Определение актуальных угроз информационной безопасности в информационных системах персональных данных

ВВЕДЕНИЕ 3
1 ИСТОРИЧЕСКИЕ АСПЕКТЫ. ОПРЕДЕЛЕНИЕ УГРОЗ В ИНФОРМАЦИОННЫХ СИСТЕМАХ 5
1.1 Методики определения угроз в ИСПДН 5
1.2 Методы определения угроз информационной безопасности в информационных системах 19
2 РАЗРАБОТКА МЕТОДИКИ ОПРЕДЕЛЕНИЯ АКТУАЛЬНЫХ УГРОЗ В ИСПДН 25
2.1 Подход к определению актуальности угроз информационной безопасности в ИСПДН 25
2.2 Разработка алгоритма определения актуальности угроз информационной безопасности 26
2.2.1 Разработка алгоритма и выбор уязвимости программной части 36
2.2.2 Разработка алгоритма угроз информационной безопасности в информационных системах 40
3 МАТЕМАТИЧЕСКАЯ МОДЕЛЬ ОПРЕДЕЛЕНИЯ АКТУАЛЬНЫХ УГРОЗ БЕЗОПАСНОСТИ ИНФОРМАЦИИ 42
3.1 Для определения актуальных угроз безопасности информации 42
3.2 Построение … для угроз информационной безопасности в ИСПДН 47
ЗАКЛЮЧЕНИЕ 52
СПИСОК СОКРАЩЕНИЙ И УСЛОВНЫХ ОБОЗНАЧЕНИЙ 54
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ 55

Весь текст будет доступен после покупки

Актуальность темы выпускной квалификационной работы.
Для стандартизации списка угроз информационной безопасности, связанных с неавторизованным доступом, Федеральная служба по техническому и экспортному контролю России разработала базу данных, содержащую информацию о таких угрозах (далее – база угроз). Основная задача этой базы – сбор, хранение и анализ уязвимостей программного обеспечения и угроз информационной безопасности для создания моделей угроз в различных информационных системах.
Среди информационных систем, которые находятся в широком использовании сегодня, особенно выделяются системы, связанные с обработкой персональных данных (далее – ИСПДн). Эти системы широко применяются в различных организациях и предприятиях, вне зависимости от их юридической формы.
Одна из особенностей ИСПДн заключается в том, что уровень их защищенности напрямую зависит от характера и типа актуальных угроз. Тем не менее, на данный момент не существует прямой связи между выбранным типом угроз и моделью угроз информационной безопасности.
Разрабатываемая методика будет включать в себя этапы:
- выбора активов ИСПДн;
- определения возможных уязвимостей ПО в ИСПДн;
- выбора нарушителя ИБ;
- выбора уязвимостей ПО, которые могут быть реализованы выбранным нарушителем ИБ в ИСПДн;
- определения возможных УБИ в ИСПДн;
- выбора актуальных УБИ в ИСПДн.

Весь текст будет доступен после покупки

1 ИСТОРИЧЕСКИЕ АСПЕКТЫ. ОПРЕДЕЛЕНИЕ УГРОЗ В ИНФОРМАЦИОННЫХ СИСТЕМАХ
1.1 Методики определения угроз в ИСПДН
В современном мире информационных технологий особое значение приобретает безопасность информации, поскольку она является ключевым активом не только для частных лиц, но и для различных организаций. В этой связи, одним из наиболее важных и основополагающих документов, который определяет и регулирует процесс выявления и оценки угроз безопасности информации в информационной системе персональных данных, служит документ под названием «Определение и анализ угроз безопасности информации». Этот документ выступает в качестве методического руководства, которое должно быть строго соблюдено и применяться как обязательный инструмент при разработке и реализации процедур защиты информации в информационных системах, где обрабатываются персональные данные.
Независимо от того, являются ли ваши организации физическими или юридическими лицами, и какая бы ни была их организационно-правовая форма, применение данной методики является неотъемлемой частью процесса организации защиты информации. На первом этапе работы по применению этой методики важно провести тщательное определение границ информационной системы персональных данных, что позволяет точно выявить и сформулировать перечень основных элементов, которые входят в состав ИСПДн. В этот список входят следующие элементы:
? информационные системы, которые обрабатывают данные, включающие в себя персональные сведения;
? инновационные информационные технологии;
? оборудование, такое как компьютерные сети, активные и пассивные сетевые компоненты, средства связи, автоматизированные рабочие станции и серверы, а также периферийное оборудование для ввода и вывода информации;
? программные продукты, включая системное ПО и прикладное ПО;
? средства и системы защиты информации;
? дополнительные технические устройства и системы.
Приводится три группы свойств защищенности информации, которые могут быть нарушены в случае реализации УБИ:
? целостность (уничтожение, изменение);
? конфиденциальность (копирование, неправомерное распространение);
? доступность (блокирование).

Весь текст будет доступен после покупки

1 Методика определения актуальных угроз безопасности информации в информационных системах. Утверждена ФСТЭК России 14 февраля 2008 года.
2 Требования к защите персональных данных при их обработке в
информационных системах персональных данных. Утверждены постановлением Правительства РФ № 1119 от 1 ноября 2012 года.
3 Проект методического документа «Методика определения угроз
безопасности информации в информационных системах». URL:
https://fstec.ru/component/attachments/download/812 (дата обращения: 15.05.2024 г.).
4 Базовая модель угроз безопасности персональных данных при их
обработке в информационных системах персональных данных. Утверждена ФСТЭК России 15.02.2008 г.
5 Требования о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах. Утверждены приказом ФСТЭК России № 17 от 11 февраля 2013 года.
6 Методический документ «Методика оценки угроз безопасности
информации». URL: https://fstec.ru/component/attachments/download/2919 (дата обращения: 15.05.2024 г.).
7 ГОСТ Р ИСО/МЭК 27001-2006 Информационная технология (ИТ).
Методы и средства обеспечения безопасности. Системы менеджмента
информационной безопасности. Требования.
8 ГОСТ Р ИСО/МЭК 27005-2010 Информационная технология (ИТ).
Методы и средства обеспечения безопасности. Менеджмент риска
информационной безопасности.
9 Бондарь А.В., Гуменникова А.В., Золотарев В.В., Попов А.М., Система поддержки принятия решений по защите информации «Оазис». // Международный научно-практический журнал «Программные продукты и системы». – 2011. – № 3. – С. 46-49.
10 Методика определения актуальных угроз безопасности информации в информационных системах. Утверждена ФСТЭК России 14 февраля 2008 года.

Весь текст будет доступен после покупки