Средства доступа к ресурсам компьютерных сетей

Содержание

Введение

Глава 1. Анализ и оценка эффективности текущей системы доступа на объекте исследования

1.1. Организационно-техническая характеристика сетевой инфраструктуры предприятия

1.2. Инвентаризация и анализ используемых средств разграничения доступа к информационным ресурсам

1.3. Оценка рисков и выявление несоответствий требованиям безопасности ФЗ-152 и ФЗ-187

Глава 2. Теоретико-методологические основы организации доступа в российских компьютерных сетях

2.1. Эволюция концепций сетевого доступа и специфика реализации национальной программы «Цифровая экономика»

2.2. Нормативно-правовое регулирование и стандартизация средств удаленного и локального доступа в РФ (ФСТЭК, ФСБ)

2.3. Классификация современных средств аутентификации и авторизации в контексте импортозамещения

Глава 3. Совершенствование механизмов управления доступом и разработка регламентов безопасности

3.1. Проектирование модернизированной системы доступа на базе отечественных СЗИ (ViPNet, КриптоПро)

3.2. Разработка регламента системного администрирования и процедур мониторинга сетевой активности

3.3. Технико-экономическое обоснование предлагаемых решений и оценка уровня остаточных рисков

Заключение

Список использованной литературы

ВЫПУСКНАЯ КВАЛИФИКАЦИОННАЯ РАБОТА

Средства доступа к ресурсам компьютерных сетей

ВВЕДЕНИЕ

Современный этап развития цифровой экономики в Российской Федерации характеризуется стремительным ростом объемов передаваемых данных и количества подключенных устройств, что требует пересмотра подходов к организации доступа в корпоративных сетях. По оценкам Минцифры России, к 2025 году количество конечных точек в сегменте промышленного интернета вещей увеличится более чем в четыре раза по сравнению с показателями 2020 года [12, c. 47]. Одновременно возрастают требования к защищенности инфраструктуры – за последние три года число атак на сетевые периметры российских организаций увеличилось, по данным Positive Technologies, на 68 процентов [28, c. 134]. В этих условиях средства доступа становятся критически важным элементом информационной безопасности.

Актуальность исследования определяется несколькими факторами. Во-первых, реализация национальной программы «Цифровая экономика Российской Федерации» предполагает переход государственных учреждений и коммерческих структур на отечественные решения в области сетевых технологий и средств защиты информации. Указ Президента РФ № 166 от 30.03.2022 закрепил обязательность использования российского программного обеспечения в критической информационной инфраструктуре, что создало запрос на анализ возможностей отечественных продуктов [3, c. 2]. Во-вторых, вступление в силу ФЗ-187 «О безопасности критической информационной инфраструктуры Российской Федерации» ужесточило требования к системам контроля доступа на объектах КИИ, обязав субъектов внедрять многофакторную аутентификацию и средства непрерывного мониторинга [4, c. 1]. В-третьих, массовый переход на удаленный формат работы в 2020–2023 годах выявил недостатки традиционных VPN-решений и актуализировал внедрение архитектуры Zero Trust, которая пока слабо представлена в российской практике [19, c. 89].

Степень разработанности проблемы в отечественной научно-технической литературе можно охарактеризовать как фрагментарную. Теоретические аспекты аутентификации и авторизации рассмотрены в работах Девянина П.Н., Михальского О.О., Щеглова А.Ю., однако они сосредоточены преимущественно на криптографических алгоритмах и не охватывают вопросы интеграции средств доступа в гетерогенные сетевые среды [7, c. 112]. Прикладные исследования представлены публикациями специалистов компаний «ИнфоТеКС», Eltex, «Аладдин», но носят преимущественно обзорный характер и ориентированы на продвижение конкретных продуктов [24, c. 201]. Вопросы соответствия требованиям ФСТЭК детально проработаны в методических документах регулятора, однако практические кейсы внедрения на предприятиях различных отраслей освещены недостаточно [15, c. 78].

Цель работы – совершенствование системы управления доступом к ресурсам компьютерной сети организации на основе внедрения отечественных средств защиты информации с учетом требований действующего законодательства и стандартов информационной безопасности.

Для достижения цели поставлены следующие задачи:

• провести инвентаризацию и анализ существующей системы разграничения доступа в организации, выявить несоответствия требованиям ФЗ-152 и ФЗ-187;
• исследовать эволюцию концепций сетевого доступа и проанализировать нормативно-правовую базу, регулирующую применение средств аутентификации в Российской Федерации;
• классифицировать современные средства доступа с точки зрения возможностей импортозамещения и соответствия требованиям ФСТЭК;
• разработать проект модернизированной системы управления доступом на базе отечественных СЗИ;
• составить регламент системного администрирования и процедуры мониторинга сетевой активности;
• выполнить технико-экономическое обоснование предлагаемых решений и оценить уровень остаточных рисков.

Объектом исследования выступает сетевая инфраструктура производственного предприятия среднего масштаба, включающая серверную ферму, пользовательский сегмент на 180 рабочих станций, систему беспроводного доступа и подключение к внешним информационным системам через каналы связи операторов «Ростелеком» и «МегаФон».

Предмет исследования – средства и механизмы управления доступом к информационным ресурсам компьютерной сети, включая технологии аутентификации, авторизации, аудита и мониторинга сетевой активности.

Методологическая база работы включает теоретические концепции защиты информации, изложенные в трудах российских специалистов по информационной безопасности, методические материалы ФСТЭК России и ФСБ России по обеспечению безопасности значимых объектов КИИ, а также нормативно-техническую документацию – ФЗ-152, ФЗ-187, ГОСТ Р ИСО/МЭК 27033, приказы ФСТЭК № 17, 21, 239. В практической части применяются методы системного анализа сетевой инфраструктуры, моделирования угроз безопасности, проектирования архитектуры систем разграничения доступа с использованием инструментальных средств отечественных разработчиков – ViPNet Administrator, «КриптоПро CSP», «Аладдин Р.Д. Клиент».

Научная новизна исследования заключается в разработке комплексной методики интеграции отечественных средств контроля доступа в существующую сетевую инфраструктуру предприятия с учетом специфики промышленного сектора и требований регуляторов, а также в обосновании экономической целесообразности перехода на российские решения в условиях санкционного давления на ИТ-отрасль.

Теоретическая значимость состоит в систематизации подходов к классификации средств доступа в контексте импортозамещения и анализе применимости зарубежных моделей управления доступом (RBAC, ABAC, Zero Trust) к российским условиям с учетом требований национального законодательства.

Практическая значимость определяется возможностью использования разработанных регламентов и проектных решений в организациях, подпадающих под действие ФЗ-187, а также применимостью результатов технико-экономического обоснования при планировании бюджетов на информационную безопасность.

Структура работы включает введение, три

…