Курсовая работа по информационным технологиям на тему Развитие службы информационной безопасности

Фундаментом построения и развития любой службы информационной безопасности в Российской Федерации является жесткое соблюдение нормативно-правовых актов. В 2024–2025 годах регуляторное давление на бизнес усилилось, формируя императивные требования к процессам защиты.
Первостепенное значение имеет Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». Он не только обязывает операторов регистрироваться в Роскомнадзоре, но и накладывает ответственность за техническую и организационную защиту данных. Нарушение этих требований влечет за собой не только крупные штрафы, но и риск приостановки деятельности.2 Важно отметить, что Приказ ФСТЭК России № 21 (в редакции, актуальной на 2024 год) детализирует состав мер по защите персональных данных, требуя внедрения систем идентификации и аутентификации, управления доступом, регистрации событий безопасности и контроля целостности программного обеспечения.2 Для службы ИБ это означает необходимость перехода от формального наличия документов к реальному, инструментальному контролю защищенности.
Вторым критически важным документом является Федеральный закон от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» (КИИ). Под его действие подпадают предприятия здравоохранения, науки, транспорта, связи, энергетики, банковской сферы и промышленности. Закон требует от субъектов КИИ проведения категорирования объектов, создания систем безопасности и обязательного взаимодействия с Государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА).3 Это требование напрямую влияет на структуру СИБ, создавая необходимость выделения ресурсов для круглосуточного мониторинга и реагирования на инциденты.
Указ Президента РФ № 250 от 01.05.2022 установил персональную ответственность руководителей организаций за обеспечение информационной безопасности и потребовал создания профильных структурных подразделений (штабов) по обеспечению ИБ. Это стало мощным драйвером для институционального развития служб безопасности, выводя их из подчинения IT-директоров в прямое подчинение генеральному директору или профильному заместителю.3

1.2. Стандартизация процессов защиты: ГОСТ Р 57580.1
Для систематизации деятельности службы ИБ, особенно в финансовом секторе и смежных отраслях, ключевым ориентиром выступает национальный стандарт ГОСТ Р 57580.1-2017 «Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Базовый состав организационных и технических мер». Стандарт вводит риск-ориентированный подход и устанавливает три уровня защиты информации:
Уровень 3 — минимальный;
Уровень 2 — стандартный;
Уровень 1 — усиленный.
Выбор уровня зависит от объема финансовых операций и критичности процессов. Стандарт детально регламентирует процессы защиты, включая сегментацию вычислительных сетей, межсетевое экранирование, защиту виртуализации и беспроводных сетей.4 Внедрение требований данного ГОСТа трансформирует СИБ из «пожарной команды» в системного интегратора процессов контроля. В частности, стандарт требует реализации процесса «Обеспечение защиты вычислительных сетей», который включает выявление вторжений и защиту информации при передаче по каналам связи.4
Международный стандарт ГОСТ Р ИСО/МЭК 27001-2021 (ISO/IEC 27001:2013), хотя и является добровольным, широко применяется крупными коммерческими предприятиями для построения Системы менеджмента информационной безопасности (СМИБ). Он фокусируется на цикле Деминга (PDCA: Plan-Do-Check-Act), требуя непрерывного процесса оценки рисков, внедрения мер, аудита и улучшения. Сертификация по этому стандарту является конкурентным преимуществом, демонстрирующим партнерам зрелость процессов управления данными.5

1.3. Современные угрозы как фактор развития
Эволюция СИБ неразрывно связана с изменением ландшафта угроз. В 2024 году выделяются следующие ключевые тренды, требующие реакции со стороны службы безопасности:
Эксплуатация уязвимостей: 39,2% всех атак начинаются с использования публично известных уязвимостей в ПО. При этом 96% российских компаний имеют незакрытые уязвимости, информация о которых доступна в открытых источниках.1 Это диктует необходимость выделения в структуре СИБ функции управления уязвимостями (Vulnerability Management).
Компрометация учетных записей: Доля инцидентов, связанных с кражей аутентификационных данных, выросла до 31,4% в 2024 году. Фишинг остается основным вектором проникновения, количество фишинговых ресурсов выросло в 2,3 раза.1
Утечки данных: Россия лидирует по объему скомпрометированной личной информации (более 200 млн записей за год). Средняя стоимость утечки для компании оценивается в 5 млн долларов.1
Сложность инфраструктуры: Распространение микросервисной архитектуры, контейнеризации и облачных сред усложняет периметр защиты, делая традиционные методы неэффективными.