Аттестационная работа: «Создание аналитической платформы инцидентов информационной безопасности в государственном учреждении»

Аттестационная работа «Создание аналитической платформы инцидентов информационной безопасности в государственном учреждении». Содержит 60 стр.

Оглавление

ВВЕДЕНИЕ 5

ГЛАВА 1. ОПИСАНИЕ КОНЦЕПЦИИ ПРОЕКТА 7

1.1. Актуальность проекта 7

1.2. Методы достижения целей проекта 11

Преимущества продукта: 18

ГЛАВА 2. РАЗРАБОТКА ПРОЕКТА СОЗДАНИЯ АНАЛИТИЧЕСКОЙ ПЛАТФОРМЫ ИНЦИДЕНТОВ ИБ 26

2.1. Структура работ проекта 26

2.2. Команда проекта. Матрица ответственности 33

2.3. Календарный план проекта 36

2.4. Затраты на выполнение проекта 38

2.5. Риски проекта 42

Первая группа рисков - организационные риски в разработке программного обеспечения. 42

1. Неправильно установленные заказчиком сроки 42

2. Общая спецификация 42

3. Клиент недоступен для команды разработчиков 43

4. Клиент требует слишком много общения 43

Расписание рисков в разработке программного обеспечения 43

5. Работа в оффшорных командах в одном часовом поясе 43

6. Работа в разных часовых поясах 43

Операционные риски в разработке программного обеспечения 44

7. Компромисс в дизайне 44

8. Отсутствие разработчиков 44

9. Нестабильная рабочая нагрузка 44

10. Без тестирования 44

11. Нет поддержки после запуска 45

Технические риски в разработке программного обеспечения 45

12. Неверный выбор технологии 45

13. Интеграция популярных технологий 45

14. Интеграция новых, непроверенных технологий 45

15. Работа с существующим исходным кодом 46

Опыт агента 46

ГЛАВА 3. ВНЕДРЕНИЕ АНАЛИТИЧЕСКОЙ ПЛАТФОРМЫ ИНЦИДЕНТОВ ИБ В ГОСУДАРСТВЕННОМ УЧРЕЖДЕНИИ 47

3.1. Описание процесса внедрения 47

3.2. Оценка результатов внедрения 54

ЗАКЛЮЧЕНИЕ 58

СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ 60

1.        ГОСТ Р 54871―2011 Проектный менеджмент. ТРЕБОВАНИЯ К УПРАВЛЕНИЮ ПРОГРАММОЙ

2.        ГОСТ Р 54869―2011. Проектный менеджмент. ТРЕБОВАНИЯ К УПРАВЛЕНИЮ ПРОЕКТОМ

3.        ГОСТ Р 54870―2011. Проектный менеджмент. ТРЕБОВАНИЯ К УПРАВЛЕНИЮ ПОРТФЕЛЕМ ПРОЕКТОВ

4.        Международный Стандарт по Управлению Проектами ISO 21500:2012

5.        Руководство к Своду знаний по управлению проектами (Руководство PMBOK®). Четвертое издание, 2008.

6.        18 стартапов в области кибербезопасности, на которые стоит обратить внимание. URL: https://www.securitylab.ru/analytics/525423.php (дата обращения: 20.06.2022)

7.        Заркумова-Райхель Р.Н., АбденовА.Ж. Прогнозирование количества инцидентов в системе информационной безопасности предприятия при помощи динамической модели // Фундаментальные исследования. 2012. № 6–2. С. 429–434. URL: http://fundamental-research.ru/ru/article/view?id=30007 (дата обращения: 26.08.2022)

8.        Зюзин А.С. Современные тенденции оценки защиты информации // Научный журнал КубГАУ. 2015. № 107(03). URL: http://ej.kubagro.ru/2015/03/pdf/35.pdf (дата обращения: 15.08.2022).

9.        Каширин И.Ю., Семченков С.Ю. Интерактивная аналитическая обработка данных в современных OLAP системах // Бизнес-информатика. 2009. № 2 (08). С. 12–19

10.    Коноваленко С.А., Королев И.Д. Выявление уязвимостей информационных систем // Инновации в науке. 2016. № 9(58). С. 12–20

11.    Михальченко С.В. Анализ источников событий и определение наиболее значимых событий для мониторинга информационной безопасности // Международный студенческий научный вестник. 2018. № 2. URL: http://eduherald.ru/ru/article/ view?id=18335 (дата обращения: 07.09.2022)

12.    Попов В.И., Королев И.Д., Ларионов В.А., Литвинов Е.С. Обзор SIEM‑систем: проприетарные ArcSight и Maxpatrol против open-source решений // Дневник науки. 2019. № 4. C.1–12. URL: http://dnevniknauki.ru/images/publications/2019/4/technics/Korolev_ Popov_Larionov_Litvinov.pdf (дата обращения: 07.09.2022)

13.    Бояркова, Т. Д. Управление проектами в условиях риска / Т. Д. Бояркова // Риск-ориентированное управление в государственном и корпоративном секторе экономики города Москвы: Сборник статей / Под ред. А.А. Шестемирова, М.В. Ефимовой. – Москва: Общество с ограниченной ответственностью «Издательство «КноРус», 2020. – С. 292-299.

14.    Зуб, А. Т. Управление проектами: учебник и практикум для вузов / А. Т. Зуб. – Москва : Издательство Юрайт, 2021. – 422 с. 

15.    Морозов, С. А. Управление стоимостью проекта / С. А. Морозов, Ф. Р. Казиева // Антикризисное управление: современные реалии, тенденции и прогноз : Сборник статей по материалам Национальной научно-практической конференции, Краснодар, 28 сентября 2020 года. – Краснодар: ФГБУ «Российское энергетическое агентство» Минэнерго России Краснодарский ЦНТИ- филиал ФГБУ «РЭА» Минэнерго России, 2020. – С. 128-132.

16.    Основы управления проектами / А. В. Аверин, В. В. Жидиков, И. В. Корнева [и др.]; Под ред. С.А. Полевого. – Москва: Общество с ограниченной ответственностью «Издательство «КноРус», 2020. – 258 с.

17.    Павлов, А.Н. Эффективное управление проектами на основе стандарта PMI PMBOKR 6th Edition / А.Н. Павлов. — М. : Лаборатория знаний, 2019. — 273 с.

18.    Попов, Ю. И. Управление проектами : учебное пособие / Ю. И. Попов, О. В. Яковенко. – Москва : ИНФРА-М, 2021. – 208 с.

19.    Поташева, Г. А. Управление проектами (проектный менеджмент) : учебное пособие / Г.А. Поташева. – Москва: ИНФРА-М, 2020. – 224 с.

20.    Проектное управление в органах власти: Учебник и практикум для вузов / Н. С. Гегедюш, О. Г. Кирилюк, Е. П. Константинова [и др.]. – 2-е издание. – Москва: Общество с ограниченной ответственностью «Издательство ЮРАЙТ», 2020. – 186 с.

21.    Разин, С. А. Управление рисками инвестиционных проектов / С. А. Разин // Colloquium-journal. – 2020. – № 2-11(54). – С. 107-112.

22.    Романова, М. В. Управление проектами: учебное пособие / М.В. Романова. – Москва: ИД «ФОРУМ»: ИНФРА-М, 2020. — 256 с.

23.    Сысоева, Л. А. Управление проектами информационных систем : учебное пособие / Л.А. Сысоева, А.Е. Сатунина. – Москва : ИНФРА-М, 2021. – 345 с. 

24.    Толстых, Т. О. Управление проектами : Учебник / Т. О. Толстых, Д. Ю. Савон. – Москва : Изд. Дом НИТУ «МИСиС», 2020. – 142 с.

25.    Управление проектами в современной организации: учебно-методическое пособие / Г. Л. Ципес, А. С. Товб, М. И. Нежурина, М. Г. Коротких. — Москва: Изд. Дом НИТУ «МИСиС», 2019. — 264 с.

26.    Управление проектами : учебник и практикум для вузов / А. И. Балашов, Е. М. Рогова, М. В. Тихонова, Е. А. Ткаченко ; под общей редакцией Е. М. Роговой. – Москва: Издательство Юрайт, 2020. – 383 с. 

27.    Управление проектами: учебник и практикум для среднего профессионального образования / А. И. Балашов, Е. М. Рогова, М. В. Тихонова, Е. А. Ткаченко; под общей редакцией Е. М. Роговой. – Москва : Издательство Юрайт, 2021. – 383 с. 

28.    Чекмарев, А. В. Управление ИТ-проектами и процессами : учебник для вузов / А. В. Чекмарев. – Москва: Издательство Юрайт, 2021. – 228 с. 

29.    Шкурко, В. Е. Управление рисками проекта: Учебное пособие / В. Е. Шкурко, А. В. Гребенкин. – 2-е изд.. – Москва: Издательство Юрайт, 2020. – 182 с.