Внедрение системы мониторинга и анализа сетевого трафика для предотвращения утечек информации в государственных учреждениях

Содержание

Введение

Глава 1. Научно-методические основы мониторинга сетевого взаимодействия в защищенных информационных системах

1.1. Нормативные требования ФСТЭК и ФСБ России по защите каналов передачи данных и мониторингу инцидентов

1.2. Классификация технологий анализа трафика и специфика их применения в государственных информационных ресурсах

Глава 2. Анализ защищенности телекоммуникационной инфраструктуры и моделирование угроз утечки информации

2.1. Технический аудит сетевой архитектуры учреждения и выявление уязвимостей информационного обмена

2.2. Разработка модели угроз и нарушителя безопасности информации в соответствии с актуальными методическими документами регуляторов

Глава 3. Разработка практических решений по внедрению системы анализа трафика и предотвращению информационных утечек

3.1. Формирование проектных решений по установке и настройке средств мониторинга и глубокой инспекции трафика

3.2. Создание регламентов реагирования на сетевые инциденты и перспективный план взаимодействия с ГосСОПКА

Заключение

Список использованной литературы

ВЫПУСКНАЯ КВАЛИФИКАЦИОННАЯ РАБОТА

Внедрение системы мониторинга и анализа сетевого трафика для предотвращения утечек информации в государственных учреждениях

ВВЕДЕНИЕ

Актуальность темы исследования обусловлена стремительным ростом числа целенаправленных кибератак на информационную инфраструктуру российских государственных учреждений, критическим увеличением объемов утечек конфиденциальной информации и необходимостью обеспечения соответствия требованиям Федеральной службы по техническому и экспортному контролю России (ФСТЭК России) и Федеральной службы безопасности Российской Федерации (ФСБ России) в части защиты государственных информационных систем [1, c. 15]. По данным аналитических отчетов Positive Technologies за 2024 год, количество атак на органы государственной власти увеличилось на 47% по сравнению с предыдущим годом, при этом в 63% случаев целью злоумышленников являлось хищение конфиденциальных данных [2, c. 23]. Аналитики «Лаборатории Касперского» отмечают, что в условиях геополитической напряженности российские государственные учреждения столкнулись с беспрецедентным уровнем киберугроз, включая целевые атаки со стороны хакерских группировок, спонсируемых иностранными государствами [3, c. 34].

В контексте реализации Доктрины информационной безопасности Российской Федерации, утвержденной Указом Президента РФ от 05.12.2016 № 646, обеспечение защиты государственных информационных ресурсов признано приоритетным направлением национальной безопасности [4, c. 8]. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» устанавливает обязательность применения организационных и технических мер защиты информации операторами государственных информационных систем [5, c. 12]. Приказ ФСТЭК России от 11.02.2013 № 17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах» определяет классы защищенности ГИС и базовый набор мер по обеспечению безопасности информации, в том числе требования к мониторингу сетевого трафика и контролю информационных потоков [6, c. 19].

Принятие Федерального закона от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» и последующих нормативных актов ФСТЭК России (приказы № 235, № 239 от 2017 года) обусловило необходимость внедрения специализированных систем мониторинга и анализа сетевых событий на объектах критической информационной инфраструктуры, к которым относятся многие государственные учреждения [7, c. 27]. Указ Президента РФ от 01.05.2022 № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации» усилил требования к защите значимых объектов КИИ и установил обязательность взаимодействия субъектов КИИ с Государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) [8, c. 4].

Степень разработанности проблемы в отечественной научной литературе характеризуется наличием фундаментальных исследований в области защиты телекоммуникационных систем государственных учреждений. Теоретические основы мониторинга сетевого трафика и обнаружения аномалий разработаны в трудах Щеглова А.Ю., Лукацкого А.В., Петракова А.В. [9, c. 56]. Методологические аспекты построения систем защиты от утечек информации в государственных организациях исследованы специалистами МГТУ им. Н.Э. Баумана и Университета ИТМО [10, c. 78]. Практические решения по внедрению средств мониторинга и глубокой инспекции трафика представлены в работах исследователей Positive Technologies и BI.ZONE [11, c. 102]. Вместе с тем, существует необходимость комплексного исследования, объединяющего нормативно-методологическую базу ФСТЭК России и ФСБ России с практическими решениями по выбору и внедрению отечественных сертифицированных средств защиты информации в условиях импортозамещения.

Цель выпускной квалификационной работы — разработка комплекса организационно-технических решений по внедрению системы мониторинга и анализа сетевого трафика для предотвращения утечек информации в телекоммуникационной инфраструктуре государственных учреждений с соблюдением требований ФСТЭК России и ФСБ России.

Задачи исследования:

• провести анализ нормативных требований ФСТЭК России и ФСБ России по защите каналов передачи данных, мониторингу инцидентов информационной безопасности и контролю информационных потоков в государственных информационных системах;
• систематизировать классификацию технологий анализа сетевого трафика и выявить специфику их применения для защиты государственных информационных ресурсов;
• выполнить технический аудит телекоммуникационной инфраструктуры государственного учреждения и идентифицировать уязвимости информационного обмена;
• разработать модель угроз безопасности информации и модель нарушителя в соответствии с Методикой оценки угроз безопасности информации ФСТЭК России 2021 года;
• сформировать проектные решения по установке и настройке средств мониторинга и глубокой инспекции трафика из реестра сертифицированных СЗИ ФСТЭК России;
• создать регламенты реагирования на сетевые инциденты и разработать перспективный план взаимодействия с Государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак.

Объект исследования — телекоммуникационная инфраструктура государственного информационного ресурса, обрабатывающего информацию ограниченного доступа, относящегося ко второму классу защищенности в соответствии с приказом ФСТЭК России от 11.02.2013 № 17.

Предмет исследования — методы и средства мониторинга, анализа сетевого трафика и предотвращения утечек конфиденциальной информации в телекоммуникационных системах государственных учреждений.

Методологическая база исследования включает теоретическую основу, опирающуюся на концепции обеспечения информационной безопасности телекоммуникационных систем, модели управления рисками информационной безопасности и принципы глубокоэшелонированн

…