Внедрение и настройка системы контроля привилегированных пользователей в ООО «ГАЗПРОМ ДОБЫЧА ИРКУТСК

Введение 4
1 Анализ текущей ситуации 6
1.1 Исследование политик безопасности компании 6
1.2 Анализ существующей инфраструктуры и систем управления доступом 11
1.2.1 Инвентаризация сетевой инфраструктуры 11
1.2.2 Оценка уровня защиты сети 12
1.2.3 Анализ существующих систем управления доступом 13
1.3 Определение привилегированных аккаунтов и их управление 15
2 Определение потребностей и требований 17
3 Выбор и внедрение системы PAM 19
3.1 Анализ альтернативного программного обеспечения для Privileged Access Management (PAM) 19
3.2 Выбор подходящего варианта. 21
3.3 Разработка плана внедрения системы PAM 22
4 Тестирование и оценка 24
4.1 Проведение тестирования системы PAM на соответствие требованиям безопасности 24
4.2 Оценка эффективности и работоспособности системы после внедрения 28
5 Сводные выводы по результатам исследования 30
6 Рекомендации по дальнейшему совершенствованию системы управления привилегированным доступом (PAM) 31
Заключение 33
Список используемых источников 35
Приложение А 37
Приложение Б 40

Весь текст будет доступен после покупки

Системы контроля привилегированных пользователей (Privileged Access Management, PAM) становятся все более неотъемлемой частью информационной безопасности в современных организациях. Подобные системы позволяют эффективно управлять доступом к привилегированным аккаунтам и ролям, минимизируя риски безопасности и защищая критические ресурсы от угроз внутренних и внешних атак.
Привилегированные учетные записи, обладающие расширенными правами доступа к системам и данным, являются особенно ценными для злоумышленников, делая их приоритетными целями для атак и мошенничества. Угроза кибератак постоянно растет, а инциденты безопасности становятся все более частыми. В этом контексте обеспечение безопасности информационных ресурсов становится жизненно важной задачей для организаций.
Актуальность данной работы состоит в обеспечении безопасности в организации, занимающейся добычей энергоресурсов. В условиях работы с критической инфраструктурой и данными, обеспечение надежного управления привилегированными аккаунтами становится важным фактором для предотвращения серьезных угроз и обеспечения непрерывности бизнеса.

Весь текст будет доступен после покупки

1 Анализ текущей ситуации

1.1 Исследование политик безопасности компании

В современном мире безопасность информации является одним из наиболее важных аспектов деятельности любой организации. Политики безопасности играют ключевую роль в обеспечении целостности, конфиденциальности и доступности данных, а также защите от различных угроз, включая кибератаки, утечки данных и несанкционированный доступ.
Для обеспечения эффективной защиты информации необходимо иметь четко сформулированные и строго соблюдаемые политики безопасности. В данном разделе рассматриваются политики безопасности компании ООО "Газпром добыча Иркутск"
Политика паролей
Политика паролей компании ООО "Газпром добыча Иркутск" является одним из ключевых элементов в обеспечении безопасности информации. Эта политика устанавливает стандарты и требования к созданию, использованию и управлению паролями для всех сотрудников и пользователей информационных систем компании. Она включает в себя такие пункты как:
• Установка сложных паролей.
• Частая смена паролей.
• Запрет использования одного пароля на нескольких сервисах.
• Аутентификация по множественным факторам.
• Обучение пользователей.
• Контроль соблюдения политики.
Политика контроля доступа.
Политика контроля доступа включает в себя набор правил и мер, направленных на управление доступом к информационным ресурсам компании. Это важный аспект обеспечения безопасности, который определяет, кто имеет доступ к каким данным, ресурсам и сервисам в организации.
• Разграничение доступа.
• Ограничение доступа к конфиденциальной информации.
• Логирование попыток доступа и изменений.
• Управление привилегиями.

Весь текст будет доступен после покупки

1. Баранов В. С. Безопасность информационных систем. – Санкт-Петербург: Питер, 2018. – 320 с.
2. Джонсон Т. Безопасность в сетях. – Москва: ДМК Пресс, 2019. – 432 с.
3. Иванов А. С. Роль управления привилегиями в обеспечении безопасности корпоративных сетей // Информационная безопасность и защита информации. – 2020. – Т. 15, № 2. – С. 45–53.
4. Петров В. Н. Применение системы PAM для защиты корпоративных данных // Журнал информационных технологий. – 2018. – № 4. – С. 67–72.
5. Федеральный закон "О персональных данных" от 27 июля 2006 года № 152-ФЗ // Система "КонсультантПлюс". – URL: http://www.consultant.ru/document/cons_doc_LAW_61801/ (Дата обращения: 12 апреля 2024 г.)
6. Федеральный закон "Об информации, информационных технологиях и о защите информации" от 26 июля 2011 года № 149-ФЗ // Система "Консуль1. Баранов В. С. Безопасность информационных систем. – Санкт-Петербург: Питер, 2018. – 320 с.
2. Джонсон Т. Безопасность в сетях. – Москва: ДМК Пресс, 2019. – 432 с.
3. Иванов А. С. Роль управления привилегиями в обеспечении безопасности корпоративных сетей // Информационная безопасность и защита информации. – 2020. – Т. 15, № 2. – С. 45–53.
4. Петров В. Н. Применение системы PAM для защиты корпоративных данных // Журнал информационных технологий. – 2018. – № 4. – С. 67–72.
5. Федеральный закон "О персональных данных" от 27 июля 2006 года № 152-ФЗ // Система "КонсультантПлюс". – URL: http://www.consultant.ru/document/cons_doc_LAW_61801/ (Дата обращения: 12 апреля 2024 г.)
6. Федеральный закон "Об информации, информационных технологиях и о защите информации" от 26 июля 2011 года № 149-ФЗ // Система "КонсультантПлюс". – URL: https://www.consultant.ru/document/cons_doc_LAW_61798/ (Дата обращения: 12 апреля 2024 г.)
7. Официальный сайт Федеральной службы безопасности Российской Федерации. – URL: https://www.fsb.ru/ (Дата обращения: 12 апреля 2024 г.)
тантПлюс". – URL: https://www.consultant.ru/document/cons_doc_LAW_61798/ (Дата обращения: 12 апреля 2024 г.)
7. Официальный сайт Федеральной службы безопасности Российской Федерации. – URL: https://www.fsb.ru/ (Дата обращения: 12 апреля 2024 г.)

Весь текст будет доступен после покупки