ВКР (Диплом)

Разработка рекомендаций для обеспечения информационной безопасности пользователей услуг интернет

Настоящее исследование посвящено комплексному анализу и систематизации методов обеспечения информационной безопасности субъектов, пользующихся сервисами в открытых информационно-телекоммуникационных сетях в условиях агрессивной киберсреды. В рамках работы проводится детальное изучение нормативно-правового ландшафта Российской Федерации, включая требования ФЗ-149 и ФЗ-152, а также методологических положений ФСТЭК России по идентификации актуальных угроз и оценке рисков. Особое внимание уделяется разработке многоуровневого алгоритма защиты, охватывающего как организационные мероприятия по повышению цифровой грамотности, так и технические решения на базе отечественных средств защиты информации, сертифицированных регуляторами. В финальной части исследования формируется прикладной инструментарий, направленный на минимизацию векторов атак, связанных с социальной инженерией, фишингом и несанкционированным доступом к персональным данным, с учетом необходимости импортозамещения программного обеспечения согласно Указу Президента РФ № 166.

Комплексный методический инструментарий, включающий актуальную модель угроз и нарушителя безопасности информации, разработанную в соответствии с Методикой ФСТЭК России 2021 года, а также детализированный регламент обеспечения безопасности пользователя при работе в сети интернет и проект политики информационной безопасности, адаптированной под специфику предоставления дистанционных услуг.

В условиях тотальной цифровизации социально-экономических процессов и стремительного роста количества кибератак на российскую информационную инфраструктуру, вопрос обеспечения безопасности конечных пользователей приобретает критическое значение. Современные вызовы, характеризующиеся усложнением методов социальной инженерии и активным использованием уязвимостей в прикладном ПО, требуют пересмотра традиционных подходов. Необходимость строгого соблюдения законодательства в области защиты персональных данных и реализация стратегии технологического суверенитета диктуют потребность в создании научно обоснованных рекомендаций, опирающихся на отечественные стандарты и экспертизу ведущих российских компаний в сфере ИБ, таких как Positive Technologies и «Лаборатория Касперского».

Разработка и научное обоснование совокупности организационных и технических рекомендаций, направленных на повышение уровня защищенности пользователей интернет-услуг от актуальных угроз безопасности информации в соответствии с требованиями российских регуляторов и нормативно-правовой базой РФ.

1. Провести ретроспективный и системный анализ нормативно-правового регулирования в сфере информационной безопасности в РФ, включая Доктрину ИБ и требования ФСТЭК, ФСБ и Роскомнадзора.

2. Классифицировать современные угрозы безопасности информации, возникающие при потреблении интернет-услуг, с акцентом на методы социальной инженерии и эксплуатацию уязвимостей.

3. Разработать модель угроз и профиль нарушителя для типового пользователя интернет-сервисов на основе Методики ФСТЭК России 2021 года.

4. Провести сравнительный анализ отечественных программных и аппаратных средств защиты информации, эффективных для нейтрализации выявленных векторов атак.

5. Сформулировать перечень организационных мер и технических требований по обеспечению безопасного взаимодействия пользователя с глобальными сетями.

6. Оценить прогнозную эффективность предлагаемых рекомендаций и их соответствие национальным стандартам серии ГОСТ Р ИСО/МЭК.

Оформление по ГОСТ
Содержание и структура уже собраны
Подходит как пример для своей темы

Предпросмотр документа

ВКР (Диплом)

На тему: Разработка рекомендаций для обеспечения информационной безопасности пользователей услуг интернет

по дисциплине «Информационная безопасность»

Направление: ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ

Содержание

Введение

Глава 1. Нормативный и научно-технический базис обеспечения информационной безопасности в России

1.1. Эволюция системы технической защиты информации и актуальная законодательная база (ФЗ-149, ФЗ-152, Указы Президента РФ № 250)

1.2. Терминологический аппарат и методология построения систем защиты информации общего пользования

Глава 2. Аналитическая оценка рисков и уязвимостей пользователей интернет-сервисов

2.1. Моделирование сценариев реализации угроз в соответствии с методическими документами ФСТЭК России

2.2. Сравнительный технико-экономический анализ российских средств защиты информации и импортозамещающих технологий

Глава 3. Проектирование системы мер и практических рекомендаций по защите информации

3.1. Разработка регламента безопасной эксплуатации информационных ресурсов и политики информационной безопасности

3.2. Оценка результативности предлагаемых решений и механизмы взаимодействия с ГосСОПКА при выявлении инцидентов

Заключение

Список использованной литературы

ВЫПУСКНАЯ КВАЛИФИКАЦИОННАЯ РАБОТА

Тема: Разработка рекомендаций для обеспечения информационной безопасности пользователей услуг интернет

Направление: 10.03.01 Информационная безопасность

ВВЕДЕНИЕ

Актуальность темы исследования обусловлена стремительной цифровизацией всех сфер жизнедеятельности российского общества и связанным с этим экспоненциальным ростом киберугроз, нацеленных на пользователей интернет-сервисов. По данным аналитического центра Positive Technologies, в 2024 году количество кибератак на российские организации и граждан возросло на 47% по сравнению с предыдущим годом, при этом 68% инцидентов связаны с недостаточной осведомлённостью пользователей о базовых принципах безопасной работы в сети Интернет [1, c. 12]. Эксперты «Лаборатории Касперского» отмечают, что более 80% успешных атак на персональные данные граждан и корпоративные информационные системы осуществляются через социальную инженерию и эксплуатацию уязвимостей на стороне конечного пользователя [2, c. 24]. В условиях усиления геополитической конфронтации и целенаправленных информационно-технических воздействий на критическую информационную инфраструктуру Российской Федерации вопросы обеспечения информационной безопасности пользователей интернет-услуг приобретают стратегическое значение для национальной безопасности.

Нормативно-правовая база Российской Федерации в области информационной безопасности формирует комплексную систему требований к защите информации ограниченного доступа и персональных данных. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» устанавливает основополагающие принципы правового регулирования отношений в информационной сфере [3, c. 1]. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» определяет требования к операторам, осуществляющим обработку персональных данных граждан, и обязанности по обеспечению их защиты [4, c. 3]. Доктрина информационной безопасности Российской Федерации, утверждённая Указом Президента РФ от 05.12.2016 № 646, относит к числу национальных интересов в информационной сфере защиту личности от деструктивного информационно-психологического воздействия и обеспечение безопасности информационной инфраструктуры [5, c. 2]. Указ Президента РФ от 01.05.2022 № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации» актуализирует задачи противодействия компьютерным атакам на объекты критической информационной инфраструктуры и повышения защищённости информационных систем [6, c. 1]. Приказы ФСТЭК России от 11.02.2013 № 17 и от 18.02.2013 № 21 устанавливают требования к защите информации в государственных информационных системах и информационных системах персональных данных соответственно [7, c. 5; 8, c. 4].

Степень разработанности проблемы в отечественной научно-технической литературе характеризуется значительным числом исследований, посвящённых отдельным аспектам информационной безопасности пользователей. Фундаментальные основы теории защиты информации изложены в трудах В.П. Мельникова, С.А. Клейменова, А.Ю. Щеглова, которые формируют методологическую базу проектирования систем защиты информации [9, c. 45; 10, c. 78]. А.В. Лукацкий и В.В. Домарев разработали концептуальные модели управления рисками информационной безопасности применительно к современным информационным системам и телекоммуникационным сетям [11, c. 102; 12, c. 134]. Исследования А.В. Петракова посвящены методологии оценки угроз безопасности информации в соответствии с требованиями регуляторов [13, c. 56]. В научных публикациях журналов «Вопросы кибербезопасности», «Безопасность информационных технологий», «Защита информации. Инсайд» рассматриваются актуальные проблемы защиты персональных данных пользователей, противодействия фишинговым атакам, обеспечения безопасности облачных сервисов и мобильных приложений [14, c. 18; 15, c. 22; 16, c. 31]. Вместе с тем комплексный подход к разработке практических рекомендаций для обеспечения информационной безопасности пользователей интернет-услуг с учётом современных требований ФСТЭК России и ФСБ России, принципов импортозамещения средств защиты информации и интеграции в систему государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) остаётся недостаточно проработанным.

Цель выпускной квалификационной работы — разработка научно обоснованных рекомендаций по обеспечению информационной безопасности пользователей услуг интернет на основе анализа актуальных угроз, уязвимостей информационных систем и нормативных требований ФСТЭК России.

Для достижения поставленной цели необходимо решить следующие задачи:

провести анализ эволюции системы технической защиты информации в Российской Федерации и исследовать актуальную нормативно-правовую базу в области информационной безопасности;
систематизировать терминологический аппарат и методологические подходы к построению систем защиты информации общего пользования;
осуществить моделирование сценариев реализации угроз безопасности информации пользователей интернет-сервисов в соответствии с Методикой оценки угроз безопасности информации ФСТЭК России 2021 года;
выполнить сравнительный технико-экономический анализ российских средств защиты информации и импортозамещающих технологий применительно к защите пользователей интернет-услуг;
разработать регламент безопасной эксплуатации информационных ресурсов и политику информационной безопасности для пользователей;
провести оценку результативности предлагаемых решений и определить механизмы взаимодействия с ГосСОПКА при выявлении инцидентов информационной безопасности.

Объектом исследования выступает информационная система предоставления интернет-услуг конечным пользователям, включающая телекоммуникационную инфраструктуру, программно-аппаратные комплексы обработки персональных данных и организационно-распорядительную документацию оператора связи.

Предметом исследования являются методы, средства и орган

…

Остальная часть документа скрыта

Сгенерируйте работу по своей теме, чтобы получить полный текст.

Навигация по работам

Часто задаваемые вопросы

Может ли нейросеть написать дипломную работу целиком?

Да, целиком: система формулирует цель и задачи, строит план, пишет все главы, добавляет таблицы, собирает список источников и оформляет файл Word по ГОСТ. Работа выходит на 60-80 страниц. Данные конкретного предприятия и материалы вашей практики подставляете вы сами на этапе правки плана, потому что выдумывать чужую отчетность мы не будем.

Чем ВКР отличается от дипломного проекта?

Главное отличие в результате. ВКР в форме дипломной работы исследует проблему и заканчивается выводами и рекомендациями, а дипломный проект содержит разработку: чертеж, технологическую карту, программу, бизнес-план. Проект чаще встречается в технических направлениях и в колледжах, дипломная работа в гуманитарных и экономических. Какой формат ждут от вас, написано в положении вуза.

Откуда берутся источники для нее?

Источники подбирает отдельный агент-библиограф: он ищет монографии, публикации из журналов ВАК, отраслевую статистику и нормативные акты в действующей редакции, а затем проверяет каждую позицию на существование. У диплома список обычно нужен на 40-60 позиций. Свежесть здесь важнее количества: ссылка на отмененную редакцию закона тянет за собой правку всей главы.

Что делать, если до защиты осталась неделя?

Начните с плана: он формируется бесплатно, и уже по нему видно, соберется ли работа под вашу тему. Полный текст появится после согласования плана, дальше закладывайте время на сверку с методичкой, проверку в системе вашего вуза и подготовку доклада. За неделю это реально, если руководитель уже согласовал тему и не потребует смены объекта исследования.

Какие документы нужны для допуска к защите?

Кроме самой работы вуз обычно требует лист задания, отзыв научного руководителя, справку о проверке на заимствования и доклад, а во многих программах еще рецензию и презентацию. Рецензия обязательна не везде, это решение вуза. Точный перечень и сроки сдачи каждого документа смотрите в положении о государственной итоговой аттестации.

Определит ли вуз, что работу написала нейросеть?

Проверить попробуют: детекторы машинного текста вузы подключают отдельно от антиплагиата. Внутри сервиса за это отвечает агент антидетекта, он убирает характерные машинные обороты и шаблонные конструкции, по нашим замерам работы проходят популярные детекторы. Стопроцентного результата здесь обещать нельзя: алгоритмы детекторов меняются, и ни один сервис ими не управляет.

Остались вопросы?

Пишите, звоните — мы на связи

8(800)550-45-87