Управление инцидентами информационной безопасности в условиях распределенной инфраструктуры

Содержание

Введение

Глава 1. Основы управления инцидентами информационной безопасности

1.1. Понятие и классификация инцидентов информационной безопасности

1.2. Особенности управления инцидентами в условиях распределённой инфраструктуры

1.3. Современные подходы и стандарты к организации процесса реагирования на инциденты

Глава 2. Практические аспекты эксплуатации систем управления инцидентами

2.1. Анализ существующих решений и инструментов для управления инцидентами в распределённых сетях

2.2. Разработка и внедрение регламента реагирования на инциденты в условиях распределённой инфраструктуры

2.3. Оценка эффективности предложенных мер и рекомендации по эксплуатации системы управления инцидентами

Заключение

Список использованной литературы

КУРСОВАЯ РАБОТА

Управление инцидентами информационной безопасности в условиях распределенной инфраструктуры

ВВЕДЕНИЕ

Актуальность темы исследования обусловлена стремительным ростом числа и сложности кибератак на российские телекоммуникационные системы и распределенную сетевую инфраструктуру. По данным аналитических отчетов Positive Technologies за 2024 год, количество инцидентов информационной безопасности в телекоммуникационном секторе увеличилось на 43% по сравнению с предыдущим годом, при этом доля успешных атак на распределенную инфраструктуру составила более 60% от общего числа зафиксированных инцидентов. В условиях санкционного давления и активизации деятельности киберпреступных группировок, направленной против критической информационной инфраструктуры Российской Федерации, вопросы эффективного управления инцидентами информационной безопасности приобретают особую значимость для обеспечения устойчивости функционирования телекоммуникационных систем.

Распределенная инфраструктура характеризуется территориально разнесенными узлами обработки и передачи данных, многообразием используемых протоколов и технологий, что создает дополнительные сложности для своевременного обнаружения, анализа и нейтрализации инцидентов информационной безопасности. Реализация требований Федерального закона № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», приказа ФСТЭК России от 25.12.2017 № 239 «Об утверждении требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации», а также положений Доктрины информационной безопасности Российской Федерации требует создания эффективных систем управления инцидентами, адаптированных к специфике распределенной архитектуры.

Степень разработанности проблемы в отечественной научно-технической литературе является недостаточной. Вопросы управления инцидентами информационной безопасности рассматриваются в работах А.В. Лукацкого, В.П. Мельникова, С.А. Клейменова, однако специфика распределенной инфраструктуры и современные подходы к организации процесса реагирования на инциденты требуют дополнительного исследования с учетом актуальной нормативной базы ФСТЭК России и ФСБ России [1, c. 15].

Цель исследования заключается в разработке комплекса мер по совершенствованию системы управления инцидентами информационной безопасности в условиях распределенной телекоммуникационной инфраструктуры.

Задачи исследования:

• изучить понятие и классификацию инцидентов информационной безопасности в соответствии с действующими стандартами;
• выявить особенности управления инцидентами в условиях распределенной инфраструктуры;
• проанализировать современные подходы и стандарты к организации процесса реагирования на инциденты;
• провести анализ существующих решений и инструментов для управления инцидентами в распределенных сетях;
• разработать регламент реагирования на инциденты в условиях распределенной инфраструктуры;
• оценить эффективность предложенных мер и сформулировать рекомендации по эксплуатации системы управления инцидентами.

Объектом исследования является распределенная телекоммуникационная инфраструктура организации, подверженная инцидентам информационной безопасности.

Предметом исследования выступают процессы и технологии управления инцидентами информационной безопасности в условиях распределенной инфраструктуры.

Методологическая база исследования включает теоретическую основу в виде концепций управления рисками информационной безопасности, моделей обнаружения и реагирования на инциденты, а также методы системного анализа, сравнительного анализа технических решений, метод экспертных оценок. Нормативно-правовую базу составляют Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральный закон № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», приказы ФСТЭК России № 17, № 239, приказы ФСБ России № 378, № 796, ГОСТ Р 59547-2021, ГОСТ Р ИСО/МЭК 27001-2021. Источниковую базу образуют аналитические материалы Positive Technologies, «Лаборатории Касперского», научные публикации в журналах «Вопросы кибербезопасности», «Безопасность информационных технологий» [2, c. 24].

Научная новизна заключается в адаптации процессов управления инцидентами к специфике распределенной телекоммуникационной инфраструктуры с учетом требований российских регуляторов.

Теоретическая значимость состоит в систематизации подходов к классификации инцидентов и методов реагирования на них в распределенных системах.

Практическая значимость определяется разработкой регламента реагирования на инциденты, применимого в условиях распределенной инфраструктуры организаций телекоммуникационной отрасли.

Структура работы включает введение, две главы, заключение и список использованной литературы. В первой главе рассматриваются теоретические основы управления инцидентами информационной безопасности, во второй главе — практические аспекты эксплуатации систем управления инцидентами в распределенной инфраструктуре.

ГЛАВА 1. ОСНОВЫ УПРАВЛЕНИЯ ИНЦИДЕНТАМИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

1.1. Понятие и классификация инцидентов информационной безопасности

Инцидент информационной безопасности представляет собой событие, которое может привести или привело к нарушению конфиденциальности, целостности или доступности информации, обрабатываемой в телекоммуникационной системе. В соответствии с терминологией ГОСТ Р ИСО/МЭК 27001-2021, инцидент информационной безопасности определяется как одно или серия нежелательных или неожиданных событий информационной безопасности, которые имеют значительную вероятность компрометации бизнес-операций и создания угрозы информационной безопасности организации. Данное определение коррелирует с положениями приказа ФСТЭК России от 25.12.2017 № 239, где инцидент рассматривается как факт нарушения или прекращения функционирования объекта критической информационной инфраст

…