- •Методичні вказівки до виконання курсової роботи з дисципліни «комплексні системи інформаційної безпеки»
- •1 Основні вимоги до курсової роботи
- •1.1 Мета і задачі курсової роботи
- •1.2 Тематика курсової роботи
- •2 Короткі теоретичні відомості
- •2.1 Аналіз інформаційної безпеки об’єкту захисту.
- •2.2 Дослідження небезпечних чинників
- •2.3 Визначення математичного апарату
- •3 Етапи виконання курсової роботи
- •Аналіз об’єкта захисту.
- •Опис небезпечних чинників.
- •Побудова оптимальної системи захисту інформаційних ресурсів об’єкту
- •3.1 Аналіз об’єкта захисту
- •3.2 Опис небезпечних чинників
- •3.3 Побудова оптимальної системи захисту інформаційних ресурсів об’єкту
- •2.4 Ранжування загроз
- •3.4 Побудова нечіткої експертної системи для задач оцінки рівня інформаційної програми
- •3. 5 Розробка політики інформаційної безпеки
- •4 Оформлення пояснювальної записки
- •4.1 Загальні правила оформлення
- •4.2 Загальна структура пояснювальної записки
- •4.3 Вступна частина пояснювальної записки Титульний аркуш
- •Індивідуальне завдання
- •Анотація
- •4.4 Зміст та оформлення основної частини Вступ
- •Аналіз інформаційної безпеки об’єкту захисту
- •Розробка політики інформаційної безпеки
- •Висновки
- •Перелік літератури
- •4.5 Оформлення додатків
- •5 Графік виконання курсової роботи і порядок його захисту
- •Перелік рекомендованої літератури
- •Додаток а. Варіанти завдань на курсову роботу
- •Додаток б. Приклад оформлення титульного аркуша
- •7.05090303, 8.05090303– Технології та засоби телекомунікацій
- •Вінниця 20__ Додаток в. Приклад оформлення індивідуального завдання
- •Додаток г. Зразок оформлення технічного завдання Додаток а
- •5 Вимоги до супровідної документації
- •Додаток ґ. Зображення базових елементів дерева ризиків-відмов
- •Додаток д. Ймовірності появи загроз
- •Додаток е. Ймовірності появи вразливостей
- •Додаток є. Дерево загроз
- •Додаток ж. Дерево вразливостей
Перелік рекомендованої літератури
Уолкер Б. Дж. Безопасность ЗВМ и организация их зашиты / Б. Дж. Уолкер, Я. Ф. Блейк. – М.: Связь, 1980. – 112 с.
Герасименко В. А. Защита информации в автоматизированных системах обработки данных / В. А. Герасименко. – М.: Энергоатомиздат, 1994. – 365 с.
Мельников В. В. Защита информации в компьютерных системах / В. В. Мельников. – М.: Финансы и статистика, 1987. – 358 с.
Палий А. И. Радиоэлектронная борьба / А. И. Палий. – И.: Воениздат, 1989. – 268 с.
Адаптивная компенсация в каналах связи / под ред. Ю. И. Лосева. – М.: Радио и связь, 1988. – 225 с.
Каневский З. М. Теория скрытности / З. М. Каневский, В. П. Литвиненко. – Воронеж: Изд.ВГУ, 1991. – 218 с.
Саати Т. Аналитическое планирование / Т. Саати, К. Керне. – М.: Радио и связь, 1991. – 342 с.
Спесивцев А. В. Защита информации и ПЕВМ / А. В. Спесивцев и др. – М.: Радио и связь, 1992. – 192 с.
Хоффман Л.Д. Современные методы защиты информации / Л. Д. Хоффман - М.: Сов.радио, 1980. – 264 с.
Лагутин В. С. Утечка и защита информации в телефонних каналах / В. С. Лагутин, А. В. Петраков. – М.: Энергоатомиздат, 1996. – 304 с.
Егоров Е. И. Использование радиочастотного спектра и радиопомехи / Е. И. Егоров, Н. И. Далашников, А. С. Михайлов. – М: Радио и связь, 1986. – 236 с.
Беннеттс Р. Дж. Проектирование тестпригодных логических схем / Р. Дж. Беннеттс. – М.: Радио и связь, 1990. – 120 с.
Стенг Д. Секрети безопасности сетей / Д. Стенг, С. Мун. – К.: Диалектика, 1996. – 544 с.
Вакка Д. Секреты безопасности в Интернет / Д. Вакка. – К.: Диалектика, 1997. – 506 с.
Каторин И. Ф. Энциклопедия промышленного шпионажа / И. Ф. Каторин и др. – С.Петербург: Полигон, 1999. – 512 с.
Томашевський В. М. Моделювання систем. / В. М. Томашевський. – К.: Видавнича група BHV, 2005. – 352 с.
Корченко А. Г. Постороение систем защиты информации на нечетких множествах: теория и практические решения. / А. Г. Корченко. – К.: МК-Пресс, 2006. – 320 с.
Ротштейн А.П. Интеллектуальные технологии идентификации: нечеткие множества, генетические алгоритмы, нейронные сети / А.П. Ротштейн. – Вінниця: Універсум-Вінниця, 1999. – 320 с.
Дудатьєв А. В. Розробка уніфікованих моделей системного проектування оптимальних систем захисту інформаційних ресурсів / Дудатьєв А. В. // Вісник ЧДТУ. – 2008. – №1. – с. 3-8.
Информационная технология – Методы защиты – Менеджмент рисков информационной безопасности: ISO/IEC 27005: 2008. – [Действителен от 2008-06-15].
Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности (ISO/IEC 27001: 2005): ГОСТ Р ИСО / МЭК 27001 – 2006. – [Действителен от 2006-12-27]. – М.: Стандаринформ, 2008. – 32 с.
Додаток а. Варіанти завдань на курсову роботу
Типова тема "Розробка системи забезпечення безпеки інформаційних технологій підприємства …".
Виконання курсової роботи передбачає захист об’єкту, який має специфічну структуру, визначену інтенсивність інформаційних потоків, відповідну кількість інформаційних ресурсів.
Як об’єкти захисту пропонуються:
Підприємство з виробництва радіоелектронного обладнання.
Підприємство з виробництва системного програмного забезпечення.
Підприємство з виробництва прикладного програмного забезпечення.
Підприємство з виробництва мережевого устаткування.
Хостингова компанія.
Сервісний центр.
Оптова база.
Продуктовий магазин.
Нотаріальна контора.
Науково-дослідницька лабораторія наукового закладу.
Інноваційне підприємство.
Конструкторське бюро заводу.
Туристичне агентство.
Медичний заклад.
Консалтингова компанія.
Аудиторська компанія.
Інтернет-магазин.
Інтернет-провайдер.
Видавничий центр.
Фармацевтична компанія.
Підприємство з надання юридичних послуг.
Підприємство з виробництва хімічних препаратів.
Підприємство з виробництва м’ясо-молочної продукції.
Підприємство з виробництва пекарської продукції.
Підприємство з виробництва сільськогосподарської продукції.
Підприємство з виробництва медичного обладнання.
Підприємство з виробництва конвеєрних ліній.
Відділення банку.
Обласний відділ статистики.
Лізингове підприємство.
Страхова компанія.
Філіал оператора мобільного зв’язку.
Відділення газети.
Телерадіокомпанія.
Обчислювальний центр кафедри ЗІ ВНТУ.