Администрирование систем безопасности сетевого взаимодействия на основе технологии VPN

Введение...................................................................................................................... 4
Глава 1. Информационная система «Объединённая Система данных», предоставляемая ПАО «КТК» в виде услуги…...…………………
6
1.1. Нормативные документы, регулирующие функционирование информационной системы «Объединённая система данных»…... 6
1.2. Описательная модель информационной системы «Объединённая система данных» …………………………………………………… 8
1.3. Актуальные угрозы безопасности информации………...………… 16
1.4. Выводы по первой главе………………………………………….… 25
Глава 2. Внедрение сервера OpenVPN в подсеть управления Центра киберзащиты …………………………………...…………………… 26
Заключение……………………………………………………………………......... 51
Список используемых источников………………………………………………... 52

Весь текст будет доступен после покупки

Развитие информационных технологий и, в частности, сети Интернет, приводит к необходимости защиты информации, передаваемой в рамках распределенной корпоративной сети, использующей сети открытого доступа. При использовании собственных физических каналов доступа эта проблема так остро не стоит, так как доступ к сети имеют только сотрудники организации. Однако в современных тенденциях компаниям необходима устойчивая и защищенная связь между офисами и филиалами. Интернет является наиболее доступной сетью для передачи данных на расстоянии, но и в это же время опасной в связи с многочисленными способами перехвата, уничтожения, сбора информации. Поэтому для безопасной работы в ней необходимо применять превентивные меры по передаче данных в незащищенной сети.
Для обеспечения безопасности данных, которые хранятся в корпоративных системах, необходимо соблюдать конфиденциальность. Зашифрованная информация обеспечивает безопасность во время передачи и хранения данных, и даже если злоумышленник получит доступ к носителю информации, без соответствующих ключей она останется недоступной для расшифровки.
VPN – это сервис, позволяющий защитить данные в сети Интернет за счет использования алгоритмов шифрования. Использование технологии VPN обретает большую популярность в организациях за счет простоты использования и защищенности межсетевого взаимодействия. Поэтому тема выпускной квалификационной работы является актуальной.

Весь текст будет доступен после покупки

Глава 1. Информационная система «Объединённая система данных», предоставляемая ПАО «КТК» в виде услуги

1.1. Правовые основы защиты информации в ПАО «КТК»
Правовые основы защиты информации в ПАО «КТК» основаны на российском законодательстве, которое регулирует важные аспекты обеспечения информационной безопасности и конфиденциальности данных. Эти правовые основы включают в себя Федеральные законы и нормативные акты, которые регулируют сбор, обработку, хранение и передачу информации, а также устанавливают стандарты и требования для обеспечения информационной безопасности. Ниже перечислены ключевые элементы этой правовой основы.
Конституция Российской Федерации (РФ) [2] гарантирует каждому гражданину право на тайну своей переписки, телефонных разговоров и сообщений, что способствует защите личной жизни и конфиденциальности персональных данных. Важно отметить, что нарушение информационной безопасности, включая незаконный доступ к информации, защищенной законом о информации, наказуемо согласно Конституции.
Одним из ключевых документов в области обеспечения ИБ является Федеральный закон [2], который определяет, что организация должна обеспечить организационные и технические меры, направленные на обеспечение защиты ПДн от несанкционированного доступа (НСД), модифицирования, уничтожения, копирования, блокирования, распространения, представления и других неправомерных действий.

Весь текст будет доступен после покупки

1. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Федеральный закон от 29.12.2010 №436-ФЗ «О защите детей от информации, причиняющей вред их здоровью и развитию» в редакции Федерального закона от 01.05.2019 №93-ФЗ.
3. Приказ ФСБ России от 09.02.2005 № 66 «Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005)».
4. Приказ ФАПСИ от 13 июня 2001 г. № 152 «Об утверждении Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну».
5. Указ Президента РФ от 6 марта 1997 г. №188 «Об утверждении перечня сведений конфиденциального характера».
6. Правила оказания услуг связи по передаче данных, утвержденных постановлением Правительства Российской Федерации от 23.01.2006 № 32.
7. Правила оказания телематических услуг связи, утвержденных постановлением Правительства Российской Федерации от 10.09.2007 № 575.
8. Постановление Правительства РФ от 27 августа 2005 г. N 538 "Об утверждении Правил взаимодействия операторов связи с уполномоченными государственными органами, осуществляющими оперативно-розыскную деятельность".
9. Приказ ФСБ России от 10 июля 2014 г. № 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности».
10. Методический документ. Методика оценки угроз безопасности информации: Методика ФСТЭК России от 5.02.2021 (дата обращения: 16.03.2022).
11. Руководящий документ автоматизированные системы от 30 марта 1992 г. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации.
12. Сертификат соответствия ФСБ России СФ/114-4318 [Электронный документ], (https://www.securitycode.ru, дата обращения: 19.12.2023).
13. Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных (утв. Федеральной службой по техническому и экспортному контролю 15 февраля 2008г.).

Весь текст будет доступен после покупки