Дипломная работа на тему "ТЮМГУ | Автоматизация моделирования угроз безопасности информации"

Работа на тему: Автоматизация моделирования угроз безопасности информации
Оценка: отлично.
Оригинальность работы на момент публикации 50+% на антиплагиат.ру.
Ниже прилагаю все данные для покупки.
https://studentu24.ru/list/suppliers/Anastasiya1---1326

Описание работы

МИНИСТЕРСТВО НАУКИ И ВЫСШЕГО ОБРАЗОВАНИЯ РОССИЙСКОЙ ФЕДЕРАЦИИ
Федеральное государственноеавтономное образовательноеучреждение высшего образования
«ТЮМЕНСКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ» ИНСТИТУТ МАТЕМАТИКИ И КОМПЬЮТЕРНЫХ НАУК
Кафедра информационной безопасности

РЕКОМЕНДОВАНО К ЗАЩИТЕ В ГЭК

ВЫПУСКНАЯ КВАЛИФИКАЦИОННАЯ РАБОТА
дипломная работа
АВТОМАТИЗАЦИЯ МОДЕЛИРОВАНИЯ УГРОЗ БЕЗОПАСНОСТИ ИНФОРМАЦИИ

10.05.03 «Информационная безопасность автоматизированных систем»

Тюмень 2022

ВВЕДЕНИЕ
Определение и моделирование актуальных угроз безопасности является необходимым и обязательным этапом построения системы защиты ИС. Данный процесс позволяет проанализировать разрабатываемую или существующую систему защиты, выявить уязвимые места, требующие дополнительного внимания, определить приоритеты в работе по устранению угроз, обеспечивая оптимальный выбор мер по защите информации.
Необходимость составления модели угроз и модели нарушителя закрепляется законодательно в Федеральном законе от 27.07.2006 №149-ФЗ
«Об информации, информационных технологиях и о защите информации» [1]. В части 4 статьи 16 сказано, что обладатель информации и оператор ИС в случаях, установленных законодательством Российской Федерации, обязаны обеспечить предупреждение возможности неблагоприятных последствий нарушения порядка доступа к информации и постоянный контроль за обеспечением уровня защищенности информации.
5 февраля 2021 года ФСТЭК России утвердил методический документ
«Методика оценки угроз безопасности информации» (далее – Методика, новая методика) [2]. Методика определяет порядок и содержание работ по определению УБИ, а также по разработке моделей УБИ.
Методика основана на экспертной оценке ИС, что приводит к:
? увеличению времени специалиста, затрачиваемого на создание и поддержание модели УБИ в актуальном состоянии,
? увеличению финансовых затрат компании для привлечения консалтинговой компании в случае, если работник не обладает достаточными компетенциями для разработки модели УБИ,
? увеличению влияния человеческого фактора на процесс разработки модели УБИ.
Методика кардинально меняет подход к моделированию УБИ, что делает создание модели УБИ в соответствии с Методикой трудоемким процессом, необходимым для большого количества ИС. Решением данной проблемы может являться автоматизация процесса создания модели УБИ. Для автоматизации требуется провести детальный анализ Методики, подготовить данные для автоматизации.
В связи с вышесказанным, целью прохождения практики являлось веб- приложение по автоматизации процесса моделирования угроз безопасности информации в соответствии с Методикой [1].
Для достижения поставленной цели потребовалось решение следующих задач:
? оценить изменения в процессе моделирования угроз в соответствии с Методикой;
? найти и изучить отечественные и зарубежные аналоги систем автоматизации процессов определения УБИ;
? проанализировать подпроцессы процесса моделирования УБИ и определить взаимосвязи между ними;
? сформировать минимально необходимый набор входных данных для моделирования угроз в соответствии с требованиями ФСТЭК России и ФСБ России;
? определить взаимосвязи между структурными элементами для целей автоматизации;
? построить модель реализации автоматизированного процесса оценки УБИ;
? спроектировать и разработать систему автоматизации моделирования УБИ;
? разработать набор предустановленных шаблонов в зависимости от типов организаций;
? провести апробацию разработанной системы.
Для успешной подготовки и защиты выпускной квалификационной работы обучающимся использовались средства и методы физической культуры и спорта с целью поддержания должного уровня физической подготовленности, обеспечивающую высокую умственную и физической
работоспособность. В режим рабочего дня включались различные формы организации занятий физической культурой (физкультпаузы, физкультминутки, занятия избранным видом спорта) с целью профилактики утомления, появления хронических заболеваний и нормализации деятельности различных систем организма.
В рамках подготовки к защите выпускной квалификационной работы автором созданы и поддерживались безопасные условия жизнедеятельности, учитывающие возможность возникновении чрезвычайных ситуаций.
Научным руководителем является И.P. Зулькарнеев. Проверил ассистент кафедры информационной безопасности Ш.И. Ханбеков.