Задание на выпускную квалификационную работу 2
ВВЕДЕНИЕ 6
1 Анализ существующих автоматизированных систем контроля и учета электроэнергии по принципу функционирования 8
1.1 Автоматизированная система контроля и учета электроэнергии на
базе компании Saures 8
1.2 Автоматизированная система контроля и учета электроэнергии на
базе компании «Стриж» 13
1.3 Автоматизированная система контроля и учета электроэнергии на
базе компании «Энергомера» 17
1.4 Выводы по разделу 20
2 Анализ информационных потоков в автоматизированных системах
контроля и учета электроэнергии 21
2.1 Анализ информационных потоков в автоматизированных системах контроля и учета электроэнергии 21
2.2 Анализ технических каналов передачи данных 23
2.3 Классификация информации, обрабатываемой в различных элементах АСКУЭ 24
2.4 Выводы по разделу 26
3 Анализ угроз и уязвимостей информации в автоматизированной системе контроля и учета электроэнергии 28
3.1 Выбор модели угроз безопасности персональных данных 28
3.2 Определение актуальных угроз 30
3.3 Выводы по разделу 35
4 Разработка рекомендаций по нейтрализации актуальных угроз в автоматизированной системе контроля и учета электроэнергии 36
4.1 Анализ автоматизированной системы контроля и учета электроэнергии как автоматизированной системы управления 36
4.2 Разработка организационных мер для защиты автоматизированной
системы контроля и учета электроэнергии 37
4.3 Разработка технических мер для защиты автоматизированной
системы контроля и учета электроэнергии 46
4.3.1 Анализ технических средств для обеспечения безопасности автоматизированной системы контроля и учета электроэнергии 46
4.3.2 Обзор технических и программных средств комплекса VipNet CUSTOM для автоматизированной системы управления 47
4.4 Технико-экономическое обоснование предложенных рекомендаций 54
4.5 Выводы по разделу 56
ЗАКЛЮЧЕНИЕ 57
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ 59
ПРИЛОЖЕНИЯ 62
В настоящее время повсеместное распространение получает концепция контроля энергосетей. Сущность этой концепции заключается в переходе к автоматизированному управлению электроэнергетикой за счет внедрения современных телекоммуникационных и информационных технологий учета потребления электроэнергии, в том числе и индивидуальными потребителями путем создания автоматизированных систем контроля и учета электроэнергии. В создаваемой АСКУЭ обрабатывается информация ограниченного доступа, такая как: персональные данные потребителей, номера счетчиков, показания счетчиков и пр.
Для защиты информации, хранящейся и обрабатываемой в автоматизированной системе контроля и учета электроэнергии, предложено разработать рекомендации по обеспечению информационной безопасности АСКУЭ, следование которым повысит уровень защищенности данной системы[1].
Объектом исследования выбрана автоматизированная система контроля и учета электроэнергии.
Предметом исследования является уровень защищенности автоматизированной системы контроля и учета электроэнергии .
Целью исследования является повышение безопасности автоматизированной системы контроля и учета электроэнергии путем разработки организационных и технических мер .
Для достижения поставленной цели необходимо решить следующие задачи:
- выполнить анализ существующих автоматизированных систем контроля и учета электроэнергии;
- выполнить анализ информационных потоков в
автоматизированных системах контроля и учета электроэнергии;
- выполнить анализ угроз и уязвимостей информации в АСКУЭ;
- разработать рекомендации по нейтрализации актуальных угроз в автоматизированной системе контроля и учета электроэнергии.
Данная выпускная квалификационная работа имеет четыре раздела, которые разбиты на пункты. В каждом разделе выполняются задачи, ведущие к достижению поставленной цели
В данной выпускной квалификационной работе разработаны рекомендации по обеспечению безопасности автоматизированной системы контроля и учета электроэнергии.
По итогам первого раздела было выявлено, что большинство автоматизированных систем контроля и учета электроэнергии делятся на 3 уровня:
1) уровень измерения;
2) информационно-измерительный комплекс;
3) информационно-вычислительный комплекс.
В ходе анализа технических каналов передачи данных и классификации информации, обрабатываемой в различных элементах автоматизированной системы контроля и учета электроэнергии было выявлено, что в данной системе присутствует информация ограниченного доступа, такая как: личная информация пользователей, показания счетчиков, информация о состоянии электрической сети и прочее.
В ходе анализа актуальных угроз безопасности автоматизированной системы контроля и учета электроэнергии выявлено, что наиболее уязвимыми местами являются канал связи и персонал, работающий с документами, информацией и базами данных.
В рамках четвертого раздела были разработаны организационные и технические меры по обеспечению информационной безопасности автоматизированной системы контроля и учета электроэнергии. С учётом количества распределённых объектов, а также количества сотрудников организации затраты на оборудование и его техническую поддержку составят 1 142 515 рублей.
Задачи, поставленные для достижения цели, выполнены:
- выполнен анализ существующих автоматизированных систем контроля и учета электроэнергии;
- выполнен анализ информационных потоков в
автоматизированных системах контроля и учета электроэнергии;
- выполнен анализ угроз и уязвимостей информации в АСКУЭ;
- разработаны рекомендации по нейтрализации актуальных угроз в автоматизированной системе контроля и учета электроэнергии.
Разработанные рекомендации позволяют повысить уровень информационной безопасности в автоматизированной системе контроля и учета электроэнергии до допустимых значений.
Теоретическая значимость работы заключается в том, что в ней приведено достаточно объемный материал по теме данной выпускной квалификационной работы, вся информация систематизирована.
Практическая ценность работы заключается в том, что разработанные рекомендации можно в дальнейшем применять не только для продолжения исследований по данной теме, но и для решения проблем связанных с защитой данных, хранящихся и обрабатываемых в автоматизированной системе контроля и учета электроэнергии.
