Презентация курсач (1)

1.

Курсовой проект
«Разработка комплексной системы защи
информации коммерческой организаци
Студент: Калинин Данила Андреевич
Группа: 9362
Преподаватель: Гожий Е.В
2026 год

2.

Актуальность
Информация
– ключевой актив коммерческой
организации
Рост числа кибератак (фишинг,
APT,атаки на
подрядчиков)
Реальные инциденты: «Аэрофлот», взлом «ООО
Микорд
», утечнаданныхTrump Mobile
Ужесточение законодательства
-ФЗ,(152
98- ФЗ)
Цель работы: разработать проект КСЗИ для типовой
коммерческой организации

3.

Классификация угроз
Внешние угрозы:
Внутренние угрозы:
Вредоносное ПО, фишинг
• Неумышленные (ошибки персонала)
Целевые атаки
• Умышленные (инсайдеры)
Атаки через цепочку поставок • Технические сбои и отказы
Социальная инженерия
Вывод: нужна комплексная, а не точечная защита

4.

Активы
нформационные активы типовой организации:
Классификация по критичности:
Аппаратные: серверы, АРМ, сетевое • Категория А (высокая) : ущерб
–
оборудование
остановка бизнеса
Программные: ОС,
CRM,
1С,
СУБД
• Категория Б (средняя) : ощутимые
потери
Информационные: базы клиентов,
бухгалтерия, коммерческая тайна, • Категория В (низкая) : минимальный
персональные данные
ущерб

5.

Типовая
архитектура
Серверный сегмент
– файловый сервер, 1С,
СУБД
Сегмент рабочих станций
Выход в интернет через маршрутизатор
/NGFW
Wi-Fi, удалённый доступ
Основные уязвимости:
Слабая сегментация сети
Отсутствие контроля
USB
Слабые пароли
Несанкционированное ПО

6.

Модель угроз
Актуальные угрозы для типовой организации:
. Фишинг внедрение
– внешняя
ПО
угроза
. Утечка через
email/USB/
мессенджеры
– внутренняя угроза
. Инсайдер с высокими привилегиями
– внутренняя угроза
. Атака через цепочку поставок
– внешняя угроза
. Несанкционированный доступ
– внешняя угроза

7.

Организационные меры
Политика ИБ (ключевые тезисы) :
Парольная политика (12+ символов, смена 1 раз в 90 дней)
Антивирусная защита (централизованное управление)
Контроль съемных носителей
Резервное копирование (ежедневно, отдельный носитель)
Реагирование на инциденты
Работа с персоналом:
• Инструктаж при приёме, раз в год, внеплановые
• Блокировка доступа в день увольнения

8.

Технические средства
Устройство
Назначение
Примеры
NGFW/IPS/VPN
Защита периметра, удалённый
UserGate
, Ideco
доступ
АнтивирусDevice
+
Control
Защита конечных узлов,
контроль
USB
Kaspersky,
Dr.Web
DLP
Защита от утечек (почта,
мессенджеры)
«СёрчИнформ
», InfoWatch
SIEM
Мониторинг, корреляция событий
MaxPatrol
SIEM
2FA, PAM
Усиление аутентификации, Рутокен
, аналоги
контроль привилегий

9.

Принцип «Эшелонированной защиты»
Эшелонированная защита (5 рубежей) :
. Периметр:
NGFW/IPS
– отражение внешних атак
. Сеть:VLAN
- сегментация
– ограничение распространения
. Хост: антивирус,
Device Control
– защита конечных узлов
. Данные:
DLP,шифрование,
FA,2 PAM
– защита от утечек
. Мониторинг:
SIEM– обнаружение аномалий

10.

Заключение
Проделанная работа:
Проанализированы активы, архитектура, угрозы
Разработана политика ИБ и организационные меры
Обоснован выбор технических средств
Предложена эшелонированная архитектура КСЗИ
Результат: разработан проект КСЗИ, применимый для типовой
коммерческой организации. Может использоваться как основа для
реального внедрения
Благодарю за внимание