Исследование технологии построения информационной системы внутреннего аудита информационной безопасности в транспортной компании

Информационная безопасность компании, общественной организации или производственного предприятия – это комплекс мероприятий, направленных на предотвращение несанкционированного доступа к внутренней IT-инфраструктуре, незаконного завладения конфиденциальной информацией и внесения изменений в базы данных.

Учитывая важность информации в современном мире, защите от утечек конфиденциальной информации в адрес конкурентов необходимо уделять повышенное внимание. Возможный ущерб может быть намного большим, чем стоимость всех материальных активов предприятия.

Внутренний аудит можно рассматривать как регламентированную внутренними документами компании деятельность по контролированию системы управления и различных аспектов функционирования компании, исполняемую представителями особого контрольного органа в рамках помощи органам управления предприятию.

Введение.............................................................................................................. 4

Глава 1 Анализ внутреннего аудита информационной безопасности ТОО

«KARCHER»........................................................................................................ 7

1.1 Анализ задач и структуры ТОО «KARCHER»............................................ 7

1.2 Анализ и технологии проведения внутреннего аудита информационной безопасности ТОО «KARCHER».................................................................... 14

1.3 Анализ угроз информационной безопасности ТОО «KARCHER», требующие решения........................................................................................................... 20

Глава 2 Пути решения выявленных угроз информационной безопасности....... 26

2.1 Анализ путей решения выявлен угроз информационной безопасности в функционировании ТОО «KARCHER».......................................................... 26

2.2 Возможности системы SIEM для аудита информационной безопасности организации.................................................................................................... 32

2.3 Интеграция внутреннего аудита информационной безопасности в систему программного обеспечения компании............................................................ 42

Глава 3 Реализация разработанной технологии внутреннего аудита информационной безопасности компании ТОО «KARCHER»...................................................... 45

3.1 Характеристика общей структуры системы аудита информационной безопасности................................................................................................... 45

3.2 Алгоритмы работы модулей корреляции и прогнозирования................... 46

3.3 Корреляция общей структуры системы аудита информационной безопасности 50

Глава 4 Тестирование разработанной технологии внутреннего аудита информационной безопасности компании ТОО «KARCHER» и анализ результатов тестирования...................................................................................................... 58

4.1 Этапы работы SIEM системы.................................................................... 58

4.2 Имитационное моделирование обнаружения атак.................................... 60

4.3 Имитационное моделирование построения вектора уже обнаруженных атак 63

4.4 Оценка эффективности SIEM-системы..................................................... 65

Заключение........................................................................................................ 67

Список используемых источников..................................................................... 69

Приложение А Статистика роста целевых атак................................................. 73

Приложение Б Блок-схема алгоритма работы программы................................ 74