Разработка модели угроз информационной безопасности ГИС ТЭК по методике оценки угроз безопасности информации ФСТЭК

[pic 1]

МИНОБРНАУКИ РОССИИ

Федеральное государственное бюджетное образовательное учреждение высшего образования

«Казанский национальный исследовательский технологический университет»

(ФГБОУ ВО «КНИТУ»)

Кафедра: «Информационной безопасности»

Направление: 10.03.01 «Информационная безопасность»

Профиль: «Организация и технология защиты информации»

Группа: 1291-22

КУРСОВАЯ РАБОТА

по дисциплине «Управление информационной безопасностью»

на тему «Разработка модели угроз информационной безопасности ГИС ТЭК по методике оценки угроз безопасности информации ФСТЭК»

Исполнитель ____________________                                ____А.С. Дорина___

                       (дата, подпись)                                                                      (Ф.И.О)

Руководитель____________________                                ___________________

                             (дата, подпись)                                                  (должность, Ф.И.О)

Нормоконтролер_________________                            ___________________

                             (дата, подпись)                                            (должность, Ф.И.О)

Работа (проект) защищена с оценкой         

Руководитель                                 

                                (дата, подпись)

Казань, 2023 г

З А Д А Н И Е

На курсовую работу студенту кафедры: Дориной Алисе Сергеевне «Информационная безопасность»

Тема работы: Построение Модели угроз безопасности информации для ГИС ТЭК

Исходные данные к работе:

Техническое задание на создание ГИС ТЭК, Методика оценки угроз безопасности информации ФСТЭК от 5.02.2021.

Содержание расчетно-пояснительной записки (включая перечень подлежащих разработке вопросов, включая вопросы стандартизации и контроля качества)

1.Изучение исходных данных проекта___________________________________

2. Разбор объектов воздействия________________________________________

3. Определение актуальных нарушителей________________________________

4. Определение актуальных угроз безопасности___________________________

5. Разбор актуальных сценариев реализации угроз безопасности информации_

Консультанты по проекту (с указанием относящихся к ним разделов)

Калимуллина А.Э.

Дата выдачи задания «11» марта 2023 г.

Руководитель проекта                                             (                      )

Задание принял к исполнению  ______________ (Дорина А.С.)

СОДЕРЖАНИЕ

ВВЕДЕНИЕ        4

1 ОПИСАНИЕ МЕТОДИКИ ОЦЕНКИ УГРОЗ БЕЗОПАСНОСТИ        5

1.1        Основные принципы методики        5

1.2        Задачи и цели оценки угроз безопасности информации        6

1.3 Необходимые исходные данные для моделирования угроз безопасности        7

2 ОБЗОР ИСХОДНЫХ ДАННЫХ ПРОЕКТИРУЕМОЙ ИНФОРМАЦИОННОЙ СИСТЕМЫ        9

2.1 Общие сведения о системе и заказчике        9

2.2 Назначение и цели системы        9

2.2 Характеристика системы        10

3 ПОСТРОЕНИЕ МОДЕЛИ УГРОЗ        12

3.1 Описание построения модели угроз        12

3.2 Определения перечня актуальных угроз безопасности        13

ЗАКЛЮЧЕНИЕ        14

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ        15

Приложение А(Перечень негативных последствий ГИС ТЭК)        16

Приложение Б(Перечень актуальных нарушителей)        17

Приложение В(Перечень объектов воздействия ГИС ТЭК)        21

Приложение Г(Перечень актуальных угроз и вероятных сценариев их реализации)        23

ВВЕДЕНИЕ

В настоящее время информационные системы играют ключевую роль в жизни общества, в том числе и в государственном управлении. В связи с этим безопасность хранимой и обрабатываемой в них информации становится все более важной задачей для государства. Для эффективного обеспечения безопасности необходимо проводить оценку угроз и разрабатывать соответствующие меры защиты. [1]