Разработка мероприятий по обнаружению и предотвращению сетевых атак в локальной вычислительной сети, в которой обрабатывается коммерческая тайна

Содержание

Введение

Глава 1. Теоретические основы обнаружения и предотвращения сетевых атак в локальных вычислительных сетях

1.1. Анализ нормативно-правовой базы и требований в области защиты коммерческой тайны на предприятии в Российской Федерации

1.2. Локальная вычислительная сеть как объект защиты. (Архитектура, топологии, особенности циркуляции и хранения информации ограниченного доступа).

1.3. Классификация и характеристика основных видов сетевых атак на локальные вычислительные сети, в которых обрабатывается коммерческая тайна

1.4. Обзор и сравнительный анализ существующих мероприятий и средств (организационных, физических, аппаратных, программных и криптографических) по обнаружению и предотвращению сетевых атак

Глава 2. Практическая реализация комплекса мероприятий по обнаружению и предотвращению сетевых атак в локальной вычислительной сети вымышленного предприятия “Smartlife”

2.1. Характеристика вымышленного предприятия по продаже оборудования для умного дома и описание его локальной вычислительной сети

2.2. Создание модели угроз информационной безопасности для сети предприятия

2.3. Разработка комплекса защитных мероприятий для обнаружения и предотвращения сетевых атак на локальную вычислительную сеть предприятия (организационные, физические, аппаратные, программные и криптографические мероприятия)

2.4. Разработка защищенной схемы сети предприятия и выводы по главе

Глава 3. Экономическое обоснование эффективности внедрения разработанного комплекса мероприятий по обнаружению и предотвращению сетевых атак в локальной вычислительной сети

3.1. Характеристика объекта экономической оценки и постановка задачи обоснования

3.2. Теоретические аспекты оценки эффективности реализации предлагаемых мероприятий. (Сравнительный анализ подходов российских и зарубежных ученых к оценке эффективности)

3.3. Расчет капитальных и эксплуатационных затрат на реализацию предложенного комплекса мероприятий

3.4. Оценка экономической эффективности разработанных мероприятий на основе показателя предотвращенного ущерба утечки коммерческой тайны

3.5. Выводы по главе

Глава 4. Безопасность жизнедеятельности: Снижение влияния человеческого фактора на безопасность локальных вычислительных сетей

4.1. Введение к главе: человеческий фактор в обеспечении безопасности локальных вычислительных сетей

4.2. Актуальность снижения влияния человеческого фактора на безопасность ЛВС

4.3. Нормативные требования к персоналу и организации работы с конфиденциальной информацией

4.4. Разработка организационно-управленческих мероприятий по снижению влияния человеческого фактора на безопасность ЛВС

4.5. Экспертиза выпускной квалификационной работы на соответствие требованиям безопасности и экологичности

4.6. Выводы по главе

Заключение

Список использованной литературы

ВЫПУСКНАЯ КВАЛИФИКАЦИОННАЯ РАБОТА

Разработка мероприятий по обнаружению и предотвращению сетевых атак в локальной вычислительной сети, в которой обрабатывается коммерческая тайна

ВВЕДЕНИЕ

Актуальность темы выпускной квалификационной работы обусловлена комплексом факторов, определяющих современное состояние информационной безопасности в Российской Федерации и необходимость совершенствования защиты коммерческой тайны предприятий. В условиях цифровизации экономики и стремительного развития информационных технологий локальные вычислительные сети становятся критически важным элементом корпоративной инфраструктуры, обеспечивающим циркуляцию конфиденциальных данных, включая сведения, составляющие коммерческую тайну. По данным аналитического центра Positive Technologies, в 2024 году количество целевых атак на российские организации выросло на 47% по сравнению с предыдущим периодом, причём 68% успешных инцидентов были связаны с проникновением в локальные вычислительные сети через уязвимости сетевой инфраструктуры [38, с. 12]. «Лаборатория Касперского» фиксирует устойчивую тенденцию к усложнению методов сетевых атак, применению технологий социальной инженерии и эксплуатации zero-day уязвимостей для получения несанкционированного доступа к сведениям, составляющим коммерческую тайну [37, с. 24].

Нормативно-правовая база Российской Федерации устанавливает строгие требования к защите коммерческой тайны. Федеральный закон от 29.07.2004 № 98-ФЗ «О коммерческой тайне» определяет обязанность обладателя информации принимать меры по охране её конфиденциальности, включая организационные, технические и криптографические средства защиты [1]. Приказ ФСТЭК России от 11.02.2013 № 17 устанавливает требования о защите информации, не составляющей государственную тайну, содержащейся в информационных системах, что напрямую относится к системам обработки коммерческой тайны [3]. ГОСТ Р ИСО/МЭК 27001-2021 определяет современные подходы к построению системы менеджмента информационной безопасности применительно к объектам информатизации, в которых обрабатываются конфиденциальные сведения [8]. Доктрина информационной безопасности Российской Федерации, утверждённая Указом Президента РФ от 05.12.2016 № 646, относит защиту информации ограниченного доступа, включая коммерческую тайну, к стратегическим национальным интересам в информационной сфере [2].

Степень разработанности проблемы в российской научно-технической литературе характеризуется значительным вниманием исследователей к вопросам обеспечения безопасности локальных вычислительных сетей. Фундаментальные работы Щеглова А.Ю., посвящённые защите компьютерной информации от несанкционированного доступа, формируют методологическую основу построения систем защиты информации [15, с. 87]. Мельников В.П. и Клейменов С.А. в своих трудах по информационной безопасности разработали классификацию угроз безопасности информации в автоматизированных системах и предложили комплексные подходы к их нейтрализации [12, с. 134]. Лукацкий А.В., ведущий российский эксперт в области управления информационной безопасностью, детально исследовал методы обнаружения вторжений и построения систем класса SIEM для мониторинга событий информационной безопасности [18, с. 56]. Петраков А.В. разработал методологические основы оценки защищённости автоматизированных систем от угроз информационной безопасности применительно к объектам, обрабатывающим информацию ограниченного доступа [21, с. 91]. Исследования научных школ МГТУ им. Н.Э. Баумана, ИПИБ МГУ им. М.В. Ломоносова и Университета ИТМО внесли существенный вклад в развитие теории и практики защиты информации в локальных вычислительных сетях [28, с. 45]. Вместе с тем, динамика развития угроз информационной безопасности, появление новых технологий атак и необходимость адаптации мер защиты к специфике обработки коммерческой тайны требуют постоянной актуализации подходов к обеспечению безопасности локальных вычислительных сетей.

Цель выпускной квалификационной работы — разработка комплекса мероприятий по обнаружению и предотвращению сетевых атак в локальной вычислительной сети предприятия, обрабатывающего коммерческую тайну, с учётом требований нормативных документов ФСТЭК России и современных технологий информационной безопасности.

Для достижения поставленной цели необходимо решить следующие задачи:

• провести анализ нормативно-правовой базы Российской Федерации в области защиты коммерческой тайны и требований регуляторов к обеспечению информационной безопасности объектов информатизации;
• выполнить классификацию и характеристику основных видов сетевых атак на локальные вычислительные сети, в которых обрабатывается коммерческая тайна, с учётом современных данных о киберугрозах;
• осуществить сравнительный анализ существующих организационных, технических, программных и криптографических мероприятий и средств защиты информации от сетевых атак;
• разработать модель угроз информационной безопасности для локальной вычислительной сети вымышленного предприятия «Smartlife» в соответствии с Методикой оценки угроз безопасности информации ФСТЭК России 2021 года;
• сформировать комплекс защитных мероприятий по обнаружению и предотвращению сетевых атак, включающий организационные, физические, аппаратные, программные и криптографические меры;
• провести экономическое обоснование эффективности внедрения разработанного комплекса мероприятий на основе оценки предотвращённого ущерба от утечки коммерческой тайны.

Объектом исследования является локальная вычислительная сеть предприятия, в которой обрабатываются сведения, составляющие коммерческую тайну, как объект информатизации, требующий защиты от сетевых атак в соответствии с требованиями ФСТЭК России и ФСБ России.

Предметом исследования выступают организационные, технические, программные и криптографические мероприятия по обнаружению и предотвращению сетевых атак в локальных вычислительных сетях, обеспечивающие защиту коммерческой тайны от несанкционированного доступа, модификации и уни

…