Дипломная работа по информатике на тему Анализ и оптимизация работы межсетевого экрана и системы обнаружения вторжений Рубикон-К в корпоративной сети

В рамках анализа предметной области проведено изучение нормативной базы, регламентирующей вопросы соблюдения требований защиты информации.
Законодательное регулирование вопросов соблюдения требований в области защиты информации включает: определение порядка обработки персональных данных, работу с информацией ограниченного доступа, коммерческой тайной, а также использование средств криптографической защиты, использования систем электронного документооборота.
Внедрение программного обеспечения в бизнес-процессы современных компаний приводит к необходимости приятия мер, обеспечивающих безопасность эксплуатации программного обеспечения, минимизации вероятности возникновения инцидентов, связанных с утечками информации, разглашением конфиденциальных сведений, возникновением ситуаций, приводящих к недоступности информационных ресурсов, предотвращения несанкционированного использования криптографических систем и средств электронной подписи.
Задачами обеспечения защиты информации в условиях современных компаний являются: обеспечение целостности, конфиденциальности, доступности информации. Нарушение какого-либо из требований защиты информации приводит к прямым материальным потерям компании, невозможности проведения оплат, обмена документами, невозможности исполнения сотрудниками своих функций вплоть до остановки работы компаний в целом.
Меры по защите информации включают [4]:
 создание организационной структуры, обеспечивающей исполнение требований в области защиты информации;
 издание нормативных документов, регламентирующих деятельность сотрудников компании в части соблюдения требований по защите информации;
 использование систем физической защиты, укрепленности помещений, систем охраны, сигнализации, видеонаблюдения;
 использование средств программной защиты информации, обеспечивающих защиту ИТ-инфраструктуры;
 использование инженерно-технических решений, обеспечивающих защиту от утечек информации.
Специфика деятельности современных компаний предполагает необходимость защиты информации, передаваемой по сети, в части соблюдения требований к конфиденциальности, защиты каналов передачи данных, по которым осуществляется работа с информационными ресурсами, предотвращение инцидентов, в рамках которых возможно предоставление доступа к конфиденциальной информации со стороны злоумышленников.
Проводя классификацию информационных рисков, выделяют следующие критерии: по источникам (внутренние и внешние), по характеру (преднамеренные и непреднамеренные), по виду (прямые или косвенные), по виду нарушения (информационные, физические, организационно-правовые), по механизму воздействия (стихийного бедствия, техногенные, политические, социальные, развитие информационно-коммуникационных технологий).
Классификация рисков в области информационной безопасности имеет важное значение для правильной оценки информационных рисков, охватывающих все возможные инциденты, угрозы информационной безопасности, которые могут привести к нарушению свойств информации. Инцидент информационной безопасности — событие или группа событий, вследствие которых вероятна реализация угроз, связанных с нарушением защищенности системы информационной безопасности на предприятиях.
Рекомендации по предотвращению инцидентов информационной безопасности и методология реагирования на них определены в стандартах. В документе [5] подробно описаны стадии планирования, эксплуатации, анализа и улучшения системы управления инцидентами безопасности. В документе [6] определена необходимость выполнения организациями деятельности по выявлению инцидентов ИБ и реагированию на инциденты ИБ.
Методические рекомендации ГосСОПКА разработаны для органов государственной власти, принявших решение о создании ведомственных центров ГосСОПКА, государственных корпораций, операторов связи и других организаций, осуществляющих лицензируемую деятельность в области защиты информации и принявших решение о создании корпоративных центров ГосСОПКА.
В рамках проведения анализа причин возникновения инцидентов информационной безопасности проводятся работы:
 устранение негативных последствий, которые были вызваны возникновением инцидентов;
 определение сферы ответственности сотрудников, курирующих направления работы, по которым возникли проблемы безопасности, привлечение их к установленной ответственной;
 выявление причин происшествий, документирование, разработка профилактических мер.
Нормативная база в области защиты информации включает:
 152- ФЗ «О Персональных данных» от 27.07.2006;
 149 – ФЗ «Об информации, информационных технологиях и защите информации» от 27.07.2006;
 Статьи Трудового кодекса, кодекса об административных правонарушениях;
 Приказы, положения и распоряжения, изданные в организации и регламентирующие вопросы соблюдения требований по защите информации.
В качестве нормативной базы, регламентирующей вопросы соблюдения требований защиты информации, выступают: федеральные законы и другие документы, изданные органами федеральной власти и надзорными ведомствами.
Законодательство предписывает обязанности организаций издавать регламенты, в соответствии с которыми осуществляется работа в области защиты информации внутри компании, которые должны соответствовать действующим стандартам и федеральным законам.
В соответствии с Федеральным законом от 27 июля 2006г. № 152-ФЗ, оператор в рамках обработки персональных данных должен обеспечивать комплекс необходимых правовых, организационных и технических мер по обеспечению конфиденциальности персональных данных, что достигается путем определения угроз безопасности, оценки эффективности мероприятий по обеспечению безопасности, контроля за принимаемыми мерами по защите информации [8].
Постановление Правительства Российской Федерации от 1 ноября 2012 г. N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»
Постановление № 1119 содержит довольно подробную классификацию информационных систем персональных данных, угроз безопасности таких систем (п. 6), уровней защищенности информационных систем от указанных угроз
Приказ ФСТЭК России № 21 от 18.02.2013 определяет принципы классификации систем персональных данных. Согласно приказу ФСБ от 10.07.2014 № 378 определены четыре уровня защищенности персональных данных.
Каждый из присвоенных уровней защищенности предполагает применение соответствующих мер по обеспечению информационной безопасности.
В зависимости от соотношения типа информационной системы и характерных для нее угроз выделены четыре уровня защищенности персональных данных, необходимых для конкретной информационной системы.