Разработка методики оценки рисков автоматизированных систем управления зданиями как объектов критической информационной инфраструктуры

Name: Разработка методики оценки рисков автоматизированных систем управления зданиями как объектов критической информационной инфраструктуры
Brand: Готовая дипломная работа
SKU: GIB092
Availability: InStock

ID номер

GIB092

Вид

Научный материал подойдет для подготовки диссертации Магистра, дипломной Специалиста

Уникальность

Гарантируется по системе «Антиплагиат» в диапазоне 75-95% на момент передачи покупателю

Наполнение

90 страниц, 14 рисунков, 5 таблиц, 25 источников, 3 приложения

Содержание

ВВЕДЕНИЕ	5
1 ТЕОРЕТИЧЕСКИЕ АСПЕКТЫ ВОПРОСА ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ АВТОМАТИЗИРОВАННЫХ СИСТЕМ УПРАВЛЕНИЯ ЗДАНИЯМИ КАК ОБЪЕКТОВ КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ	10
1.1 Изучение автоматизированных систем управления зданиями как объекта исследования	10
1.2 Обоснование необходимости защиты автоматизированных систем управления зданиями как объектов критической информационной инфраструктуры	13
1.3 Изучение правовых основ и определение порядка организации безопасности автоматизированных систем управления зданиями как объектов критической информационной инфраструктуры	18
1.4 Принципы и методы обеспечения безопасности автоматизированных систем управления зданиями	26
1.5. Выводы по главе	30
2. АВТОМАТИЗИРОВАННЫЕ СИСТЕМЫ УПРАВЛЕНИЯ ЗДАНИЯМИ КАК ОБЪЕКТЫ КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ	31
2.1 Изучение деятельности и организационной структуры ПАО Банк «ФК Открытие»	31
2.2 Исследование защищаемой информации, циркулирующей в автоматизированной системе управления головного отделения ПАО Банк «ФК Открытие»	36
2.3 Оценка факторов активности потенциальных злоумышленников в контексте обеспечения безопасности автоматизированной системы управления зданием головного отделения ПАО Банк «ФК Открытие»	41
2.4 Анализ уязвимостей и угроз информационной безопасности автоматизированной системы управления зданием головного отделения ПАО Банк «ФК Открытие»	48
2.5 Определение категории автоматизированной системы управления зданием головного отделения ПАО Банк «ФК Открытие» как объекта критической информационной инфраструктуры	56
2.6 Выводы по главе	64
3 РАЗРАБОТКА МЕТОДИКИ ПРОВЕДЕНИЯ ОЦЕНКИ РИСКОВ РЕАЛИЗАЦИИ АТАК ТИПА «ОТКАЗ В ОБСЛУЖИВАНИИ» НА АВТОМАТИЗИРОВАННЫЕ СИСТЕМЫ УПРАВЛЕНИЯ ЗДАНИЯМИ	65
3.1 Оценка ущерба реализации атак типа «отказ в обслуживании» на компоненты автоматизированной системы управления зданием	65
3.2 Разработка модели оценки рисков реализации атак типа «отказ в обслуживании» на автоматизированную систему управления зданием	73
3.3 Разработка рекомендаций по минимизации риска реализации атак типа «отказ в обслуживании» на автоматизированную систему управления зданием	78
3.4 Выводы по главе	80
ЗАКЛЮЧЕНИЕ	82
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ	84
ПРИЛОЖЕНИЯ	87

Аннотация

В рамках обеспечения безопасности критической информационной инфраструктуры по ФЗ № 187 появляется необходимость разработки методики проведения оценки рисков реализации деструктивных воздействий на автоматизированные системы управления зданиями, внедрение которой позволит организовать достаточную степень защищенности исследуемых систем, их бесперебойного функционирования, а также снижение уровня риска от реализации внутренних и внешних угроз.

Исследование состоит из введения, трех глав и заключения. Первая глава посвящена теоретическому исследованию аспектов обеспечения информационной безопасности критических информационных инфраструктур в целом и автоматизированных систем управления зданиями в частности.

Вторая глава содержит информацию об изучении автоматизированных систем управления зданиями как объектов критической инфраструктуры с учетом конкретизации обрабатываемых данных, разработанной модели угроз информационной безопасности, а также об определении категории таких объектов.

Третья глава включает разработку методики проведения оценки рисков на примере актуального деструктивного воздействия и рекомендации по минимизации рисков реализации таких воздействий на автоматизированные системы управления зданиями защищаемых объектов критической информационной инфраструктуры.

Введение

Объектом исследования является автоматизированная система управления зданием головного офиса ПАО Банк «ФК Открытие» как объект критической информационной инфраструктуры.

Предметом исследования является методика проведения оценки рисков реализации атак типа «отказ в обслуживании» для автоматизированной системы управления зданием головного офиса ПАО Банк «ФК Открытие».

Цель исследования заключается в разработке методики проведения оценки рисков реализации атак типа «отказ в обслуживании» для автоматизированной системы управления зданием головного офиса ПАО Банк «ФК Открытие». Для достижения указанной цели необходимо решить следующие задачи:

1 Исследовать теоретические аспекты вопроса обеспечения безопасности автоматизированных систем управления зданиями как объекта критической информационной инфраструктуры.

2 Провести анализ уязвимостей и угроз безопасности автоматизированной системы управления зданием головного офиса ПАО Банк «ФК Открытие» как объекта критической информационной инфраструктуры.

3 Провести категорирование автоматизированной системы управления зданием головного офиса ПАО Банк «ФК Открытие» как объекта критической информационной инфраструктуры.

4 Разработать методику проведения оценки рисков на примере атак типа «отказ в обслуживании» для автоматизированной системы управления зданием головного офиса ПАО Банк «ФК Открытие».

5 Разработать рекомендации по минимизации риска реализации атак типа «отказ в обслуживании» для автоматизированной системы управления зданием головного офиса ПАО Банк «ФК Открытие».

Модели, схемы, скриншоты

Заключение

В работе были исследованы теоретические аспекты вопроса обеспечения безопасности автоматизированных систем управления зданиями как объектов критической информационной инфраструктуры. Вместе с тем в работе было приведено обоснование необходимости обеспечения безопасности автоматизированных систем управления зданиями как объектов критической информационной инфраструктуры, проведено исследование защищаемой информации и осуществлена оценка факторов...

Резюме

Представленный выше пример готовой работы бесплатно позволяет ознакомиться с ключевыми аспектами написания курсовых, дипломных работ и ВКР, а также магистерских диссертаций. Стоимость и возможность получения доступа к полной версии данной готовой работы по запросу:

- Онлайн-ответ "Узнать стоимость готовой работы"

- Мессенджеры WhatsApp, Telegram

Скачать работу на данную тему