Технологии обеспечения комплексной информационной безопасности в государственном учреждении
Введение
Актуальность исследования. Технологическое и социальное развитие общества проявляется, в частности, и в развитии информационных технологий. Для создания и многократного развития информационной инфраструктуры и перехода процесса взаимодействия в информационную среду, возникла необходимости обеспечить отказоустойчивость, безопасность и сохранность конфиденциальных данных. В современном мире ни одна область жизнедеятельности не обходится без использования современных информационных технологий, а значит, и есть большая необходимость в обеспечении качественной безопасности и отказоустойчивости критических информационных инфраструктур, обеспечивавших данные процессы, который с каждым разом становятся всё более масштабными и обширными [21,33].
ВВЕДЕНИЕ 5
1. ТЕОРЕТИЧЕСКИЕ АСПЕКТЫ ВОПРОСА ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ОБЪЕКТОВ КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ 12
1.1 Правовые основы понятия критической информационной инфраструктуры
1.2 Критическая информационная инфраструктура как объект обеспечения безопасности 15
1.3 Анализ существующих методов обеспечения информационной безопасности критической информационной инфраструктуры 21
1.4 Принципы обеспечения комплексной безопасности критической информационной инфраструктуры 26
1.5 Выводы по разделу 1 30
2 ИССЛЕДОВАНИЕ ВОПРОСА НЕОБХОДИМОСТИ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ОРГАНИЗАЦИИ, ОСУЩЕСТВЛЯЮЩЕЙ МЕДИЦИНСКУЮ ДЕЯТЕЛЬНОСТЬ 32
2.1 Изучение деятельности и организационной структуры организации, осуществляющей медицинскую деятельность 32
2.2 Анализ технической архитектуры организации, осуществляющей медицинскую деятельность 34
2.3 Анализ программной архитектуры и данных, обрабатываемых медицинской организацией 36
2.4 Анализ обрабатываемых в медицинской организации данных 38
2.5 Выводы по разделу 2 42
3. КАТЕГОРИРОВАНИЕ ОБЪЕКТА КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ ОРГАНИЗАЦИИ, ОСУЩЕСТВЛЯЮЩЕЙ МЕДИЦИНСКУЮ ДЕЯТЕЛЬНОСТЬ 44
3.1 Выявление критических процессов и определение объектов критической информационной инфраструктуры организации, осуществляющей медицинскую деятельность 44
3.2 Оценка факторов активности потенциального злоумышленника в контексте информационной безопасности организации, осуществляющей медицинскую деятельность 47
3.3 Анализ уязвимостей и угроз безопасности организации, осуществляющей медицинскую деятельность 51
3.4 Разработка модели актуальных угроз безопасности объектов критической инфраструктуры организации, осуществляющей медицинскую деятельность . 57
3.5 Определение категории выявленных объектов критической информационной инфраструктуры организации, осуществляющей медицинскую деятельность 58
3.6 Выводы по разделу 3 61
4. СОВЕРШЕНСТВОВАНИЕ КОМПЛЕКСНОЙ СИСТЕМЫ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ОРГАНИЗАЦИИ, ОСУЩЕСТВЛЯЮЩЕЙ МЕДИЦИНСКУЮ ДЕЯТЕЛЬНОСТЬ 63
4.1 Определение оптимального комплекса организационных мер и методов обеспечения информационной безопасности 69
4.2 Определение оптимального комплекса программно-аппаратных мер и методов обеспечения информационной безопасности в части технической и физической защиты 71
4.3 Разработка мер защиты информации в целях нейтрализации выявленных актуальных угроз 78
4.4 Выводы по разделу 4 80
ЗАКЛЮЧЕНИЕ 82
СПИСОК ИСПОЛЬЗУЕМОЙ ЛИТЕРАТУРЫ 84
Приложение А Порядок выявления и присвоения категорий объектам критической информационной инфраструктуры 90
Приложение Б Схема первого этажа медицинской организации 91
Приложение В Топология локальной сети первого этажа медицинской организации 93
Приложение Г Оценка актуальности угроз выявленных объектов критической информационной инфраструктуры организации 95
Приложение Д Оценка значимости объектов критической информационной инфраструктуры организации 98
СПИСОК ИСПОЛЬЗУЕМОЙ ЛИТЕРАТУРЫ
Нормативно-правовые акты
ГОСТ Р 50922-2006. Защита информации. Основные термины и определения М.: Стандартинформ, 2008 [Электронный ресурс] : справочная правовая система: http://www.consultant.ru/cons/cgi/online.cgi?req=doc&base=EX P&n=418509#06367720451532759 (Дата обращения: 20.11.2019).
ГОСТ Р ИСО/МЭК 27002-2012. Информационная технология. Методы и средства обеспечения безопасности. Свод норм и правил менеджмента информационной безопасности [Электронный ресурс] : сайт Федерального агентства по техническому регулированию и метрологии: http://protect.gost.ru/document.aspx?control=7&id=183918 (Дата обращения: 20.11.2019).
О безопасности критической информационной инфраструктуры Российской Федерации: Федеральный закон (от 26.07.2017 № 187-ФЗ) [Электронный ресурс] : сайт Президента Российской Федерации: http://www.kremlin.ru/acts/bank/42489 (Дата обращения: 20.11.2019).
О внесении изменений в Положение о ФСТЭК: Указ Президента Российской Федерации (от 25.11.2017 г. № 569) [Электронный ресурс] : сайт Федерального агентства по техническому регулированию и метрологии: http://protect.gost.ru/document.aspx?control=7&id=183918 (Дата обращения: 20.11.2019).
О внесении изменений в регламент ФСТЭК: Приказ ФСТЭК (от 26.04.2018 №72) [Электронный ресурс] : сайт Федеральной службы по техническому и экспортному контролю: https://fstec.ru/index?id=1596:prikaz- fstek-rossii-ot-26-aprelya-2018-g-n-72 (Дата обращения: 20.11.2019).
Об информации, информационных технологиях и о защите информации: Федеральный Закон (от 27 июля 2006 г. № 149-ФЗ) [Электронный ресурс]:справочнаяправовая система: http://www.consultant.ru/document/cons_doc_LAW_61798/ (Дата обращения: 20.11.2019).
Обутверждениипорядкаведения реестразначимыхобъектов критической информационной инфраструктуры Российской Федерации: Приказ ФСТЭКРоссии(от06.12.2017№227)[Электронныйресурс]:сайт
Основной задачей по защите национальных интересов в информационной сфере является обеспечение стабильного и бесперебойного функционирования информационной инфраструктуры. В процессе достижения ключевой цели необходимо подготовить правовую базу для налаживания взаимовыгодного сотрудничества между компаниями, владеющими и управляющими критическими объектами, и органами госбезопасности [27].26.07.2017 г. был принят ФЗ № 187 «О безопасности критической информационной инфраструктуры Российской Федерации», необходимость принятия которого обусловлена увеличением числа компьютерных атак в мире. Данным законопроектом предусматривается разработка эффективного механизма взаимодействия всех сторон, заинтересованных в обеспечении безопасности критически важной информационной инфраструктуры. [3].Ключевой задачей принятия Федерального закона стало – создать глобальную государственную систему обнаружения, предупреждения, а также ликвидация последствий компьютерных атак на информационные ресурсы нашей страны, получившей название ГосСОПКА.