Теоритические основы Разработки защищённой системы автоматизированного распределения нагрузки сотрудников с учётом требований информационной безопасности

Содержание

Введение

Глава 1. Теоретические аспекты построения и нормативного регулирования защищенных автоматизированных систем в Российской Федерации

1.1. Эволюция системы технической защиты информации в России и современная роль профильных регуляторов (ФСТЭК и ФСБ России)

1.2. Нормативно-правовое обеспечение защиты информации в автоматизированных системах: анализ ФЗ-149, ФЗ-152 и профильных приказов

1.3. Принципиальные подходы к обеспечению информационной безопасности при автоматизации управленческих процессов

Глава 2. Проектирование и анализ защищенности системы автоматизированного распределения нагрузки

2.1. Характеристика архитектуры и функциональных модулей системы распределения нагрузки как объекта защиты

2.2. Моделирование актуальных угроз и профиля нарушителя на основе методических документов ФСТЭК России

2.3. Сравнительный анализ и обоснование применения отечественных сертифицированных СЗИ для обеспечения защиты от НСД

Заключение

Список использованной литературы

КУРСОВАЯ РАБОТА

Теоретические основы разработки защищённой системы автоматизированного распределения нагрузки сотрудников с учётом требований информационной безопасности

ВВЕДЕНИЕ

Актуальность темы курсовой работы обусловлена стремительной цифровизацией управленческих процессов в российских организациях и возрастающими требованиями к обеспечению информационной безопасности автоматизированных систем. В условиях роста числа кибератак на российскую информационную инфраструктуру, зафиксированного в аналитических отчётах компаний Positive Technologies и «Лаборатория Касперского» за 2023-2024 годы, вопросы защиты автоматизированных систем управления персоналом приобретают стратегическое значение. Системы автоматизированного распределения нагрузки сотрудников обрабатывают критически важные персональные данные, сведения о внутренней организации труда, конфиденциальную информацию о производственных процессах, что делает их потенциальными объектами информационных атак со стороны нарушителей различных категорий [1, c. 24]. Реализация Указа Президента РФ № 166 от 30.03.2022 «О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации» и требований Федерального закона № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» определяет необходимость применения отечественных сертифицированных средств защиты информации при построении защищённых автоматизированных систем.

Степень разработанности проблемы в отечественной научно-технической литературе характеризуется наличием фундаментальных исследований в области информационной безопасности автоматизированных систем, выполненных специалистами МГТУ им. Н.Э. Баумана, ИПИБ МГУ им. М.В. Ломоносова, научно-исследовательских центров ФСТЭК России. Значительный вклад в разработку методологии защиты информации внесли учёные Щеглов А.Ю., Мельников В.П., Клейменов С.А., Лукацкий А.В., чьи работы формируют теоретический базис современной отечественной школы информационной безопасности [2, c. 56]. Вместе с тем специфика защиты систем автоматизированного распределения нагрузки с учётом актуальных угроз и требований нормативных документов ФСТЭК России, вступивших в силу после 2021 года, остаётся недостаточно исследованной в контексте комплексного подхода к проектированию защищённых архитектур и выбору адекватных средств защиты информации.

Цель курсовой работы — разработка теоретических основ построения защищённой системы автоматизированного распределения нагрузки сотрудников с учётом требований информационной безопасности и нормативных документов регуляторов Российской Федерации.

Для достижения цели определены следующие задачи:

• проанализировать эволюцию системы технической защиты информации в России и роль профильных регуляторов ФСТЭК России и ФСБ России в современном контексте;
• исследовать нормативно-правовое обеспечение защиты информации в автоматизированных системах с анализом положений ФЗ-149, ФЗ-152 и профильных приказов ФСТЭК России;
• изучить принципиальные подходы к обеспечению информационной безопасности при автоматизации управленческих процессов;
• охарактеризовать архитектуру и функциональные модули системы распределения нагрузки как объекта защиты;
• осуществить моделирование актуальных угроз и профиля нарушителя на основе методических документов ФСТЭК России;
• провести сравнительный анализ и обосновать применение отечественных сертифицированных СЗИ для обеспечения защиты от несанкционированного доступа.

Объектом исследования выступает автоматизированная система распределения нагрузки сотрудников как объект информатизации, подлежащий защите в соответствии с требованиями ФСТЭК России.

Предметом исследования является информационная безопасность автоматизированных систем управленческого назначения в контексте обработки персональных данных и конфиденциальной информации о производственных процессах.

Методологическая база включает теоретическую основу, представленную концепциями комплексной защиты информации в автоматизированных системах, моделями угроз безопасности информации, разработанными ФСТЭК России, теорией управления рисками информационной безопасности; методы исследования — системный анализ архитектуры автоматизированных систем, моделирование угроз по Методике оценки угроз безопасности информации ФСТЭК России 2021 года, сравнительный анализ средств защиты информации по критериям функциональности и сертификации, метод экспертных оценок при определении актуальных угроз; нормативно-правовую базу, включающую ФЗ № 149-ФЗ «Об информации, информационных технологиях и о защите информации», ФЗ № 152-ФЗ «О персональных данных», Приказы ФСТЭК России № 17 и № 21, Методику ФСТЭК России 2021 года, ГОСТ Р ИСО/МЭК 27001-2021; источниковую базу — научные публикации в журналах «Вопросы кибербезопасности», «Безопасность информационных технологий», аналитические отчёты Positive Technologies и «Лаборатории Касперского», методические рекомендации ФСТЭК России [3, c. 78].

Научная новизна заключается в систематизации теоретических подходов к построению защищённых систем автоматизированного распределения нагрузки с учётом актуальных требований ФСТЭК России, разработке комплексного подхода к моделированию угроз и выбору средств защиты информации применительно к специфике обработки персональных данных и конфиденциальной информации в системах управления персоналом.

Теоретическая значимость определяется вкладом в развитие методологии защиты автоматизированных систем управленческого назначения, обобщением нормативно-правовых требований регуляторов и формированием концептуальной основы проектирования защищённых информационных систем распределения нагрузки.

Практическая значимость состоит в возможности применения полученных результатов при проектировании, разработке и аттестации систем автоматизированного распределения нагрузки в организациях различных форм собственности, обрабатывающих персональные данные сотрудников и конф

…