Разработка комплексной системы защиты информации в кабинете информатики на-примере МБОУ «Кватчинская СОШ»

Содержание

Введение

Глава 1. ГЛАВА 1 АНАЛИТИЧЕСКАЯ ЧАСТЬ

1.1. 1.1 Описание объекта защиты (кабинет информатики МБОУ «Кватчинская СОШ»). Анализ современных систем и методик защиты информации в образовательных учреждениях

1.2. 1.2 Модель злоумышленника (внутренний и внешний нарушитель). Модель защиты выбранного объекта. Анализ уязвимости объекта защиты (кабинет информатики).

Глава 2. ГЛАВА 2 ТЕОРЕТИЧЕСКАЯ ЧАСТЬ

2.1. 2.1 Меры законодательного уровня (защита персональных данных, авторские права, ФЗ-152, ФЗ-149). Меры организационного уровня (инструкции, допуск, журналы, режим использования)

2.2. 2.2 Меры программно-аппаратного уровня (парольная защита, антивирусы, МЭ, DLP). Меры инженерно-технического уровня (физическая охрана, СКУД, видеонаблюдение).

Глава 3. ГЛАВА 3 ПРАКТИЧЕСКАЯ ЧАСТЬ

3.1. 3.1 Программно-аппаратная система защиты. Межсетевой экран и контентная фильтрация. Антивирусное ПО и централизованное управление. Средства ограничения доступа к файлам и настройка прав в ОС. Защита от несанкционированного доступа через съемные носители.

3.2. 3.2 Инженерно-техническая система защиты. Контроль доступа в кабинет. Система видеонаблюдения. Организация резервного копирования учебных данных .

3.3. ГЛАВА 4 ЭКОНОМИЧЕСКАЯ ЧАСТЬ

3.4. 4.1 Подсчет стоимости программно-аппаратных средств защиты. Подсчет стоимости инженерно-технических средств защиты

3.5. 4.2 Расчет эксплуатационных затрат и экономической эффективности

Заключение

Список использованной литературы

ВЫПУСКНАЯ КВАЛИФИКАЦИОННАЯ РАБОТА

Тема: Разработка комплексной системы защиты информации в кабинете информатики на примере МБОУ «Кватчинская СОШ»

Направление: Информационная безопасность

Специальность: 10.02.05 Обеспечение информационной безопасности автоматизированных систем

ВВЕДЕНИЕ

Актуальность темы выпускной квалификационной работы обусловлена стремительной цифровизацией образовательной среды российских школ и одновременным усилением киберугроз, направленных на объекты социальной инфраструктуры. По данным аналитического отчёта Positive Technologies за 2024 год, количество кибератак на образовательные учреждения Российской Федерации возросло на 47% по сравнению с предыдущим периодом, что связано с увеличением объёма обрабатываемых персональных данных обучающихся, активным внедрением электронных дневников, систем дистанционного обучения и автоматизированных информационных систем управления образовательным процессом. В условиях реализации Доктрины информационной безопасности Российской Федерации, утверждённой Указом Президента РФ от 05.12.2016 № 646, а также положений Федерального закона от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» и Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», образовательные организации обязаны обеспечивать защиту информации ограниченного доступа, включая персональные данные несовершеннолетних, от несанкционированного доступа, утечек и разрушения.

Особую значимость проблема защиты информации приобретает применительно к кабинетам информатики общеобразовательных учреждений, поскольку данные объекты информатизации представляют собой локальные вычислительные сети с доступом к сети Интернет, в которых одновременно осуществляется обработка учебной информации, персональных данных обучающихся и педагогов, методических материалов, защищённых авторским правом, а также производится доступ к государственным информационным системам в сфере образования. Согласно Приказу ФСТЭК России от 11.02.2013 № 17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах», такие объекты подлежат обязательной классификации по классу защищённости и внедрению базового адаптированного набора мер защиты информации, включающих организационные, технические и программно-аппаратные компоненты. В настоящее время значительная часть образовательных учреждений, особенно в малых населённых пунктах и сельской местности, не располагает комплексными системами защиты информации, что создаёт предпосылки для реализации угроз безопасности персональных данных и нарушения требований Роскомнадзора.

Степень разработанности проблемы защиты информации в образовательных учреждениях в российской научно-технической литературе является недостаточной. Фундаментальные вопросы теории и практики информационной безопасности автоматизированных систем освещены в трудах отечественных специалистов — Мельникова В.П., Клейменова С.А., Щеглова А.Ю., Лукацкого А.В., Петракова А.В., однако специфика защиты информации именно в кабинетах информатики общеобразовательных организаций рассмотрена фрагментарно. Методологические подходы к оценке угроз и рисков информационной безопасности разработаны ФСТЭК России и представлены в Методике оценки угроз безопасности информации (2021), однако их адаптация применительно к условиям функционирования школьных локальных сетей требует дополнительной проработки с учётом специфики контингента пользователей, режима эксплуатации оборудования, ограниченности финансовых ресурсов и необходимости соблюдения требований импортозамещения, установленных Указом Президента РФ от 30.03.2022 № 166.

Цель выпускной квалификационной работы — разработать комплексную систему защиты информации в кабинете информатики МБОУ «Кватчинская СОШ», обеспечивающую соответствие требованиям ФСТЭК России и Роскомнадзора в области защиты персональных данных и информационной безопасности автоматизированных систем.

Для достижения поставленной цели необходимо решить следующие задачи:

• провести анализ современных систем и методик защиты информации в образовательных учреждениях с учётом нормативно-правовой базы Российской Федерации;
• выполнить описание объекта защиты — кабинета информатики МБОУ «Кватчинская СОШ» — и провести анализ его уязвимостей;
• разработать модель угроз безопасности информации и модель нарушителя в соответствии с Методикой ФСТЭК России 2021 года;
• определить требования законодательного и организационного уровней защиты информации, применимые к объекту исследования;
• обосновать выбор программно-аппаратных и инженерно-технических средств защиты информации из реестра сертифицированных средств ФСТЭК России;
• рассчитать стоимость внедрения комплексной системы защиты информации и оценить её экономическую эффективность.

Объектом исследования выступает автоматизированная система кабинета информатики МБОУ «Кватчинская СОШ», представляющая собой локальную вычислительную сеть с выходом в Интернет, в которой обрабатываются персональные данные обучающихся и педагогов, учебная информация и методические материалы.

Предметом исследования являются методы, технологии и организационно-технические меры обеспечения информационной безопасности автоматизированных систем в образовательных учреждениях.

Методологическая база исследования включает теоретические основы информационной безопасности автоматизированных систем, разработанные в МГТУ им. Н.Э. Баумана, Институте проблем информационной безопасности МГУ им. М.В. Ломоносова, а также концепции управления рисками информационной безопасности, изложенные в ГОСТ Р ИСО/МЭК 27001-2021 и ГОСТ Р ИСО/МЭК 27002-2021. В качестве методов исследования применены: анализ угроз безопасности информации по Методике ФСТЭК России (2021), сравнительный анализ средств защиты информации на основе данных реестра сертифицированных продуктов ФСТЭК России, метод экспертных оценок при ранжировании актуальн

…