Детальная информация

Целью работы является исследование возможностей оптимизации и автоматизации процессов управления инцидентами информационной безопасности в нефтегазовой отрасли в условиях импортозамещения. Задачи, решаемые в ходе исследования: 1. Провести анализ текущих угроз и вызовов информационной безопасности в условиях импортозамещения. 2. Исследовать проблематику интеграции отечественных решений в управление инцидентами. 3. Разработать модель оптимизации процессов управления инцидентами с учетом специфики нефтегазовой отрасли в условиях импортозамещения. 4. Оценить возможность внедрения автоматизации в процесс управления инцидентами в рамках импортозамещения. В ходе работы были исследованы теоретические основы управления инцидентам ИБ. Выявлена проблематика импортозамещения отечественных решений информационной безопасности в нефтегазовой отрасли. Разработана модель оптимизации. Полученные результаты могут быть использованы в качестве основы для проектирования конвейеров непрерывной интеграции и доставки (CI/CD) с интегрированными механизмами безопасности. Для достижения данных результатов был разработан Pipeline, который реализует многоуровневую систему контроля безопасности кода с автоматической проверкой на наличие уязвимостей, анализом зависимостей и верификацией соответствия стандартам безопасности нефтегазовой отрасли.

The aim of the work is to research the possibilities of optimizing and automating information security incident management processes in the oil and gas industry under import substitution conditions. Tasks to be solved during the research: 1. Analyze current information security threats and challenges under import substitution conditions. 2. Research the problems of integrating domestic solutions into incident management. 3. Develop a model for optimizing incident management processes taking into account the specifics of the oil and gas industry under import substitution conditions. 4. Assess the possibility of implementing automation in the incident management process within the framework of import substitution. During the work, theoretical foundations of information security incident management were researched. The problems of import substitution of domestic information security solutions in the oil and gas industry were identified. An optimization model was developed. The obtained results can be used as a basis for designing continuous integration and delivery (CI/CD) pipelines with integrated security mechanisms. To achieve these results, a Pipeline was developed that implements a multi-level system of code security control with automatic vulnerability checking, dependency analysis, and verification of compliance with oil and gas industry security standards.