Details

Данная работа посвящена способами и средствами определения угроз от не санкционированного доступа и разработки комплексной системы обнаружения угроз несанкционированного доступа. Задачи, которые решались в ходе исследования: 1. Анализ нормативно-правовой базы и существующих подходов к защите информации в налоговых органах РФ. 2. Идентификация и классификация угроз несанкционированного доступа, актуальных для информационных систем налоговых служб. 3. Исследование архитектуры информационной системы Налоговой инспекции Санкт-Петербурга и выявление её уязвимостей. 4. Разработка комплексной системы обнаружения угроз несанкционированного доступа, включающей алгоритмы выявления аномального поведения пользователей. 5. Тестирование и оценка эффективности предложенных решений в условиях, приближенных к реальным. Работа проведена на базе налоговой инспеции города Санкт - Петербурга, где собиралась значительная часть фактического материала. Экономическая эффективность внедрения системы обусловлена парой основных аспектов: снижением вероятности материального ущерба, связанного с неправомерным проникновением в закрытые налоговые базы данных, а также оптимизацией времени работы сотрудников при расследовании и ликвидации инцидентов информационной безопасности. Разработанный функционирующий прототип продемонстрировал высокую эффективность при проведении контрольных проверок. Созданный продукт демонстрирует высокую практическую ценность, так как после незначительных модификаций его можно внедрить в региональные подразделения ФНС по всей стране, расширив применение далеко за пределы одной лишь налоговой инспекции Санкт-Петербурга. Для достижения данных результатов в работе были использованы/разработаны следующие информационные технологии, в том числе программное обеспечение, облачные сервисы, базы данных и прочие: язык программирования Python, среда разработки Visual Studio 2022.

This work is devoted to methods and means of identifying threats from unauthorized access and the development of a comprehensive system for detecting threats of unauthorized access. The tasks that were solved during the research: 1. Analysis of the regulatory framework and existing approaches to information protection in the tax authorities of the Russian Federation. 2. Identification and classification of threats of unauthorized access that are relevant for the information systems of tax services. 3. Research of the architecture of the information system of the Tax Inspectorate of St. Petersburg and identification of its vulnerabilities. 4. Development of a comprehensive system for detecting unauthorized access threats, including algorithms for detecting abnormal user behavior. 5. Testing and evaluation of the effectiveness of the proposed solutions in conditions that are close to real-life conditions. The work was carried out on the basis of the tax inspectorate of the city of St. Petersburg, where a significant part of the actual material was collected. The economic efficiency of the systems implementation is based on two key aspects: reducing the likelihood of material damage caused by unauthorized access to confidential tax databases, and optimizing the time spent by employees on investigating and resolving information security incidents. The developed functioning prototype demonstrated high efficiency in conducting control checks. The created product demonstrates high practical value, as after minor modifications, it can be implemented in regional divisions of the Federal Tax Service throughout the country, expanding its application far beyond the St. Petersburg Tax Inspectorate. To achieve these results, the following information technologies were used/developed, including software, cloud services, databases, and others: Python programming language, Visual Studio 2022 development environment.