1. Аналитическая часть
1.1. Анализ основных подходов к обеспечению системы защиты объектов критической инфраструктуры
В рамках данной работы проведён анализ обеспечения системы защиты информации от сетевых угроз в условиях авиапредприятия. Информационные системы подобного рода относятся к категории объектов критической информационной инфраструктуры (КИИ).
Отнесение информационной системы к категории КИИ является ее использование в деятельности государственных органов в сферах, перечень которых приведен на рис.1.
Обеспечение защиты информации на объектах КИИ регламентируется специализированными законодательными актами, основным из которых является Федеральный закон РФ №187-ФЗ от 26.07.2017 «О безопасности критической информационной инфраструктуры Российской Федерации».
Требования указанного закона включают [3]:
определение порядка отнесения объектов обработки данных к категории КИИ;
определяет порядок использования законодательства, регламентирующего использование объектов КИИ;
определяет уровень полномочий органов власти при работе с объектами КИИ;
определяет порядок оценивания защищённости объектов КИИ.
На рис.2 приведена иерархия учреждений, в которых осуществляется работа с объектами КИИ.
социальный уровень, предполагающий обеспечение защиты информационных систем, в которых осуществляется обработка информации, нарушение функциональности которой может приводить к негативным последствиям в жизни общества и невозможности исполнения социальных обязательств (к данной категории относятся информационные базы ПФР, органов социальной защиты, банков, структуры ЖКХ, сервисов предоставления государственных услуг и др.);
политический уровень, включающий необходимость обеспечения защиты от угроз функционирования систем, обеспечивающих поддержку деятельности органов власти и силовых структур;
экономический уровень, включающий необходимость обеспечения защиты от угроз функционирования систем, обеспечивающих возможности денежного оборота, проведения расчётов внутри и за пределами страны;
экологический уровень, необходимость обеспечения защиты от угроз функционирования систем, обеспечивающих поддержку экологических систем;
уровень безопасности, в рамках которого осуществляются мероприятия по защите объектов, используемых в целях обеспечения обороноспособности.
Порядок категорирования объектов КИИ и определение мероприятий по защите информации в них регламентируются Постановлением Правительства РФ № 127 от 08.02.2018.
Отнесение объекта к той или иной категории объектов КИИ проводится на основании критериев, включающих [3]:
оценка объемов вероятного ущерба при возникновении инцидентов на объектах КИИ;
оценка объемов вреда объектам инфраструктуры при возникновении инцидентов на объектах КИИ;
объемы нарушения доступности транспорта и связи при возникновении инцидентов на объектах КИИ;
невозможность исполнения своих функций учреждениями при возникновении инцидентов на объектах КИИ;
уровень сокращения поступлений в бюджеты при возникновении инцидентов на объектах КИИ;
вероятность возникновения экологической катастрофы при возникновении инцидентов на объектах КИИ;
сокращение производительности производства на предприятиях при возникновении инцидентов на объектах КИИ.
Методами обеспечения информационной безопасности на объектах КИИ являются [20]:
- Курсовая работа
- Дипломная работа
- Контрольная работа
- Реферат
- Отчет по практике
- Магистерская работа
- Статья
- Эссе
- Научно-исследовательская работа
- Доклад
- Глава диплома
- Ответы на билеты
- Презентация
- Доработка заказа клиента
- Аспирантский реферат
- Монография
- ВКР
- Дипломная работа MBA
- Компьютерный набор текста
- Речь к диплому
- Тезисный план
- Чертёж
- Диаграммы, таблицы
- ВАК
- Перевод
- Бизнес план
- Научная статья
- Рецензия
- Лабораторная работа
- Решение задач
- Диссертация
