Дипломная работа на тему "Выявление и снижение рисков кибербезопасности в организации на примере АО "ВТМЗ" - Синергия [ID 68972]"

Работа на тему: Выявление и снижение рисков кибербезопасности в организации на примере АО "ВТМЗ"
Оценка: хорошо.
Оригинальность работы на момент публикации 50+% на антиплагиат.ру.
Ниже прилагаю все данные для покупки
https://studentu24.ru/list/suppliers/maksim---1324

Описание работы

АВТОНОМНАЯ НЕКОММЕРЧЕСКАЯ ОРГАНИЗАЦИЯ ВЫСШЕГО ОБРАЗОВАНИЯ «МОСКОВСКИЙ УНИВЕРСИТЕТ «СИНЕРГИЯ»
Факультет Информационных технологий

Направление подготовки: 09.04.03 Прикладная информатика
Кафедра ИМиИКТ им. В.В. Дика
Профиль: Управление информационными технологиями в организации

ВЫПУСКНАЯ КВАЛИФИКАЦИОННАЯ РАБОТА – МАГИСТЕРСКАЯ ДИССЕРТАЦИЯ
на тему Выявление и снижение рисков кибербезопасности в организации на примере АО "ВТМЗ"

МОСКВА 2026 г.

КОНЦЕПЦИЯ
выпускной квалификационной работы – магистерской диссертации
Обучающийся
1. Тема магистерской диссертации
Выявление и снижение рисков кибербезопасности в организации на примере АО "ВТМЗ"
2. Исходные данные по магистерской диссертации
Информационная система и информационная инфраструктура АО "Верхнетуринский машиностроительный завод" (АО "ВТМЗ")
3. Обоснование актуальности темы магистерской диссертации
Актуальность исследования обусловлена критическим ростом киберугроз для промышленных предприятий в 2025 году (более 130 инцидентов за полугодие), когда атаки выходят за пределы IT-систем и затрагивают производственные процессы. Необходимость систематического управления рисками информационной безопасности определяется требованиями российского законодательства (ФЗ №187-ФЗ, ФЗ №152-ФЗ, требования ФСТЭК) и международных стандартов (ISO 27001, ГОСТ Р ИСО/МЭК 27005), несоблюдение которых влечет штрафы до 75 млн рублей и репутационные потери. АО "ВТМЗ" как промышленное предприятие со сложной гибридной ИТ/ИБ инфраструктурой нуждается в специализированном подходе к выявлению уязвимостей, оценке и снижению рисков, что делает разработку практически применимой методологии управления рисками кибербезопасности критически важной задачей для обеспечения непрерывности производства и защиты информационных активов.
4. Цель исследования
Разработать комплексный методический подход к выявлению и снижению рисков кибербезопасности в АО "ВТМЗ" на основе проведения системного риск-анализа защищаемой инфраструктуры, оценки уязвимостей и живучести информационных систем при воздействии киберугроз, с последующей разработкой практических рекомендаций по внедрению организационно-технических мер защиты, соответствующих требованиям российского законодательства (ФЗ №187-ФЗ, ФЗ №152-ФЗ, приказы ФСТЭК) и международных стандартов (ISO 27001, ГОСТ Р ИСО/МЭК 27005)
5. Задачи исследования
1. Провести комплексный анализ текущего состояния информационной безопасности АО "ВТМЗ", включающий технико-экономическую характеристику предприятия, изучение организационной структуры управления, архитектуры ИТ/ИБ инфраструктуры и инвентаризацию информационных активов
2. Определить нормативно-правовую базу и требования кибербезопасности на основе российского законодательства (ФЗ №187-ФЗ, ФЗ №152-ФЗ, приказ ФСТЭК №239), стандартов ГОСТ Р ИСО/МЭК 27001/27005
3. Выявить и классифицировать актуальные киберугрозы и уязвимости информационной инфраструктуры предприятия с учетом специфики промышленных систем (АСУ ТП, SCADA, Industrial IoT)
4. Провести оценку рисков информационной безопасности с использованием методологий качественного и количественного анализа (матрица вероятность-воздействие, методика DREAD), определить приоритетные риски, требующие немедленного реагирования
5. Разработать комплекс организационно-технических мер по снижению выявленных рисков, включающий совершенствование политик ИБ, внедрение технических средств защиты (SIEM, DLP, IDS/IPS, сегментация сети), создание процессов мониторинга и реагирования на инциденты
6. Выявить и классифицировать актуальные киберугрозы и уязвимости информационной инфраструктуры предприятия с учетом специфики промышленных систем (АСУ ТП, СКАДА, IoT устройства)
7. Обосновать экономическую эффективность предлагаемых решений через расчет стоимости реализации, оценку предотвращенного ущерба и определение показателей ROI, NPV и периода окупаемости инвестиций в кибербезопасность
6. Организация, результаты деятельности которой использованы в магистерской диссертации в качестве объекта исследования
Акционерное общество "Верхнетуринский машиностроительный завод" (АО "ВТМЗ") - промышленное предприятие со сложной гибридной информационной инфраструктурой, включающей корпоративные IT-системы, операционные технологии (АСУ ТП), системы управления предприятием и частично внедренные средства информационной безопасности. Предприятие выбрано в качестве объекта исследования, поскольку представляет типичный пример промышленной организации с критической информационной инфраструктурой, требующей соответствия законодательству РФ в области защиты информации (ФЗ №187-ФЗ, ФСТЭК), находящейся на этапе совершенствования системы управления ИБ и нуждающейся в систематическом подходе к выявлению и снижению рисков кибербезопасности, при этом разработанная методология может быть адаптирована для применения в других промышленных организациях аналогичного профиля.
7. Предполагаемые методы исследования
В рамках исследования предполагается использование комплекса методов, включающих системный анализ информационной инфраструктуры АО "ВТМЗ", анализ нормативно-правовых документов в области защиты информации, методы идентификации активов и угроз, качественный анализ рисков на основе методологии оценки угроз и построения матриц вероятность-воздействие, а также применение международных стандартов оценки рисков ИСО/МЭК 27005:2022 и национальных стандартов ГОСТ Р ИСО/МЭК. Для сбора данных будут использованы интервьюирование специалистов информационной безопасности и ИТ-отделов, опросы сотрудников, анализ архитектурных схем инфраструктуры, аудит существующих политик и процедур, сканирование уязвимостей (при возможности) и анализ журналов событий безопасности, что позволит получить объективную оценку текущего состояния защищенности, выявить критические риски и разработать обоснованные рекомендации по их снижению с последующим экономическим обоснованием через методы анализа затрат и выгод, расчет чистой приведенной стоимости, внутренней нормы доходности и периода окупаемости инвестиций.
8. Ожидаемые основные результаты исследования
1. Комплексный отчет об оценке рисков информационной безопасности АО "ВТМЗ", включающий реестр выявленных рисков с оценкой вероятности и воздействия, идентификацию критических уязвимостей в информационной инфраструктуре и модель потенциальных угроз
2. Анализ соответствия текущего состояния системы информационной безопасности требованиям российского законодательства (ФЗ №187-ФЗ, приказ ФСТЭК №239) и стандартов ГОСТ Р ИСО/МЭК 27001 с выявлением несоответствий и пробелов в защите
3. Стратегия управления рисками кибербезопасности с определением целевого уровня защищенности, приоритизацией рисков и выбором стратегий их обработки (избегание, снижение, передача, принятие)
4. Комплекс организационно-правовых мер, включающий разработанные или актуализированные политики информационной безопасности, регламенты управления инцидентами, процедуры контроля доступа и план обучения персонала
5. Проектные решения по внедрению технических средств защиты, включая архитектурные решения по сегментации сети, внедрение систем мониторинга и анализа событий безопасности, средств защиты от утечек данных и систем обнаружения вторжений
6. План внедрения мероприятий с определением фаз реализации, сроков, бюджета, ответственных лиц и ключевых показателей эффективности для контроля достижения целевого уровня защищенности
7. Обоснование экономической эффективности предлагаемых решений с расчетом затрат на реализацию, оценкой предотвращенного ущерба от инцидентов, показателей чистой приведенной стоимости, внутренней нормы доходности и периода окупаемости инвестиций в кибербезопасность
8. Методические рекомендации по управлению рисками кибербезопасности, применимые для промышленных предприятий аналогичного профиля, с шаблонами документов и реестров для практического использования
9. Содержание разделов магистерской диссертации (наименование глав и параграфов)

ВВЕДЕНИЕ
ГЛАВА 1. АНАЛИТИЧЕСКАЯ ЧАСТЬ. ОЦЕНКА ТЕКУЩЕГО СОСТОЯНИЯ И ВЫЯВЛЕНИЕ РИСКОВ КИБЕРБЕЗОПАСНОСТИ В АО "ВТМЗ"
1.1. Технико-экономическая характеристика предприятия и анализ информационной инфраструктуры
1.1.1. Характеристика деятельности АО "ВТМЗ", его организационная структура и стратегические цели
1.1.2. Архитектура информационной инфраструктуры и инвентаризация информационных активов
1.1.3. Анализ существующих средств и систем информационной безопасности
1.2. Нормативно-правовая база управления рисками кибербезопасности
1.2.1. Требования российского законодательства в области защиты информации
1.2.2. Требования ФСТЭК России и защита критической информационной инфраструктуры
1.2.3. Применимые стандарты ГОСТ Р ИСО/МЭК серии 27000
1.3. Идентификация и анализ рисков информационной безопасности
1.3.1. Определение источников угроз и актуальных киберугроз для предприятия
1.3.2. Выявление уязвимостей информационной инфраструктуры
1.3.3. Качественная оценка рисков с использованием методологии анализа угроз
1.3.4. Построение матрицы вероятность-воздействие и определение уровня рисков
1.4. Реестр выявленных рисков и оценка текущих мер контроля
1.4.1. Описание критических рисков информационной безопасности
1.4.2. Анализ эффективности существующих мер контроля
1.4.3. Выявление пробелов в системе защиты информации
ГЛАВА 2. ПРОЕКТНАЯ ЧАСТЬ. РАЗРАБОТКА СТРАТЕГИИ И МЕРОПРИЯТИЙ ПО СНИЖЕНИЮ РИСКОВ
2.1. Стратегия управления рисками кибербезопасности
2.1.1. Определение целевого уровня защищенности и приемлемого уровня риска
2.1.2. Выбор стратегий обработки рисков
2.1.3. Основные направления и этапы внедрения мероприятий
2.2. Организационно-правовые меры повышения уровня безопасности
2.2.1. Разработка и совершенствование политик информационной безопасности
2.2.2. Регламентирование процессов управления инцидентами безопасности
2.2.3. Внедрение системы ролей и ответственности в области защиты информации
2.2.4. План обучения и повышения осведомленности персонала
2.3. Технические решения по снижению рисков
2.3.1. Архитектурные решения по сегментации сети
2.3.2. Внедрение систем контроля и управления доступом
2.3.3. Средства защиты конечных точек и серверной инфраструктуры
2.3.4. Системы обнаружения и предотвращения вторжений
2.3.5. Реализация защиты данных и резервного копирования
2.3.6. Развитие систем мониторинга и реагирования на инциденты
2.4. Вспомогательные системы и процессы обеспечения безопасности
2.4.1. Система управления уязвимостями
2.4.2. Планирование тестирований на проникновение
2.4.3. Система управления конфигурацией и обновлениями
2.5. План и график внедрения мероприятий
2.5.1. Фазирование проекта по срокам реализации
2.5.2. Определение бюджета и ответственных лиц
2.5.3. Система контроля эффективности реализуемых мер
ГЛАВА 3. ОБОСНОВАНИЕ ЭКОНОМИЧЕСКОЙ ЭФФЕКТИВНОСТИ ПРОЕКТА
3.1. Выбор и обоснование методики расчета экономической эффективности
3.1.1. Метод анализа затрат и выгод
3.1.2. Определение горизонта планирования и коэффициента дисконтирования
3.2. Расчет затрат на внедрение мероприятий
3.2.1. Капитальные затраты на программное и аппаратное обеспечение
3.2.2. Операционные затраты на обслуживание и персонал
3.3. Оценка выгод от внедрения мер кибербезопасности
3.3.1. Предотвращение ущерба от инцидентов безопасности
3.3.2. Снижение простоев и потерь производства
3.3.3. Избежание штрафов за нарушение нормативных требований
3.4. Расчет показателей экономической эффективности проекта
3.4.1. Чистая приведенная стоимость и внутренняя норма доходности
3.4.2. Период окупаемости инвестиций
3.4.3. Анализ чувствительности и сценарии реализации
ЗАКЛЮЧЕНИЕ
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ
ПРИЛОЖЕНИЯ

10. Перечень приложений к магистерской диссертации
Приложение А. Организационная структура АО "ВТМЗ" с указанием подразделений и ответственных лиц в области информационной безопасности
Приложение Б. Схемы и диаграммы архитектуры информационной инфраструктуры (сетевая топология, серверная инфраструктура, сегментация сети)
Приложение В. Реестр информационных активов с классификацией по уровням критичности и владельцам
Приложение Г. Матрица рисков информационной безопасности (карта тепла распределения рисков)
Приложение Д. Подробный реестр выявленных рисков с оценкой по методологии анализа угроз и построением матриц вероятность-воздействие
Приложение Е. Лист соответствия текущего состояния системы информационной безопасности требованиям ГОСТ Р ИСО/МЭК 27001 и российского законодательства
Приложение Ж. Разработанные политики информационной безопасности (политика управления доступом, политика управления паролями, политика использования интернета и электронной почты)
Приложение З. Регламенты и процедуры управления инцидентами информационной безопасности
Приложение И. План внедрения мероприятий по снижению рисков с диаграммой Ганта, указанием сроков, ответственных лиц и бюджета
Приложение К. Техническое задание на внедрение систем мониторинга событий безопасности и средств защиты от утечек данных
Приложение Л. Детальные расчеты экономической эффективности проекта (таблицы затрат, выгод, дисконтированных денежных потоков)
Приложение М. Результаты анализа чувствительности и сценарного анализа экономической эффективности
Приложение Н. Шаблоны документов для практического использования (реестр инцидентов, форма запроса на доступ, акт инвентаризации активов)
Приложение О. Выписки из нормативно-правовых документов РФ в области защиты информации (ФЗ №187-ФЗ, ФЗ №152-ФЗ, приказы ФСТЭК)
Приложение П. Результаты опросов и интервьюирования сотрудников организации (анонимизированные данные)
Дата утверждения концепции: «18» декабря 2025 г.
Обучающийся

СОДЕРЖАНИЕ
ВВЕДЕНИЕ 9
ГЛАВА 1. АНАЛИТИЧЕСКАЯ ЧАСТЬ. ОЦЕНКА ТЕКУЩЕГО СОСТОЯНИЯ И ВЫЯВЛЕНИЕ РИСКОВ КИБЕРБЕЗОПАСНОСТИ В АО "ВТМЗ" 12
1.1. Технико-экономическая характеристика предприятия и анализ информационной инфраструктуры 12
1.1.1. Характеристика деятельности АО "ВТМЗ", его организационная структура и стратегические цели 12
1.1.2. Архитектура информационной инфраструктуры и инвентаризация информационных активов 14
1.1.3. Анализ существующих средств и систем информационной безопасности 16
1.2. Нормативно-правовая база управления рисками кибербезопасности 17
1.2.1. Требования российского законодательства в области защиты информации 17
1.2.2. Требования ФСТЭК России и защита критической информационной инфраструктуры 20
1.2.3. Применимые стандарты ГОСТ Р ИСО/МЭК серии 27000 21
1.3. Идентификация и анализ рисков информационной безопасности 24
1.3.1. Определение источников угроз и актуальных киберугроз для предприятия 24
1.3.2. Выявление уязвимостей информационной инфраструктуры 25
1.3.3. Качественная оценка рисков с использованием методологии анализа угроз 27
1.3.4. Построение матрицы вероятность-воздействие и определение уровня рисков 28
1.4. Реестр выявленных рисков и оценка текущих мер контроля 30
1.4.1. Описание критических рисков информационной безопасности 30
1.4.2. Анализ эффективности существующих мер контроля 32
1.4.3. Выявление пробелов в системе защиты информации 33
ГЛАВА 2. ПРОЕКТНАЯ ЧАСТЬ. РАЗРАБОТКА СТРАТЕГИИ И МЕРОПРИЯТИЙ ПО СНИЖЕНИЮ РИСКОВ 36
2.1. Стратегия управления рисками кибербезопасности 36
2.1.1. Определение целевого уровня защищенности и приемлемого уровня риска 36
2.1.2. Выбор стратегий обработки рисков 37
2.1.3. Основные направления и этапы внедрения мероприятий 38
2.2. Организационно-правовые меры повышения уровня безопасности 40
2.2.1. Разработка и совершенствование политик информационной безопасности 40
2.2.2. Регламентирование процессов управления инцидентами безопасности 42
2.2.3. Внедрение системы ролей и ответственности в области защиты информации 43
2.2.4. План обучения и повышения осведомленности персонала 45
2.3. Технические решения по снижению рисков 48
2.3.1. Архитектурные решения по сегментации сети 48
2.3.2. Внедрение систем контроля и управления доступом 49
2.3.3. Средства защиты конечных точек и серверной инфраструктуры 50
2.3.4. Системы обнаружения и предотвращения вторжений 51
2.3.5. Реализация защиты данных и резервного копирования 52
2.3.6. Развитие систем мониторинга и реагирования на инциденты 52
2.4. Вспомогательные системы и процессы обеспечения безопасности 54
2.4.1. Система управления уязвимостями 54
2.4.2. Планирование тестирований на проникновение 56
2.4.3. Система управления конфигурацией и обновлениями 57
2.5. План и график внедрения мероприятий 59
2.5.1. Фазирование проекта по срокам реализации 59
2.5.2. Определение бюджета и ответственных лиц 60
2.5.3. Система контроля эффективности реализуемых мер 62
ГЛАВА 3. ОБОСНОВАНИЕ ЭКОНОМИЧЕСКОЙ ЭФФЕКТИВНОСТИ ПРОЕКТА 65
3.1. Выбор и обоснование методики расчета экономической эффективности 65
3.1.1. Метод анализа затрат и выгод 65
3.1.2. Определение горизонта планирования и коэффициента дисконтирования 66
3.2. Расчет затрат на внедрение мероприятий 68
3.2.1. Капитальные затраты на программное и аппаратное обеспечение 68
3.2.2. Операционные затраты на обслуживание и персонал 70
3.3. Оценка выгод от внедрения мер кибербезопасности 72
3.3.1. Предотвращение ущерба от инцидентов безопасности 72
3.3.2. Снижение простоев и потерь производства 73
3.3.3. Избежание штрафов за нарушение нормативных требований 74
3.4. Расчет показателей экономической эффективности проекта 76
3.4.1. Чистая приведенная стоимость и внутренняя норма доходности 76
3.4.2. Период окупаемости инвестиций 78
3.4.3. Анализ чувствительности и сценарии реализации 79
ЗАКЛЮЧЕНИЕ 82
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ 84
ПРИЛОЖЕНИЯ 92
Приложение А. Исходники схем и диаграмм 92
Приложение Б. Предложения по актуализации инструкций сотрудников 94
Приложение В. Предложения по актуализации политики безопасности 95
Приложение Г. Предложения по актуализации методических материалов для обучения сотрудников 96

ВВЕДЕНИЕ
В современных условиях работа любого крупного промышленного предприятия неразрывно связана с обработкой огромного количества цифровой информации. Для таких организаций, как Акционерное общество Верхнетуринский машиностроительный завод, защита данных становится вопросом не только коммерческого успеха, но и государственной безопасности, учитывая специализацию предприятия на выпуске продукции оборонного назначения. Основная проблема заключается в том, что традиционные технические средства защиты информации часто оказываются бессильны перед внутренними угрозами, такими как утечка интеллектуальной собственности или несанкционированное копирование служебной документации. Актуальность данного исследования обусловлена необходимостью поиска новых теоретических подходов к анализу текстовых потоков внутри организации для своевременного выявления и предотвращения киберрисков.
Проблема исследования состоит в том, что существующие методы контроля текстовой информации на предприятиях машиностроительной отрасли часто не учитывают сложность семантических связей в документах. Простое сопоставление слов не позволяет выявить скрытые заимствования или перефразированные фрагменты секретных инструкций и чертежей. Следовательно, возникает потребность в научном обосновании и разработке теоретической модели, которая позволит оценивать уровень схожести текстов и классифицировать их по степени риска для кибербезопасности. Целью работы является теоретическое обоснование и разработка методики оценки рисков информационной безопасности на основе алгоритмов анализа текстового сходства для АО ВТМЗ.
Для достижения этой цели в работе решается ряд задач. Сначала проводится подробный обзор существующих систем и теоретических основ проверки уникальности текстов. Затем исследуются математические методы оценки схожести, такие как расстояние Левенштейна и косинусное сходство, применительно к задачам информационной безопасности. Далее рассматриваются теоретические аспекты использования машинного обучения для классификации текстов. На основе проведенного анализа формулируются требования к модели управления рисками и предлагается концептуальная архитектура системы мониторинга текстовых данных. В завершение проводится теоретическая оценка эффективности предложенных методов и их влияния на защищенность предприятия.
Объектом исследования выступает система обеспечения кибербезопасности АО Верхнетуринский машиностроительный завод. Предметом исследования являются теоретические модели, математические методы и алгоритмы анализа схожести текстовых данных, направленные на выявление угроз информационной безопасности. Научное и практическое значение работы заключается в возможности применения разработанных теоретических положений для совершенствования систем внутреннего контроля и аудита информационных ресурсов предприятия, что особенно важно для защиты интеллектуальных прав и предотвращения утечек конфиденциальной информации.
Степень научной разработанности данной темы характеризуется наличием большого количества фундаментальных трудов по математической лингвистике и кибернетике, однако прикладные вопросы использования этих знаний для защиты промышленных объектов освещены менее подробно. В работе анализируются идеи отечественных и зарубежных авторов в области защиты информации и интеллектуального анализа данных. Информационную базу исследования составили открытые сведения о деятельности АО ВТМЗ, законодательные акты в сфере информационной безопасности и защиты государственной тайны, а также научные публикации и материалы конференций по тематике машинного обучения и анализа больших данных.
Методология исследования основывается на применении методов логического и системного анализа, синтеза теоретических знаний и моделирования процессов. При изучении математических алгоритмов оценки схожести использовались методы сравнительного анализа, позволяющие определить наиболее эффективные подходы для обработки технической документации. Теоретическое построение модели классификации рисков базируется на принципах теории вероятностей и математической статистики. Такой комплексный подход позволяет обеспечить обоснованность выводов и сформировать целостное представление о путях снижения киберрисков на предприятии.
Структура выпускной квалификационной работы включает в себя введение, три раздела, заключение, список использованных источников и приложения. Первый раздел посвящен анализу предметной области и изучению математического аппарата для оценки близости текстов. Во втором разделе рассматриваются вопросы проектирования теоретической модели анализа данных и описываются подходы к классификации информационных угроз. Третий раздел содержит теоретическое обоснование реализации системы контроля и анализ ожидаемых результатов от внедрения предложенных методик. Общий объем работы соответствует установленным требованиям, включает в себя необходимые таблицы с характеристиками методов и графические схемы, поясняющие логику взаимодействия элементов системы защиты. Список литературы содержит актуальные научные источники, подтверждающие глубину проработки рассматриваемой проблемы.

СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ
1. Конституция Российской Федерации : принята всенародным голосованием 12.12.1993 : [с учетом одобренных в ходе общероссийского голосования 01.07.2020 поправок]. - Текст : электронный // СПС «КонсультантПлюс».
2. Об информации, информационных технологиях и о защите информации : Федеральный закон № 149-ФЗ : [принят Государственной думой 8 июля 2006 года : одобрен Советом Федерации 14 июля 2006 года]. - Текст : электронный // СПС «КонсультантПлюс».
3. О персональных данных : Федеральный закон № 152-ФЗ : [принят Государственной думой 8 июля 2006 года : одобрен Советом Федерации 14 июля 2006 года]. - Текст : электронный // СПС «КонсультантПлюс».
4. О безопасности критической информационной инфраструктуры Российской Федерации : Федеральный закон № 187-ФЗ : [принят Государственной думой 12 июля 2017 года : одобрен Советом Федерации 19 июля 2017 года]. - Текст : электронный // СПС «КонсультантПлюс».
5. О коммерческой тайне : Федеральный закон № 98-ФЗ : [принят Государственной думой 9 июля 2004 года : одобрен Советом Федерации 15 июля 2004 года]. - Текст : электронный // СПС «КонсультантПлюс».
6. О государственной тайне : Закон Российской Федерации № 5485-1 : [принят 21 июля 1993 года]. - Текст : электронный // СПС «КонсультантПлюс».
7. Об электронной подписи : Федеральный закон № 63-ФЗ : [принят Государственной думой 25 марта 2011 года : одобрен Советом Федерации 30 марта 2011 года]. - Текст : электронный // СПС «КонсультантПлюс».
8. Уголовный кодекс Российской Федерации : Федеральный закон № 63-ФЗ : [принят Государственной думой 24 мая 1996 года : одобрен Советом Федерации 5 июня 1996 года]. - Текст : электронный // СПС «КонсультантПлюс». (Глава 28. Преступления в сфере компьютерной информации).
9. О Доктрине информационной безопасности Российской Федерации : Указ Президента РФ № 646 : [утверждена 5 декабря 2016 года]. - Текст : электронный // СПС «КонсультантПлюс».
10. О дополнительных мерах по обеспечению информационной безопасности Российской Федерации : Указ Президента РФ № 250 : [от 1 мая 2022 года]. - Текст : электронный // СПС «КонсультантПлюс».
11. О стратегии развития информационного общества в Российской Федерации на 2017-2030 годы : Указ Президента РФ № 203 : [от 9 мая 2017 года]. - Текст : электронный // СПС «КонсультантПлюс».
12. Об утверждении требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации : Приказ ФСТЭК России № 239 : [от 25 декабря 2017 г.]. - Текст : электронный // СПС «КонсультантПлюс».
13. Об утверждении требований к созданию систем безопасности значимых объектов критической информационной инфраструктуры Российской Федерации и обеспечению их функционирования : Приказ ФСТЭК России № 235 : [от 21 декабря 2017 г.]. - Текст : электронный // СПС «КонсультантПлюс».
14. Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах : Приказ ФСТЭК России № 17 : [от 11 февраля 2013 г.]. - Текст : электронный // СПС «КонсультантПлюс».
15. Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных : Приказ ФСТЭК России № 21 : [от 18 февраля 2013 г.]. - Текст : электронный // СПС «КонсультантПлюс».
16. Об утверждении Требований по обеспечению безопасности информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах... : Приказ ФСТЭК России № 31 : [от 14 марта 2014 г.]. - Текст : электронный // СПС «КонсультантПлюс».
17. ГОСТ Р ИСО/МЭК 27001-2021. Информационные технологии. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Требования. - Москва : Российский институт стандартизации, 2021. - 26 с.
18. ГОСТ Р ИСО/МЭК 27002-2021. Информационные технологии. Методы и средства обеспечения безопасности. Свод правил по средствам управления информационной безопасностью. - Москва : Российский институт стандартизации, 2021. - 96 с.
19. ГОСТ Р ИСО/МЭК 27005-2010. Информационные технологии. Методы и средства обеспечения безопасности. Менеджмент рисков информационной безопасности. - Москва : Стандартинформ, 2011. - 45 с.
20. ГОСТ Р ИСО 31000-2019. Менеджмент риска. Принципы и руководство. - Москва : Стандартинформ, 2020. - 19 с.
21. ГОСТ Р 50922-2006. Защита информации. Основные термины и определения. - Москва : Стандартинформ, 2008. - 12 с.
22. ГОСТ Р 51275-2006. Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения. - Москва : Стандартинформ, 2006. - 16 с.
23. ГОСТ Р 56545-2015. Защита информации. Уязвимости информационных систем. Правила описания уязвимостей. - Москва : Стандартинформ, 2015. - 14 с.
24. ГОСТ Р 56546-2015. Защита информации. Уязвимости информационных систем. Классификация уязвимостей информационных систем. - Москва : Стандартинформ, 2015. - 10 с.
25. ГОСТ Р 58431-2019. Информационные технологии. Системы мониторинга и управления событиями информационной безопасности. Общие требования. - Москва : Стандартинформ, 2019. - 18 с.
26. ГОСТ Р 53114-2008. Защита информации. Обеспечение информационной безопасности организации. Основные термины и определения. - Москва : Стандартинформ, 2009. - 32 с.
27. Астахов, А. М. Искусство управления информационными рисками / А. М. Астахов. - Москва : ДМК Пресс, 2022. - 312 с.
28. Баричев, С. Г. Основы современной криптографии / С. Г. Баричев, В. В. Гончаров, Р. Е. Серов. - Москва : Горячая линия - Телеком, 2021. - 176 с.
29. Бирюков, А. А. Информационная безопасность: защита и нападение / А. А. Бирюков. - Санкт-Петербург : БХВ-Петербург, 2020. - 656 с.
30. Васильев, С. Н. Методы и алгоритмы анализа схожести текстов в системах защиты информации / С. Н. Васильев. - Текст : непосредственный // Вопросы кибербезопасности. - 2021. - № 2 (42). - С. 45-54.
31. Воронцов, К. В. Комбинаторный подход к обучению по прецедентам / К. В. Воронцов. - Текст : непосредственный // Журнал вычислительной математики и математической физики. - 2024. - Т. 44, № 11. - С. 2099-2116.
32. Гайдамакин, Н. А. Теоретические основы защиты информации / Н. А. Гайдамакин. - Екатеринбург : Изд-во Урал. ун-та, 2022. - 152 с.
33. Герасименко, В. А. Основы информационной безопасности / В. А. Герасименко, А. А. Малюк. - Москва : МИФИ, 2021. - 320 с.
34. Гнатюк, С. Н. Современные методы оценки рисков кибербезопасности на промышленных предприятиях / С. Н. Гнатюк. - Москва : Инфра-М, 2022. - 218 с.
35. Гришина, Н. В. Информационная безопасность предприятия / Н. В. Гришина. - Москва : Форум, 2022. - 240 с.
36. Громов, Ю. Ю. Информационная безопасность и защита информации / Ю. Ю. Громов, В. О. Драчев, О. Г. Иванова. - Старый Оскол : ТНТ, 2023. - 384 с.
37. Дьяконов, А. Г. Методы машинного обучения: анализ текстов и классификация / А. Г. Дьяконов. - Москва : МГУ, 2021. - 145 с.
38. Жуков, В. Г. Методы и средства анализа текстовых документов в задачах выявления заимствований / В. Г. Жуков. - Красноярск : СибГУ, 2020. - 112 с.
39. Зайцев, А. П. Технические средства и методы защиты информации / А. П. Зайцев, А. А. Шелупанов. - Москва : Горячая линия - Телеком, 2024. - 442 с.
40. Зегжда, Д. П. Основы безопасности информационных систем / Д. П. Зегжда, А. М. Ивашко. - Москва : Горячая линия - Телеком, 2020. - 452 с.
41. Казарин, О. В. Безопасность критических информационных инфраструктур / О. В. Казарин, И. Б. Шахалов. - Москва : Юрайт, 2021. - 164 с.
42. Касперски, К. Техника и психология хакинга / К. Касперски. - Москва : Солон-Пресс, 2021. - 412 с.
43. Кульба, В. В. Теоретические основы проектирования систем мониторинга информационной безопасности / В. В. Кульба, А. Б. Шелков. - Москва : Наука, 2025. - 520 с.
44. Лукашин, Ю. П. Статистические методы анализа данных и классификации / Ю. П. Лукашин. - Москва : Финансы и статистика, 2022. - 224 с.
45. Малюк, А. А. Информационная безопасность: концептуальные и методологические основы защиты информации / А. А. Малюк. - Москва : Горячая линия - Телеком, 2021. - 280 с.
46. Маннинг, К. Введение в информационный поиск / К. Маннинг, П. Рагхаван, Х. Шютце. - Москва : Вильямс, 2021. - 528 с.
47. Нестеров, С. А. Информационная безопасность / С. А. Нестеров. - Санкт-Петербург : Лань, 2021. - 324 с.
48. Олафсен, П. Построение современных систем мониторинга безопасности (SOC) / П. Олафсен. - Санкт-Петербург : Питер, 2022. - 288 с.
49. Панкратов, В. П. Психология безопасности в организации / В. П. Панкратов. - Москва : Юрайт, 2021. - 156 с.
50. Петренко, С. А. Кибербезопасность и управление рисками / С. А. Петренко. - Москва : ДМК Пресс, 2022. - 480 с.
51. Петренко, С. А. Управление инцидентами информационной безопасности / С. А. Петренко, А. В. Курбатов. - Санкт-Петербург : Наука и Техника, 2022. - 312 с.
52. Поляков, В. П. Методы и средства защиты информации / В. П. Поляков. - Москва : Юрайт, 2022. - 214 с.
53. Радченко, М. С. Архитектура систем защиты текстовых данных на базе нейронных сетей / М. С. Радченко. - Текст : непосредственный // Системы управления и информационные технологии. - 2022. - № 1 (87). - С. 78-84.
54. Романов, В. П. Экономическая эффективность систем защиты информации / В. П. Романов. - Москва : Инфра-М, 2021. - 186 с.
55. Семененко, В. А. Информационная безопасность / В. А. Семененко. - Москва : МГИУ, 2023. - 277 с.
56. Соколов, А. В. Защита информации в распределенных корпоративных сетях / А. В. Соколов, О. М. Степанюк. - Москва : ДМК Пресс, 2021. - 360 с.
57. Стельмашонок, Е. В. Информационная безопасность промышленных систем / Е. В. Стельмашонок. - Санкт-Петербург : СПбГЭУ, 2020. - 144 с.
58. Трубачев, Е. П. Аудит информационной безопасности / Е. П. Трубачев. - Ижевск : Изд-во ИжГТУ, 2021. - 120 с.
59. Тумбинская, М. В. Системы управления инцидентами кибербезопасности / М. В. Тумбинская. - Казань : КНИТУ-КАИ, 2021. - 132 с.
60. Хорошко, В. А. Методы и средства защиты информации / В. А. Хорошко, А. А. Чекатков. - Москва : Гелиос-АРВ, 2022. - 504 с.
61. Черемушкин, А. В. Криптографические протоколы: основные свойства и методы анализа / А. В. Черемушкин. - Москва : Академия, 2021. - 192 с.
62. Шадрин, А. С. Управление киберрисками на объектах оборонно-промышленного комплекса / А. С. Шадрин. - Текст : непосредственный // Безопасность информационных технологий. - 2023. - № 4. - С. 12-21.
63. Шаньгин, В. Ф. Комплексная защита информации в корпоративных системах / В. Ф. Шаньгин. - Москва : Форум, 2024. - 592 с.
64. Шелупанов, А. А. Основы информационной безопасности / А. А. Шелупанов, Г. П. Новоселов. - Москва : Горячая линия - Телеком, 2020. - 192 с.
65. Щербаков, А. Ю. Современная компьютерная безопасность / А. Ю. Щербаков. - Москва : Книжный мир, 2023. - 352 с.
66. Юрафски, Д. Обработка естественного языка / Д. Юрафски, Д. Мартин. - Москва : Вильямс, 2020. - 612 с.
67. Яковлев, В. В. Информационная безопасность / В. В. Яковлев. - Санкт-Петербург : Питер, 2021. - 352 с.
68. Официальный сайт ФСТЭК России.
69. Официальный сайт НКЦКИ (ГосСОПКА).
70. Банк данных угроз безопасности информации ФСТЭК России.
71. ОАО «Верхнетуринский машиностроительный завод» : официальный сайт.
72. Информационный портал по безопасности «Anti-Malware».
73. База данных CVE (Common Vulnerabilities and Exposures).
74. Статистические показатели информационной безопасности в РФ.