Publication: Методика аудита безопасности информации объектов критической информационной инфраструктуры
Дата
2021
Авторы
Остроцкая, С. В.
Journal Title
Journal ISSN
Volume Title
Издатель
Аннотация
АУДИТ, АУДИТ БЕЗОПАСНОСТИ ИНФОРМАЦИИ, КРИТИЧЕСКАЯ ИНФОРМАЦИОННАЯ ИНФРАСТРУКТУРА, БЕЗОПАСНОСТЬ КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУТУРЫ, БЕЗОПАСНОСТИ ИНФОРМАЦИИ, ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ Объектом исследования является автоматизированная система управления технологическими процессами, как объект критической информационной инфраструктуры. Цель работы – совершенствование методов оценки негативных воздействий инцидентов и повышение на этой основе защищенности автоматизированной системы управления технологическими процессами, являющейся объектом критической информационной инфраструктуры, путем разработки и последующего применения прототипа методики аудита безопасности информации, основанной на действующих стандартах информационной безопасности. В процессе работы проведен анализ исследуемого объекта, его характеристик и структуры, а также разработана модель угроз безопасности информации; рассмотрены особенности аудита объектов КИИ, проведен сравнительный анализ стандартов ИБ в аспекте процедур аудита. Результатом работы является разработка прототипа методики аудита безопасности информации объектов критической информационной инфраструктуры АСУ ТП. Областью применения являются объекты КИИ АСУ ТП, функционирующие в сфере здравоохранения, науки, транспорта, связи, энергетики и топливно-энергетического комплекса, в области атомной энергии, оборонной, ракетно-космической, горнодобывающей, металлургической и химической промышленности.
Описание
Уровень образования: магистратура; Код направления/специальности: 10.04.01; Группа: М19-506
Ключевые слова
ВКР , Выпускная квалификационная работа
Цитирование
Остроцкая, С. В. Методика аудита безопасности информации объектов критической информационной инфраструктуры : Выпускная квалификационная работа, магистратура, 10.04.01 / С. В. Остроцкая ; рук. работы Горбатов В.С., 2021