АНАЛИЗ СОСТОЯНИЯ ЗАЩИЩЕННОСТИ СИСТЕМЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ЗНАЧИМОГО ОБЪЕКТА КИИ

ВВЕДЕНИЕ 4
1 Описание субъекта КИИ. Определение процессов субъекта КИИ и выявление среди них критических. Описание объектов КИИ, которые нужны для критически важных процессов. 6
1.1 Описание субъекта критической информационной инфраструктуры 7
1.2 Описание объекта 11
1.3 Сведения о программном обеспечении darvis 14
1.3.1 общие сведения 14
1.3.2 основные функции оповещения 15
1.3.3 Состав системы оповещения 16
1.4 Определение процессов объекта 17
1.5 Выделение критических процессов предприятия 20
1.6 Выводы по первой главе 20
2 Категорирование объектов кии. Анализ угроз безопасности, возможных действий нарушителя критической информационной инфраструктуры 22
2.1 Виды рисков (ущербов) и возможные негативные последствия от реализации угроз безопасности информации 24
2.2 Возможные объекты воздействия угроз безопасности информации 24
2.3 Оценка факторов активности потенциального злоумышленника в контексте информационной безопасности организации. 26
2.4 Возможные уязвимости в «КСЭОН» 29
2.5 Список актуальных угроз 30
2.6 Категорирование КИИ 36
2.7 Выводы по второй главе 37
3 Разработка комплексных мер для обеспечения безопасности значимых объектов критической информационной инфраструктуры. 38
3.1 Выбор средств защиты информации 39
3.1.1 Выбор средства защиты информации от несанкционированного доступа 39
3.1.2 Выбор средства антивирусной защиты информации 41
3.1.3 Выбор межсетевого экрана 43
3.1.4 Выбор средства криптографической защиты информации 45
3.1.5 Выбор средств анализа защищенности 46
3.1.6 Выбор средства обнаружения вторжений 48
3.1.7 Выбор средств доверенной загрузки 49
3.1.8 Выбор средства управления информационной безопасностью 50
3.1.9 Выбор средства защиты среды виртуализации 50
3.2 Определение структуры системы защиты информации, включая состав (количество) и места размещения её элементов 50
3.3 Решения по режимам функционирования, диагностированию работы компонентов СЗ КСЭОН 51
3.4 Решения по численности, квалификации и функциям персонала СЗ КСЭОН, режимам его работы, порядку взаимодействия 52
3.5 Итоговый набор мер защиты информации 53
3.6 Подготовка документов во ФСТЭК 53
3.7 Взаимодействие с Государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКОЙ) 54
3.8 Вывод по третьей главе 55
ЗАКЛЮЧЕНИЕ 56
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ 58
ПРИЛОЖЕНИЕ 1 61
ПРИЛОЖЕНИЕ 2 64
ПРИЛОЖЕНИЕ 3 68
ПРИЛОЖЕНИЕ 4 79
ПРИЛОЖЕНИЕ 5 86
ПРИЛОЖЕНИЕ 6 88
ПРИЛОЖЕНИЕ 7 114

Весь текст будет доступен после покупки

Присвоение категории значимости объекту критической информационной инфраструктуры (КИИ) является важным инструментом обеспечения безопасности информации. Однако, на практике часто возникают проблемы с определением категории значимости объекта, связанные с конфликтом интересов между владельцами объектов и государством/обществом. Чаще всего, владельцы объектов КИИ оценивают свои возможные потери от инцидентов и сравнивают их со стоимостью мер защиты при принятии решения о необходимости обеспечения защиты. Если затраты на защиту информации превышают возможные потери, то защита информации становится нецелесообразна. К сожалению, при этом владельцы объектов КИИ чаще всего принимают в расчет только свои потери, игнорируя сопутствующий ущерб. Достаточно часто происходит целенаправленное преуменьшение категории значимости объектов КИИ, вследствие чего снижаются затраты на создание системы защиты.
В случае возникновения инцидента в области информационной безопасности, подлежащего дальнейшему расследованию, может возникнуть ситуация, при которой контролирующие органы установят нарушения в защите объектов КИИ по причине отсутствия категорирования или его занижения, что может повлечь за собой множество различных последствий, вплоть до уголовной ответственности в соответствии с Уголовным Кодексом РФ .
Актуальность выпускной квалификационной работы связана с необходимостью обеспечения правильной оценки безопасности информации на объекте критической информационной инфраструктуры в соответствии с требованиями современного законодательства. В условиях действующих правовых норм нельзя недооценивать значимость этого аспекта. Таким образом, выполнение ВКР является актуальным и неотъемлемым элементом в достижении надлежащего уровня безопасности информации на объекте критической информационной инфраструктуры, соответствующего требованиям современного законодательства.

Весь текст будет доступен после покупки

1 Описание субъекта КИИ. Определение процессов субъекта КИИ и выявление среди них критических. Описание объектов КИИ, которые нужны для критически важных процессов.

В настоящее время информационные системы, автоматизированные системы и информационно-телекоммуникационные сети являются важными элементами в деятельности различных предприятий. Информационная система представляет совокупность технических и программных средств, которые обеспечивают сбор, хранение, обработку и передачу информации для достижения конкретных целей. В основе автоматизированных систем лежит автоматизация информационных процессов управления со сведением минимальному участию человека в трудоемких операциях по обработки и сбору данных необходимых для принятия решений. Одной из особенностей информационно-телекоммуникационных сетей является передача информации по линиям связи, доступ к которой осуществляется с использованием компьютерных устройств.
В рамках исследования необходимо обеспечить безопасность значимых объектов критической информационной структуры, в контексте Федерального закона № 187 «О безопасности критической информационной инфраструктуры Российской Федерации». Для достижения безопасности критических процессов предприятия необходимо начать с определения, ИС, АСУ и ИТКС. Если данные системы присутствуют, то следует перейти к следующему этапу – категорирование.

Весь текст будет доступен после покупки

1. Федеральный закон «Об информатизации, информационных технологиях и о защите информации» от 27 июля 2006 года № 149-ФЗ [электронный ресурс] // сайт: — URL : https://fstec.ru/dokumenty/vse-dokumenty/zakony/federalnyj-zakon-ot-27-iyulya-2006-g-n-149-fz
2. Федеральный закон от 26 июля 2017 г. N 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» [электронный ресурс] // сайт: — URL : https://fstec.ru/dokumenty/vse-dokumenty/zakony/federalnyj-zakon-ot-26-iyulya-2017-g-n-187-fz
3. Федеральный закон "О связи" от 07.07.2003 N 126-ФЗ (последняя редакция) [электронный ресурс] // сайт: — https://digital.gov.ru/ru/documents/3068/?utm_referrer
4. Приказ ФСТЭК «Об утверждении Требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации» от 25.12.2017 № 239 [электронный ресурс] // сайт: — URL : https://fstec.ru/dokumenty/vse-dokumenty/prikazy/prikaz-fstek-rossii-ot-25-dekabrya-2017-g-n-239
5. Приказ ФСТЭК «Об утверждении формы направления сведений о результатах присвоения объекту критической информационной инфраструктуры одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий» от 22.12.2017 № 236 [электронный ресурс] // сайт: — URL : https://fstec.ru/dokumenty/vse-dokumenty/prikazy/prikaz-fstek-rossii-ot-22-dekabrya-2017-g-n-236
6. Банк данных угроз безопасности информации ФСТЭК России [Электронный ресурс]: – URL: http://bdu.fstec.ru/threat.

Весь текст будет доступен после покупки