Повышение уровня информационной безопасности инфокоммуникационных систем ООО "ГАЗНИСТРОЙ ЖИЛСЕРВИС"

Содержание

Введение

Глава 1. Теоретико-методологические основы обеспечения безопасности инфокоммуникационных систем на российских предприятиях

1.1. Классификация современных угроз в сетях широкополосного доступа и специфика нормативного регулирования связи в РФ

1.2. Принципы построения защищенных инфокоммуникационных сетей на базе отечественных стандартов и ГОСТ Р 53801

1.3. Анализ методов обеспечения качества обслуживания (QoS) в условиях применения механизмов криптографической защиты

Глава 2. Анализ и проектирование модернизированной системы информационной безопасности ООО «ГАЗНИСТРОЙ ЖИЛСЕРВИС»

2.1. Технический аудит существующей инфокоммуникационной сети организации и оценка рисков нарушения связности

2.2. Расчет параметров помехоустойчивости и пропускной способности каналов передачи данных при внедрении средств защиты

2.3. Адаптация функциональной схемы сети и разработка предложений по интеграции систем обнаружения вторжений отечественного производства

Заключение

Список использованной литературы

ВЫПУСКНАЯ КВАЛИФИКАЦИОННАЯ РАБОТА

Повышение уровня информационной безопасности инфокоммуникационных систем ООО “ГАЗНИСТРОЙ ЖИЛСЕРВИС”

ВВЕДЕНИЕ

Актуальность темы выпускной квалификационной работы обусловлена стремительным ростом киберугроз, направленных на инфокоммуникационные системы промышленных и обслуживающих предприятий Российской Федерации, в условиях нарастающего информационного противоборства и обострения геополитической обстановки. Инфокоммуникационная инфраструктура ООО «ГАЗНИСТРОЙ ЖИЛСЕРВИС», как и многих российских организаций жилищно-коммунального сектора, представляет собой сложную систему передачи данных, включающую технологии широкополосного доступа, IP-телефонии, видеонаблюдения и автоматизированного диспетчерского управления. Критичность непрерывности связи и защищенности корпоративной информации от несанкционированного доступа, модификации и утраты делает задачу повышения уровня информационной безопасности приоритетной как с точки зрения бесперебойного функционирования хозяйственной деятельности, так и с позиции соблюдения требований Федерального закона № 152-ФЗ «О персональных данных» и Федерального закона № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» [1, c. 15].

Современная инфокоммуникационная сеть организации жилищно-коммунального хозяйства функционирует в условиях постоянно эволюционирующих угроз: от массированных DDoS-атак и целенаправленного проникновения во внутренние сегменты локальной вычислительной сети до инцидентов, связанных с социальной инженерией и эксплуатацией уязвимостей программного обеспечения. Статистика инцидентов информационной безопасности в российских организациях, обобщаемая ФСТЭК России и Национальным координационным центром по компьютерным инцидентам (НКЦКИ), свидетельствует о ежегодном росте числа успешных атак на уровне 20-30%, при этом более 40% инцидентов связаны с недостаточной реализацией защитных мер на уровне сетевой инфраструктуры и прикладных систем [2, c. 22]. В этих условиях разработка комплексных мер по модернизации архитектуры безопасности инфокоммуникационных систем, внедрение отечественных средств защиты информации и криптографических систем, а также оптимизация процессов мониторинга и реагирования на инциденты становятся неотъемлемой частью управления информационной безопасностью на предприятии.

Технологический аспект проблемы связан с необходимостью обеспечения баланса между уровнем защищенности и сохранением качества обслуживания (QoS) в сетях передачи данных. Внедрение криптографических средств защиты информации, межсетевых экранов нового поколения, систем обнаружения и предотвращения вторжений (IDS/IPS) оказывает влияние на пропускную способность каналов связи, величину задержки передачи пакетов и вариацию задержки (джиттер), что может негативно сказываться на функционировании критичных к задержкам приложений реального времени, таких как IP-телефония и системы видеоконференцсвязи [3, c. 78]. Расчет параметров помехоустойчивости и пропускной способности с учетом дополнительных накладных расходов на криптографическую обработку и инкапсуляцию данных в защищенных туннелях, а также моделирование поведения сети при различных сценариях нагрузки и атак, составляют важнейшую часть проектирования модернизированной системы информационной безопасности.

Степень разработанности проблемы в отечественной научно-технической литературе характеризуется наличием значительного объема публикаций, посвященных методам обеспечения информационной безопасности в корпоративных сетях связи и технологиям построения защищенных инфокоммуникационных систем. Фундаментальные работы П.Д. Зегжды, А.А. Шелупанова, В.А. Галатенко, А.Ю. Щеглова заложили теоретические основы защиты информации в информационно-телекоммуникационных системах. Прикладные аспекты реализации систем обнаружения вторжений, криптографической защиты и управления доступом рассмотрены в исследованиях сотрудников ФГУП «НИИР», АО «ИнфоТеКС», АО «Код Безопасности». Нормативно-техническая база представлена требованиями ФСТЭК России (приказы № 17, № 21, № 31), стандартами серии ГОСТ Р ИСО/МЭК 27001-27005, а также отраслевыми рекомендациями по защите информации в сетях связи общего пользования и ведомственных сетях. Вместе с тем, специфика применения комплекса мер информационной безопасности именно в контексте инфокоммуникационных сетей предприятий жилищно-коммунального сектора с учетом отечественной элементной базы и продуктов требует дополнительного изучения и адаптации общих методологических подходов к условиям конкретной организации.

Цель выпускной квалификационной работы заключается в разработке комплекса организационно-технических мероприятий по повышению уровня информационной безопасности инфокоммуникационной системы ООО «ГАЗНИСТРОЙ ЖИЛСЕРВИС» на основе анализа существующих угроз, оценки текущего состояния сетевой инфраструктуры и внедрения отечественных средств защиты информации с сохранением требуемых показателей качества обслуживания.

Для достижения поставленной цели необходимо решить следующие задачи:

• провести анализ современных угроз информационной безопасности в инфокоммуникационных сетях и изучить нормативно-правовую базу Российской Федерации в области защиты информации и связи;
• исследовать принципы построения защищенных инфокоммуникационных систем на базе отечественных стандартов и требований ГОСТ Р 53801, а также методологию обеспечения качества обслуживания при внедрении криптографических средств;
• выполнить технический аудит существующей инфокоммуникационной сети ООО «ГАЗНИСТРОЙ ЖИЛСЕРВИС» и провести оценку рисков нарушения связности и информационной безопасности;
• рассчитать параметры помехоустойчивости и пропускной способности каналов передачи данных при внедрении средств защиты информации;
• разработать функциональную схему модернизированной сети с интеграцией систем обнаружения вторжений отечественного производства;
• сформулировать предложения по организационным мерам информационной безопасности

…