Детальная информация

Тема выпускной квалификационной работы: «Оптимизация управления событиями информационной безопасности в условиях импортозамещения». Целью работы является снижение рисков реализации компьютерных атак в отношении предприятия нефтегазовой отрасли за счет применения отечественной системы управления событиями информационной безопасности. Предметом исследования являются отечественные решения в области управления событиями и инцидентами информационной безопасности. Задачи, решаемые в ходе исследования:  исследование отечественных решений в области управления событиями и инцидентами информационной безопасности;  разработка транзитной и целевой архитектуры внедрения импортонезависимой системы управления событиями и инцидентами информационной безопасности для предприятия нефтегазовой отрасли;  разработка поэтапного плана внедрения выбранного решения. В ходе работы проведен комплексный анализ рынка отечественного программного обеспечения класса СМУИБ на предмет соответствия требованиям типового предприятия нефтегазовой отрасли. Разработаны транзитная и целевая архитектуры внедрения выбранного средства защиты. Определены этапы внедрения СМУИБ на предприятие нефтегазовой отрасли. Полученные результаты могут быть использованы в качестве основы для проектирования систем защиты организации.

Topic of the final qualifying work: “Optimization of information security event management in the conditions of import substitution.” The goal of the work is to reduce the risks of computer attacks against an enterprise in the oil and gas industry through the use of a domestic information security event management system. The subject of the study is domestic solutions in the field of information security event and incident management. Problems solved during the study: – research of domestic solutions in the field of information security event and incident management; – development of a transit and target architecture for the implementation of an import-independent information security event and incident management system for an oil and gas industry enterprise; – development of a phased implementation plan for the selected solution. In the course of the work, a comprehensive analysis of the market for domestic software of the SMUIB class was carried out for compliance with the requirements of a typical enterprise in the oil and gas industry. Transit and target architectures for implementing the selected security measure have been developed. The stages of implementation of an ISMS at an enterprise in the oil and gas industry have been determined. The results obtained can be used as a basis for designing an organizations security systems.