Разработка проекта защищенного серверного сегмента и вычислительной сети для проектной организации

Содержание

Введение

Глава 1. Аналитический обзор объекта защиты

1.1. Типовые сетевые топологии для проектной организации

1.2. Актуальные угрозы на серверный сегмент организации по актуальным данным вендоров

1.3. Модель угроз для проектной организации

1.4. Модель нарушителя для проектной организации

Глава 2. Выбор оборудования для проектной организации

2.1. Сравнение и подбор отечественного сетевого оборудования для проектной организации

2.2. Сравнение и подбор отечественного серверного оборудования для проектной организации

2.3. Предложения для дальнейшего обеспечения информационной безопасности в организации

Заключение

Список использованной литературы

ВЫПУСКНАЯ КВАЛИФИКАЦИОННАЯ РАБОТА

Тема: Разработка проекта защищённого серверного сегмента и вычислительной сети для проектной организации

ВВЕДЕНИЕ

Актуальность темы выпускной квалификационной работы обусловлена стремительной цифровизацией российских проектных организаций, что влечёт за собой расширение информационной инфраструктуры и, как следствие, увеличение рисков информационной безопасности. В условиях обострения геополитической ситуации и масштабного роста числа кибератак, направленных на российские объекты критической информационной инфраструктуры, защита серверных сегментов и вычислительных сетей становится приоритетной задачей обеспечения национальной безопасности Российской Федерации. По данным аналитического центра Positive Technologies, в 2024 году количество целевых атак на российские организации возросло на 47% по сравнению с предыдущим годом, при этом 63% инцидентов были связаны с компрометацией серверной инфраструктуры и несанкционированным доступом к конфиденциальной информации [23, c. 18].

Проектные организации, в силу специфики своей деятельности, оперируют значительными объёмами конфиденциальной информации ограниченного доступа — персональными данными работников и заказчиков, сведениями, составляющими коммерческую тайну, результатами интеллектуальной деятельности и технической документацией. Утечка или несанкционированное изменение такой информации может привести к серьёзным экономическим, репутационным и правовым последствиям, включая административную ответственность по статье 13.11 КоАП РФ и гражданско-правовую ответственность перед заказчиками. Регуляторные требования Федеральной службы по техническому и экспортному контролю России (ФСТЭК России), закреплённые в приказах № 17 от 11.02.2013, № 21 от 18.02.2013 и № 239 от 25.12.2017, обязывают операторов информационных систем обеспечивать комплексную защиту информации на всех этапах её жизненного цикла [4, c. 2]. Доктрина информационной безопасности Российской Федерации, утверждённая Указом Президента РФ № 646 от 05.12.2016, прямо указывает на необходимость развития отечественных технологий защиты информации и повышения защищённости объектов информатизации как стратегическую задачу государства [7, c. 1].

Степень разработанности проблемы в российской научно-технической литературе характеризуется наличием фундаментальных исследований в области методологии построения защищённых информационных систем, представленных в трудах Мельникова В.П., Клейменова С.А., Щеглова А.Ю., Лукацкого А.В., а также прикладных работ специалистов ведущих отечественных центров компетенции в сфере информационной безопасности — ИПИБ МГУ имени М.В. Ломоносова, МГТУ имени Н.Э. Баумана, Университета ИТМО. Вместе с тем, вопросы проектирования защищённой инфраструктуры серверных сегментов и вычислительных сетей проектных организаций с учётом актуальных угроз, современных векторов атак и требований импортозамещения в сфере информационной безопасности, установленных Указом Президента РФ № 166 от 30.03.2022, остаются недостаточно исследованными в контексте адаптации базовых наборов мер защиты к специфике отрасли проектирования. Существующие методические подходы нуждаются в адаптации к условиям проектных организаций, которые характеризуются распределённой архитектурой вычислительных сетей, интенсивным обменом данными с внешними контрагентами, использованием облачных технологий и систем автоматизированного проектирования, что формирует уникальную модель угроз безопасности информации [12, c. 74].

Цель выпускной квалификационной работы — разработка проекта защищённого серверного сегмента и вычислительной сети для проектной организации, соответствующего требованиям ФСТЭК России, ФСБ России и современным вызовам информационной безопасности.

Задачи исследования:

• проанализировать типовые сетевые топологии и архитектурные решения для проектной организации с точки зрения организации защищённой информационной инфраструктуры;
• идентифицировать и систематизировать актуальные угрозы на серверный сегмент и вычислительную сеть проектной организации на основе данных ведущих отечественных вендоров систем информационной безопасности;
• разработать модель угроз безопасности информации для проектной организации в соответствии с Методикой оценки угроз безопасности информации ФСТЭК России 2021 года;
• сформировать модель нарушителя безопасности информации с учётом специфики функционирования проектной организации;
• провести сравнительный анализ отечественного сетевого и серверного оборудования, соответствующего требованиям импортозамещения и имеющего необходимые сертификаты соответствия ФСТЭК России;
• разработать комплекс технических и организационных мер по обеспечению информационной безопасности серверного сегмента и вычислительной сети проектной организации.

Объект исследования — серверный сегмент и вычислительная сеть проектной организации как объект информатизации, функционирующий в условиях повышенных требований к защите конфиденциальной информации ограниченного доступа.

Предмет исследования — технические и организационные методы и средства защиты информации, обеспечивающие комплексную безопасность серверного сегмента и вычислительной сети проектной организации.

Методологическая база исследования. Теоретической основой выпускной квалификационной работы являются концепции теории информационной безопасности, системный подход к проектированию защищённых информационных систем, модели управления рисками информационной безопасности по стандартам семейства ISO/IEC 27000, адаптированным в Российской Федерации в виде национальных стандартов ГОСТ Р ИСО/МЭК 27001-2021 и ГОСТ Р ИСО/МЭК 27002-2021. Методами исследования выступают: анализ угроз безопасности информации в соответствии с Методикой оценки угроз безопасности информации ФСТЭК России 2021 года; сравнительный анализ средств защиты информации отечественного производства по функциональным характеристикам, классам защиты и наличию сертификатов ФСТЭК России; метод экспертных оценок

…