмотря на значительное количество исследований технических аспектов защиты информации, проблема роли человеческого фактора и разработки доступной пользовательской документации по информационной безопасности остается недостаточно изученной в контексте современных требований ФСТЭК России и актуальных угроз.

Анализ статистики инцидентов информационной безопасности, представленной в аналитических отчетах «Лаборатории Касперского» и BI.ZONE, свидетельствует о том, что до 80% успешных атак на автоматизированные системы осуществляются с использованием методов социальной инженерии, фишинга и эксплуатации уязвимостей, связанных с недостаточной осведомленностью пользователей о базовых правилах информационной безопасности [4, c. 23]. В этой связи разработка методически обоснованной и доступной для понимания инструкции пользователя по информационной безопасности становится важнейшим компонентом системы организационных мер защиты информации в автоматизированных системах.

Цель курсовой работы — разработка теоретически обоснованных и практически применимых рекомендаций по созданию инструкции пользователя по информационной безопасности для автоматизированной системы организации с учетом требований нормативных документов ФСТЭК России и современных угроз безопасности информации.

Задачи исследования:

изучить понятие, структуру и классификацию автоматизированных систем организаций;
проанализировать нормативно-правовую базу обеспечения информационной безопасности в автоматизированных системах;
исследовать роль человеческого фактора в инцидентах информационной безопасности;
определить требования к пользовательской документации по информационной безопасности;
разработать структуру и содержание инструкции пользователя по информационной безопасности;
предложить методику оценки результативности мер защиты информации и порядок аттестации автоматизированных систем.

Объект исследования — автоматизированная система организации как объект информатизации, подлежащий защите от угроз безопасности информации.

Предмет исследования — организационные меры обеспечения информационной безопасности автоматизированных систем посредством разработки пользовательской документации.

Методологическая база исследования включает теоретические основы концепций информационной безопасности, модели управления рисками, методы анализа угроз безопасности информации в соответствии с Методикой оценки угроз безопасности информации ФСТЭК России 2021 года. Нормативно-правовую базу составляют Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральный закон № 152-ФЗ «О персональных данных», Федеральный закон № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», приказы ФСТЭК России от 11.02.2013 № 17 и от 18.02.2013 № 21, ГОСТ Р ИСО/МЭК 27001-2021. Источниковая база включает научные публикации в журналах «Вопросы кибербезопасности», «Безопасность информационных технологий», аналитические отчеты Positive Technologies, «Лаборатории Касперского», материалы конференций по информационной безопасности.

Научная новизна работы заключается в комплексном подходе к разработке пользовательской документации по информационной безопасности с учетом актуальных статистических данных об инцидентах, современных методов социальной инженерии и требований нормативных документов ФСТЭК России.

Теоретическая значимость исследования состоит в систематизации требований к организационным мерам защиты информации в автоматизированных системах и обосновании роли пользовательской документации в системе обеспечения информационной безопасности.

Практическая значимость работы определяется возможностью использования разработанной инструкции пользователя по информационной безопасности в практике защиты информации в автоматизированных системах организаций различных форм собственности и сфер деятельности, а также при аттестации объектов информатизации по требованиям ФСТЭК России.

Структура курсовой работы включает введение, две главы, заключение и список использованной литературы. Первая глава посвящена теоретическим основам обеспечения информационной безопасности в автоматизированных системах, вторая глава содержит практические рекомендации по разработке инструкции пользователя по информационной безопасности.

ГЛАВА 1. ТЕОРЕТИЧЕСКИЕ ОСНОВЫ ОБЕСПЕЧЕНИЯ ИБ В АВТОМА

…

Остальная часть документа скрыта

Сгенерируйте работу по своей теме, чтобы получить полный текст.

Навигация по работам

Часто задаваемые вопросы

Какой объем готовит Нейросеть для написания курсовой по информационным системам?

Обычно 30-40 страниц основной части. Примерно треть уходит на аналитическую главу, остальное на проектирование, реализацию и тестирование. Приложения с листингами, схемами и скриншотами в этот объем не входят, поэтому работа с толстым приложением может не добирать по зачетным страницам.

Чем курсовой проект отличается от курсовой работы?

Главное отличие в результате. В курсовой работе результат текстовый: исследование, анализ, предложения. В проекте результат материальный: спроектированная система, база данных или программный модуль, а текст его описывает и обосновывает. На специальностях, связанных с разработкой, кафедры чаще требуют именно проект, и это стоит уточнить до выбора темы.

Подойдет ли такая работа студенту колледжа?

Да, но требования там свои. В колледже работа чаще привязана к профессиональному модулю и междисциплинарному курсу, поэтому тема формулируется под конкретный вид деятельности: разработка модуля, сопровождение системы, тестирование. Глубина теории обычно меньше вузовской, а вес практической части выше. Мы собираем текст под то задание, которое выдали на вашем отделении.

Что делать, если предметная область недоступна для обследования?

Возьмите условную организацию и оговорите это прямо во введении. Модельная предметная область в учебной работе допустима: набор процессов, документов и ролей вы задаете сами, а дальше работаете с ними как с реальными. Проблемы начинаются тогда, когда условность не оговорена, и руководитель ждет данных настоящего предприятия.

Какие источники засчитывают в список литературы?

Засчитывают документацию, стандарты, статьи и учебные издания, в списке обычно 20-25 позиций. Ссылки на форумы и случайные сайты руководители снимают первыми, зато официальная документация технологии, на которой сделана работа, считается нормальным источником. Отдельно смотрят на свежесть: по быстро меняющимся темам ссылка десятилетней давности вызывает вопрос.

От чего зависит стоимость и срок генерации?

Стоимость рассчитывается по типу работы и ее объему, а срок подготовки зависит от типа, объема работы и исходных материалов. Перед оплатой вы видите план, цель, задачи и подборку источников, и оплата идет после того, как вы этот план утвердите. Отдельно можно добавить доклад к защите, презентацию и сопровождение до защиты.