Проектирование системы обеспечения информационной безопасности с разработкой политики безопасности (на примере АНО «ЦЕНТР СУДЕБНОЙ ЭКСПЕРТИЗЫ, НЕЗАВИСИМЫХ ИССЛЕДОВАНИЙ, КАДАСТРА И ПРАВА»)

Данная выпускная квалификационная работа посвящена комплексной разработке системы обеспечения информационной безопасности (ИБ) для АНО «ЦЕНТР СУДЕБНОЙ ЭКСПЕРТИЗЫ, НЕЗАВИСИМЫХ ИССЛЕДОВАНИЙ, КАДАСТРА И ПРАВА», что включает анализ текущего состояния угроз и уязвимостей, проектирование архитектуры ИБ с учетом требований российского законодательства, разработку детализированной политики безопасности, а также формирование методических рекомендаций по ее внедрению и контролю, обеспечивающих устойчивое функционирование и защиту информационных активов организации в условиях динамично меняющейся киберсреды.

Результатом исследования является разработанная Политика информационной безопасности АНО «ЦЕНТР СУДЕБНОЙ ЭКСПЕРТИЗЫ, НЕЗАВИСИМЫХ ИССЛЕДОВАНИЙ, КАДАСТРА И ПРАВА», включающая организационно-распорядительные документы, регламенты взаимодействия и протоколы реагирования на инциденты ИБ, а также матрица рисков и угроз информационной безопасности для данного объекта исследования.

Актуальность темы обусловлена возрастающей значимостью обеспечения информационной безопасности в условиях цифровизации всех сфер деятельности, особенно для организаций, осуществляющих экспертную и правовую деятельность, оперирующих конфиденциальными данными. Отсутствие адекватной системы ИБ и формализованной политики безопасности влечет за собой риски утечки чувствительной информации, нарушения целостности данных и потери доверия клиентов, что критически важно в контексте жестких требований российского законодательства в области персональных данных и защиты государственной тайны.

Целью выпускной квалификационной работы является разработка научно обоснованной и практически применимой системы обеспечения информационной безопасности с созданием политики безопасности для АНО «ЦЕНТР СУДЕБНОЙ ЭКСПЕРТИЗЫ, НЕЗАВИСИМЫХ ИССЛЕДОВАНИЙ, КАДАСТРА И ПРАВА», соответствующей современным стандартам и законодательным требованиям Российской Федерации.

1. Изучить теоретические основы и понятийный аппарат информационной безопасности, нормативно-правовую базу Российской Федерации, регулирующую вопросы ИБ, включая федеральные законы, подзаконные акты ФСТЭК России и ФСБ России.

2. Провести анализ организационно-экономической характеристики и специфики деятельности АНО «ЦЕНТР СУДЕБНОЙ ЭКСПЕРТИЗЫ, НЕЗАВИСИМЫХ ИССЛЕДОВАНИЙ, КАДАСТРА И ПРАВА» как объекта исследования.

3. Выявить актуальные угрозы информационной безопасности и потенциальные риски для информационных систем АНО «ЦЕНТР СУДЕБНОЙ ЭКСПЕРТИЗЫ, НЕЗАВИСИМЫХ ИССЛЕДОВАНИЙ, КАДАСТРА И ПРАВА».

4. Разработать общую концепцию и архитектуру системы обеспечения информационной безопасности для организации, учитывая ее специфику и требования нормативных документов.

5. Сформировать детализированную политику информационной безопасности АНО «ЦЕНТР СУДЕБНОЙ ЭКСПЕРТИЗЫ, НЕЗАВИСИМЫХ ИССЛЕДОВАНИЙ, КАДАСТРА И ПРАВА», охватывающую основные аспекты защиты информации.

6. Предложить рекомендации по внедрению разработанной политики безопасности и механизмов контроля ее соблюдения с учетом ресурсных и организационных возможностей организации.