Details

Целью работы является разработка подхода к защите ИТ-Систем на каждом этапе жизненного цикла. Предметом исследования являются современные методы внедрения ИТ-систем, их компоненты, архитектура решений и необходимые процессы обеспечения ИБ. Задачи, решаемые в ходе исследования: 1. Анализ текущих этапов жизненного цикла ИТ-систем. 2. Определение требований к каждому из них. 3. Разработка подсистемы формирования структуры. 4. Разработка подхода к оценке защищенности. В ходе работы были исследованы процессы внедрения ИТ-систем в нефтегазовых компаниях, проанализированы требования и процессы защиты этих систем. В результате работы были разработаны требования к оценке защищенности и прототип, позволяющий эффективно оценивать защищенности ИТ-Системы. Полученные результаты могут быть использованы в качестве основы для проектирования систем контроля защищенности в компаниях с большим количеством ИТ-систем.

The aim of the work is to develop an approach to the protection of IT Systems at each stage of the life cycle. The subject of the study is modern methods of implementing IT systems, their components, solution architecture and the necessary information security processes. Tasks to be solved during the research: 1. Analysis of the current stages of the life cycle of IT systems. 2. Defining the requirements for each of them. 3. Development of a subsystem for the formation of a structure. 4. Development of an approach to security assessment. In the course of the work, the processes of implementing IT systems in oil and gas companies were investigated, the requirements and processes of protecting these systems were analyzed. As a result of the work, security assessment requirements and a prototype were developed that allows for effective assessment of the security of an IT System.The results obtained can be used as a basis for designing security control systems in companies with a large number of IT systems.