ВКР (Диплом)

Разработка стратегии информационной безопасности на предприятии

Представленная научно-исследовательская работа посвящена комплексному проектированию эшелонированной системы защиты автоматизированных систем (АС) на предприятии, функционирующем в условиях современных киберугроз. В рамках исследования проводится глубокий анализ архитектуры типового объекта информатизации, специфицируются технологические процессы обработки данных и осуществляется категорирование критически важных сегментов инфраструктуры. Особое внимание уделено инвентаризации активов и выявлению уязвимостей, характерных для промышленных протоколов и систем управления, а также приведению локальных нормативных актов организации в соответствие с требованиями указов Президента РФ № 166 и № 250. Теоретический базис работы опирается на актуальную методологию ФСТЭК России 2021 года, что позволяет детерминировать актуальный ландшафт угроз и обосновать выбор отечественных программно-аппаратных средств защиты информации, способных обеспечить технологический суверенитет и устойчивость бизнес-процессов к деструктивным внешним воздействиям.

Разработанная модель угроз и нарушителя безопасности информации, сформированная согласно Методике ФСТЭК России 2021 года, а также проект системы защиты значимого объекта КИИ, включающий техническое задание и регламент взаимодействия с ГосСОПКА при мониторинге и ликвидации последствий компьютерных инцидентов.

В условиях тотальной цифровизации управленческих процессов и агрессивного расширения спектра киберугроз, направленных на российские предприятия, стратегический подход к обеспечению информационной безопасности становится императивом выживания бизнеса. Необходимость оперативного импортозамещения зарубежных решений на сертифицированные отечественные СЗИ, а также ужесточение нормативного контроля со стороны ФСТЭК и ФСБ России в отношении субъектов критической информационной инфраструктуры, требуют пересмотра существующих концепций защиты. Обеспечение непрерывности функционирования автоматизированных систем в контексте реализации положений ФЗ № 187 и Указа Президента РФ № 250 определяет высокую значимость научно обоснованного выбора стратегии защиты.

Научное обоснование и проектирование адаптивной стратегии обеспечения информационной безопасности промышленного предприятия, интегрирующей организационные меры и технические решения на базе отечественных разработок для минимизации рисков нарушения конфиденциальности, целостности и доступности данных в автоматизированных системах.

1. Провести комплексный междисциплинарный анализ теоретических основ обеспечения безопасности автоматизированных систем и актуальной нормативно-правовой базы РФ, включая отраслевые стандарты ФСТЭК и ФСБ.

2. Осуществить аудит и глубокое обследование ИТ-инфраструктуры предприятия с целью выявления критических бизнес-процессов и активов, подлежащих защите.

3. Идентифицировать актуальные угрозы безопасности информации и разработать формализованную модель нарушителя, адаптированную под специфику предприятия и требования Методики ФСТЭК России 2021 года.

4. Выполнить сравнительный анализ и обосновать выбор российских средств защиты информации (межсетевых экранов, систем обнаружения вторжений, средств антивирусной защиты) в рамках политики импортозамещения.

5. Спроектировать комплексную систему защиты информации для автоматизированной системы предприятия, определив оптимальную топологию сети и эшелонирование мер защиты.

6. Сформулировать регламенты реагирования на инциденты информационной безопасности и определить порядок оперативного взаимодействия с НКЦКИ и ГосСОПКА.

Оформление по ГОСТ
Содержание и структура уже собраны
Подходит как пример для своей темы

Предпросмотр документа

ВКР (Диплом)

На тему: Разработка стратегии информационной безопасности на предприятии

по дисциплине «Обеспечение информационной безопасности автоматизированных систем»

Направление: ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ

Содержание

Введение

Глава 1. Концептуальные аспекты стратегии информационной безопасности предприятий в современных условиях

1.1. Нормативно-методическое обеспечение защиты информации в АС: роль ФСТЭК, ФСБ и Роскомнадзора в формировании единого контура безопасности

1.2. Критический анализ угроз технологического суверенитета и требования по переходу на преимущественное использование российского ПО и оборудования

Глава 2. Методический инструментарий оценки рисков и моделирования угроз безопасности в автоматизированных системах

2.1. Аналитическая характеристика объекта информатизации и категорирование значимых систем предприятия

2.2. Идентификация актуальных угроз и разработка модели нарушителя для типового сегмента АСУ ТП с учетом специфики эксплуатации промышленных протоколов

Глава 3. Техническое проектирование и организационное сопровождение системы защиты информации в АС предприятия

3.1. Формирование технического задания на создание СЗИ и выбор программно-аппаратных комплексов защиты информации из реестра ФСТЭК России

3.2. Разработка организационных мер, планов аттестации и алгоритмов взаимодействия с ГосСОПКА для обеспечения устойчивого функционирования объекта КИИ

Заключение

Список использованной литературы

ВЫПУСКНАЯ КВАЛИФИКАЦИОННАЯ РАБОТА

Тема: Разработка стратегии информационной безопасности на предприятии

Направление: Информационная безопасность
Специальность: 10.02.05 Обеспечение информационной безопасности автоматизированных систем

ВВЕДЕНИЕ

Актуальность темы исследования обусловлена стремительным ростом числа кибератак на объекты критической информационной инфраструктуры Российской Федерации, что подтверждается статистическими данными Positive Technologies и аналитическими отчетами «Лаборатории Касперского». Согласно результатам исследования «Актуальные киберугрозы — 2024», количество инцидентов информационной безопасности в промышленных сегментах возросло на 47% по сравнению с предыдущим годом, при этом наиболее уязвимыми объектами остаются автоматизированные системы управления технологическими процессами (АСУ ТП) предприятий топливно-энергетического комплекса, транспортной инфраструктуры и обрабатывающей промышленности [1, c. 14]. В условиях реализации требований Федерального закона от 26 июля 2017 года № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» и Постановления Правительства РФ от 8 февраля 2018 года № 127 «Об утверждении Правил категорирования объектов критической информационной инфраструктуры Российской Федерации» субъекты КИИ обязаны обеспечивать устойчивое функционирование значимых объектов критической информационной инфраструктуры (ЗОКИИ), что невозможно без разработки целостной стратегии информационной безопасности [2, c. 22].

Современная геополитическая ситуация и связанные с ней санкционные ограничения актуализировали задачу технологического суверенитета в области средств защиты информации, что нашло отражение в Указе Президента РФ от 30 марта 2022 года № 166 «О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации» и Указе Президента РФ от 1 мая 2022 года № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации». Данные нормативные акты устанавливают требования по переходу на преимущественное использование российского программного обеспечения и технических средств защиты информации, сертифицированных ФСТЭК России и ФСБ России [3, c. 45]. В этой связи субъекты КИИ и операторы автоматизированных систем предприятий сталкиваются с необходимостью пересмотра архитектуры системы защиты информации (СЗИ), что требует формирования комплексного стратегического подхода к обеспечению информационной безопасности.

Степень разработанности проблемы в отечественной научно-технической литературе характеризуется наличием фундаментальных исследований в области методологии защиты информации в автоматизированных системах. Значительный вклад в развитие теоретических основ обеспечения информационной безопасности внесли работы Щеглова А.Ю., Лукацкого А.В., Петракова А.В., посвященные анализу угроз безопасности АСУ ТП и разработке моделей нарушителей для промышленных систем [4, c. 78]. Вопросы категорирования объектов КИИ и оценки рисков информационной безопасности рассмотрены в публикациях специалистов МГТУ им. Н.Э. Баумана и Института проблем управления РАН. Вместе с тем, в условиях динамично изменяющейся нормативно-правовой базы и эволюции ландшафта киберугроз остается недостаточно проработанным вопрос формирования целостной стратегии информационной безопасности предприятия, интегрирующей требования регуляторов (ФСТЭК России, ФСБ России, НКЦКИ), принципы импортозамещения и специфику функционирования автоматизированных систем в условиях непрерывности технологических процессов.

Цель выпускной квалификационной работы заключается в разработке стратегии информационной безопасности предприятия на основе комплексного анализа нормативно-методических требований, моделирования актуальных угроз безопасности информации в автоматизированных системах и проектирования системы защиты информации с учетом специфики функционирования объектов критической информационной инфраструктуры.

Для достижения поставленной цели необходимо решить следующие задачи:

провести систематизацию нормативно-методического обеспечения защиты информации в автоматизированных системах и определить роль ФСТЭК России, ФСБ России и Роскомнадзора в формировании единого контура безопасности;
выполнить критический анализ угроз технологического суверенитета и сформулировать требования по переходу на преимущественное использование российского программного обеспечения и оборудования;
провести аналитическую характеристику объекта информатизации и выполнить категорирование значимых систем предприятия в соответствии с требованиями ФЗ № 187-ФЗ и Постановления Правительства РФ № 127;
идентифицировать актуальные угрозы безопасности информации и разработать модель нарушителя для типового сегмента АСУ ТП с учетом специфики эксплуатации промышленных протоколов;
сформировать техническое задание на создание системы защиты информации и обосновать выбор программно-аппаратных комплексов защиты информации из реестра ФСТЭК России;
разработать организационные меры защиты информации, планы аттестации объекта информатизации и алгоритмы взаимодействия с ГосСОПКА для обеспечения устойчивого функционирования объекта КИИ.

Объектом исследования является автоматизированная система управления технологическим процессом промышленного предприятия, отнесенного к субъектам критической информационной инфраструктуры в соответствии с требованиями Федерального закона № 187-ФЗ.

Предметом исследования выступают процессы обеспечения информационной безопасности автоматизированных систем предприятия посредством формирования стратегии защиты информации, включающей моделирование угроз, категорирование объектов, проектирование системы защиты информации и разработку организационно-технических мер защиты.

Методологическая база исследования включает теоретическую основу, представленную концепциями управления информационной безопасностью (ГОСТ Р ИСО/МЭК 27001-2021, ГОСТ Р ИСО/М

…

Остальная часть документа скрыта

Сгенерируйте работу по своей теме, чтобы получить полный текст.

Навигация по работам

Часто задаваемые вопросы

Может ли нейросеть написать дипломную работу целиком?

Да, целиком: система формулирует цель и задачи, строит план, пишет все главы, добавляет таблицы, собирает список источников и оформляет файл Word по ГОСТ. Работа выходит на 60-80 страниц. Данные конкретного предприятия и материалы вашей практики подставляете вы сами на этапе правки плана, потому что выдумывать чужую отчетность мы не будем.

Чем ВКР отличается от дипломного проекта?

Главное отличие в результате. ВКР в форме дипломной работы исследует проблему и заканчивается выводами и рекомендациями, а дипломный проект содержит разработку: чертеж, технологическую карту, программу, бизнес-план. Проект чаще встречается в технических направлениях и в колледжах, дипломная работа в гуманитарных и экономических. Какой формат ждут от вас, написано в положении вуза.

Откуда берутся источники для нее?

Источники подбирает отдельный агент-библиограф: он ищет монографии, публикации из журналов ВАК, отраслевую статистику и нормативные акты в действующей редакции, а затем проверяет каждую позицию на существование. У диплома список обычно нужен на 40-60 позиций. Свежесть здесь важнее количества: ссылка на отмененную редакцию закона тянет за собой правку всей главы.

Что делать, если до защиты осталась неделя?

Начните с плана: он формируется бесплатно, и уже по нему видно, соберется ли работа под вашу тему. Полный текст появится после согласования плана, дальше закладывайте время на сверку с методичкой, проверку в системе вашего вуза и подготовку доклада. За неделю это реально, если руководитель уже согласовал тему и не потребует смены объекта исследования.

Какие документы нужны для допуска к защите?

Кроме самой работы вуз обычно требует лист задания, отзыв научного руководителя, справку о проверке на заимствования и доклад, а во многих программах еще рецензию и презентацию. Рецензия обязательна не везде, это решение вуза. Точный перечень и сроки сдачи каждого документа смотрите в положении о государственной итоговой аттестации.

Определит ли вуз, что работу написала нейросеть?

Проверить попробуют: детекторы машинного текста вузы подключают отдельно от антиплагиата. Внутри сервиса за это отвечает агент антидетекта, он убирает характерные машинные обороты и шаблонные конструкции, по нашим замерам работы проходят популярные детекторы. Стопроцентного результата здесь обещать нельзя: алгоритмы детекторов меняются, и ни один сервис ими не управляет.