Разработка проекта защищенного серверного сегмента и вычислительной сети для проектной организации

Содержание

Введение

Глава 1. ТЕОРЕТИЧЕСКИЕ ОСНОВЫ ПОСТРОЕНИЯ И ЗАЩИТЫ КОРПОРАТИВНЫХ ВЫЧИСЛИТЕЛЬНЫХ СЕТЕЙ И СЕРВЕРНОЙ ИНФРАСТРУКТУРЫ

1.1. Роль вычислительных сетей и серверной инфраструктуры в деятельности современных организаций

1.2. Типовые архитектуры построения корпоративных вычислительных сетей

1.3. Серверная инфраструктура организации: назначение, состав и основные сервисы

1.4. Основные подходы к обеспечению отказоустойчивости серверного сегмента

1.5. Средства и методы защиты корпоративной сети и серверной инфраструктуры

1.6. Актуальные угрозы для вычислительной сети и серверного сегмента

1.7. Выводы по первой главе

Глава 2. АНАЛИЗ ОБЪЕКТА ПРОЕКТИРОВАНИЯ И ТРЕБОВАНИЙ К ЗАЩИЩЁННОЙ ИНФРАСТРУКТУРЕ ПРОЕКТНОЙ ОРГАНИЗАЦИИ

2.1. Особенности обработки информации в проектной организации

2.2. Анализ нормативных правовых и методических требований к защите информации

2.3. Анализ типовых решений построения сетевой и серверной инфраструктуры в проектных организациях

2.4. Анализ актуальных угроз и возможных сценариев атак на инфраструктуру проектной организации

2.5. Модель угроз и модель нарушителя

2.6. Формирование требований к защищённой вычислительной сети и серверному сегменту

2.7. Методы сегментации корпоративной сети

2.8. Выводы по второй главе

Глава 3. РАЗРАБОТКА ПРОЕКТА ЗАЩИЩЁННОЙ ВЫЧИСЛИТЕЛЬНОЙ СЕТИ И СЕРВЕРНОГО СЕГМЕНТА ПРОЕКТНОЙ ОРГАНИЗАЦИИ

3.1. Разработка логической структуры вычислительной сети

3.2. Разработка адресного плана и схемы VLAN

3.3. Подбор серверного и сетевого оборудования

Заключение

Список использованной литературы

ВЫПУСКНАЯ КВАЛИФИКАЦИОННАЯ РАБОТА

Разработка проекта защищённого серверного сегмента и вычислительной сети для проектной организации

ВВЕДЕНИЕ

Современная цифровая трансформация экономики Российской Федерации обуславливает критическую зависимость деятельности организаций от бесперебойного функционирования корпоративной информационной инфраструктуры. Проектные организации, осуществляющие разработку технической документации для строительных, промышленных, энергетических и транспортных объектов, обрабатывают значительные объёмы конфиденциальной информации ограниченного доступа, включающей коммерческую тайну заказчиков, результаты интеллектуальной деятельности, персональные данные сотрудников и подрядчиков. Информационные системы проектных организаций представляют собой сложные распределённые инфраструктуры, интегрирующие серверные сегменты, системы автоматизированного проектирования (САПР), системы электронного документооборота (СЭД), базы данных проектных решений и средства коммуникации. Обеспечение защищённости корпоративной вычислительной сети и серверной инфраструктуры от актуальных киберугроз становится приоритетной задачей, непосредственно влияющей на конкурентоспособность, финансовую устойчивость и репутацию организации.

Актуальность темы исследования определяется несколькими ключевыми факторами современного состояния информационной безопасности в Российской Федерации. Согласно аналитическим отчётам Positive Technologies и «Лаборатории Касперского», в 2023-2024 годах наблюдается устойчивый рост числа целевых кибератак на российские организации, включая инфраструктурные и производственные предприятия, что непосредственно затрагивает проектные организации, работающие в интересах критически важных отраслей экономики. Зафиксировано увеличение атак с применением программ-вымогателей, направленных на шифрование проектной документации и баз данных, а также атак на цепочки поставок через компрометацию инфраструктуры подрядчиков и партнёров. Усиление геополитической напряжённости обусловило возрастание угроз со стороны хакерских группировок, действующих в интересах иностранных государств, что подтверждается данными Национального координационного центра по компьютерным инцидентам (НКЦКИ) и отчётами ГосСОПКА о регистрируемых инцидентах информационной безопасности. Одновременно реализация государственной политики импортозамещения в сфере информационных технологий и информационной безопасности, закреплённая Указом Президента Российской Федерации от 30.03.2022 № 166 «О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации», требует от организаций пересмотра применяемых технологических решений и перехода на отечественные средства защиты информации, сертифицированные ФСТЭК России и ФСБ России.

Нормативно-правовая база Российской Федерации в области защиты информации предъявляет к проектным организациям комплекс обязательных требований, реализация которых невозможна без системного подхода к построению защищённой информационной инфраструктуры. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» устанавливает обязанность операторов персональных данных обеспечивать защиту обрабатываемых сведений в соответствии с требованиями Правительства Российской Федерации и регуляторов. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» закрепляет обязательность принятия организационных и технических мер по защите информации ограниченного доступа. Приказ ФСТЭК России от 11.02.2013 № 17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах» и Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» формируют нормативно-техническую базу проектирования систем защиты информации. Методический документ ФСТЭК России «Методика оценки угроз безопасности информации» (утверждён 5 февраля 2021 года) определяет единый подход к моделированию угроз безопасности информации на объектах информатизации различных типов.

Степень разработанности проблемы в отечественной научно-технической литературе характеризуется наличием фундаментальных исследований в области построения защищённых корпоративных сетей и серверных инфраструктур, выполненных специалистами МГТУ им. Н.Э. Баумана, ИПИБ МГУ им. М.В. Ломоносова, Санкт-Петербургского политехнического университета Петра Великого, Университета ИТМО. Научные работы Щеглова А.Ю., Клейменова С.А., Мельникова В.П., Лукацкого А.В. раскрывают методологические подходы к проектированию систем защиты информации в корпоративных сетях. Специализированные публикации в журналах «Вопросы кибербезопасности», «Безопасность информационных технологий», «Защита информации. Инсайд» содержат актуальные исследования по вопросам сегментации сетей, защиты серверных платформ, применения технологий виртуализации и контейнеризации с учётом требований информационной безопасности. Вместе с тем специфика деятельности проектных организаций, связанная с интенсивным использованием систем автоматизированного проектирования, хранением больших объёмов графической и текстовой проектной документации, необходимостью организации защищённого удалённого доступа для территориально распределённых проектных групп, требует адаптации существующих методологических подходов и разработки практических решений, учитывающих отраслевую специфику и современные нормативные требования регуляторов в области информационной безопасности.

Цель выпускной квалификационной работы — разработать проект защищённого серверного сегмента и вычислительной сети проектной организации, обеспечивающий соответствие требованиям ФСТЭК России и ФСБ России по защите информации ограниченного доступа и персональных данных.

Для достижения поставленной цели необход

…