Внедрение технологий предотвращения утечки информации (DLP-системы) в организации

Содержание

Введение

Глава 1. Нормативно-методологический базис предотвращения утечек информации в Российской Федерации

1.1. Теоретические аспекты обеспечения конфиденциальности данных и правовой статус коммерческой тайны

1.2. Государственное регулирование в области технической защиты информации: роль ФСТЭК России и требования ФСБ России

1.3. Классификация каналов утечки информации и векторов несанкционированного доступа в современных ИТ-архитектурах

Глава 2. Проектирование и внедрение DLP-системы в контур защиты организации

2.1. Комплексная характеристика объекта информатизации и категорирование обрабатываемых пресональных данных

2.2. Анализ актуальных угроз безопасности информации на основе Методики ФСТЭК 2021 года

2.3. Разработка технического решения по развертыванию DLP-системы и регламентация процессов обработки инцидентов ИБ

Глава 3. Разработка системы предотвращения утечек информации на базе отечественного ПО

3.1. Обоснование выбора и проектирование программно-аппаратного комплекса DLP в составе системы защиты информации

3.2. Организационное обеспечение функционирования DLP-системы и оценка ее эффективности в архитектуре ГосСОПКА

Заключение

Список использованной литературы

ВЫПУСКНАЯ КВАЛИФИКАЦИОННАЯ РАБОТА

Внедрение технологий предотвращения утечки информации (DLP-системы) в организации

ВВЕДЕНИЕ

Актуальность темы исследования обусловлена стремительным ростом количества инцидентов информационной безопасности, связанных с несанкционированным распространением конфиденциальных сведений за пределы защищаемого контура организаций. По данным аналитического центра Positive Technologies, в 2024 году доля инцидентов, связанных с утечками информации, составила 38% от общего числа зарегистрированных киберугроз, что на 12% выше показателя предыдущего года [1, c. 24]. Особую тревогу вызывает тот факт, что свыше 60% утечек происходит по вине инсайдеров — сотрудников организаций, обладающих легитимным доступом к защищаемым ресурсам [2, c. 15]. В условиях реализации государственной политики импортозамещения программного обеспечения, закреплённой Указом Президента Российской Федерации от 30.03.2022 № 166 «О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации», а также ужесточения требований к защите персональных данных и информации ограниченного доступа, перед российскими организациями встаёт критическая задача внедрения эффективных технологий предотвращения утечек информации на базе отечественных программно-аппаратных решений [3, c. 47].

Нормативно-правовая база Российской Федерации в области защиты информации формирует жёсткие требования к операторам информационных систем. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» обязывает операторов обеспечивать конфиденциальность обрабатываемых персональных данных и применять сертифицированные средства защиты информации в соответствии с уровнем защищённости, установленным по результатам категорирования [4, c. 3]. Федеральный закон от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» возлагает на субъектов КИИ обязанность создавать системы безопасности, включающие организационные и технические меры, направленные на предотвращение компьютерных инцидентов, в том числе связанных с несанкционированным копированием и передачей критически значимой информации [5, c. 2]. Приказ ФСТЭК России от 11.02.2013 № 17 устанавливает базовый набор мер по обеспечению защиты информации в государственных информационных системах, среди которых контроль за распространением конфиденциальной информации является одним из приоритетных направлений [6, c. 12].

Степень разработанности проблемы в отечественной научно-технической литературе характеризуется наличием фундаментальных исследований в области методологии построения систем технической защиты информации, представленных в работах Щеглова А.Ю., Мельникова В.П., Клейменова С.А., Лукацкого А.В., а также прикладных разработок, выполненных специалистами ведущих российских центров компетенции в сфере информационной безопасности — ИПИБ МГУ имени М.В. Ломоносова, МГТУ имени Н.Э. Баумана, НИИ «Восход» [7, c. 89]. Вместе с тем, проблематика практического внедрения DLP-систем в контур защиты российских организаций с учётом специфики актуальной нормативной базы ФСТЭК России, требований по импортозамещению и интеграции с элементами Государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) остаётся недостаточно освещённой в научной литературе и требует дальнейшего углублённого исследования.

Цель выпускной квалификационной работы — разработка комплексного решения по внедрению системы предотвращения утечек информации в организации с учётом требований регуляторов в области информационной безопасности и принципов импортозамещения программного обеспечения.

Для достижения поставленной цели необходимо решить следующие задачи:

• изучить нормативно-правовую и нормативно-методическую базу Российской Федерации в области предотвращения утечек информации, включая требования ФСТЭК России и ФСБ России к построению систем защиты информации;
• проанализировать теоретические аспекты обеспечения конфиденциальности данных, классификацию каналов утечки информации и векторов несанкционированного доступа;
• выполнить комплексную характеристику объекта информатизации и провести категорирование обрабатываемых персональных данных в соответствии с требованиями Приказа ФСТЭК России от 18.02.2013 № 21;
• разработать модель угроз безопасности информации на основе Методики оценки угроз безопасности информации ФСТЭК России 2021 года и провести анализ актуальных угроз;
• обосновать выбор и спроектировать программно-аппаратный комплекс DLP-системы из числа сертифицированных отечественных решений, включённых в единый реестр российского программного обеспечения;
• разработать организационное обеспечение функционирования DLP-системы и провести оценку её эффективности в контексте интеграции в архитектуру ГосСОПКА.

Объект исследования — информационная система коммерческой организации, обрабатывающая персональные данные и сведения, составляющие коммерческую тайну.

Предмет исследования — процессы проектирования, внедрения и организационно-технического обеспечения функционирования системы предотвращения утечек информации в контуре защиты объекта информатизации.

Методологическая база исследования включает теоретическую основу, представленную концепциями управления информационной безопасностью в соответствии с международными стандартами серии ISO/IEC 27000 и национальными стандартами ГОСТ Р ИСО/МЭК 27001-2021, ГОСТ Р ИСО/МЭК 27002-2021, а также теорией защиты информации от несанкционированного доступа, развитой в трудах отечественных учёных. В качестве методов исследования применяются: метод структурно-функционального анализа объекта информатизации; метод моделирования угроз безопасности информации в соответствии с Методикой ФСТЭК России 2021 года; сравнительный анализ функциональных характеристик сертифицированных средств защиты информации; метод экспертных оценок при ранжировании рисков информационной безопасности; метод архитек

…