Додаток г. Зразок оформлення технічного завдання Додаток а
(обов’язковий)
Вінницький національний технічний університет
Ін РТЗП
Факультет МБЕП
ТЕХНІЧНЕ ЗАВДАННЯ
на курсову роботу
з дисципліни "Комплексні системи інформаційної безпеки"
на тему:
«Розробка системи забезпечення безпеки інформаційних технологій обчислювального центру Ін РТЗП ВНТУ»
08-40. КСІБ.011.35.124 ТЗ
Вінниця 20__
1 Назва та область використання
Система забезпечення безпеки інформаційних технологій обчислювального центру Ін РТЗП ВНТУ.
2 Основа для розробки
Робоча навчальна програма дисципліни "Комплексні системи інформаційної безпеки " та робочий план.
3 Мета та призначення розробки
Підвищення стану захищеності обчислювального центру Ін РТЗП ВНТУ.
4 Вимоги до системи
4.1 Параметри розроблюваної системи захисту:
об’єкт захисту – обчислювальний центр Ін РТЗП ВНТУ;
кількість персоналу об’єкта, для якого проектується – 18;
кількість комп’ютерів, які покриває система захисту – 26;
підхід до проектування відповідно критерію1 … – підхід1;
підхід до проектування відповідно критерію2 … – підхід4.
4.2 Система повинна дозволяти досягти максимального рівня захищеності при витратах 20000 грн.
4.3. Вимоги до апаратного і програмного забезпечення, на якому повинна працювати система:
…;
…. .
4.4 Вимоги до техніки безпеки при роботі з системою повинні відповідати існуючим вимогам та стандартам з техніки безпеки при користуванні комп’ютерною технікою.
5 Вимоги до супровідної документації
5.1 Графічна і текстова документація повинна відповідати діючим стандартам України.
5.2 Система повинна супроводжуватись:
Політикою інформаційної безпеки;
… .
Початок розробки 16. 09.2012.
Крайній термін виконання курсової роботи 30.11.2012.
Розробив студент групи ТК-12с,м____________ П. П. Петров
Додаток ґ. Зображення базових елементів дерева ризиків-відмов
|
Базова подія |
|
Головна або проміжна подія |
|
Подія, що притаманна системі |
|
Елемент зв’язку «логічне АБО» |
|
Елемент зв’язку «логічне І» |
Додаток д. Ймовірності появи загроз
|
|
1. Підприємство з виробництва радіоелктронного обладнання обладнання. |
2. Підприємство з виробництва системного програмного забезпечення. |
3. Підприємство з виробництва прикладного програмного забезпеч чення. |
4. Підприємство з виробництва мережевого устаткування. |
5. Хостингова компанія. |
6. Сервісний центр. |
7. Оптова база. |
8. Продуктовий магазин. |
9. Нотаріальна контора. |
10. Науково-дослідницька лабораторія наукового закладу. |
11. Інноваційне підприємство. |
12. Конструкторське бюро заводу. |
13. Туристичне агентство. |
14. Медичний заклад. |
15. Консалтингова компанія. |
16. Аудиторська компанія. |
17. Інтернет-магазин. |
18. Інтернет-провайдер. |
19. Видавничий центр. |
|
|
Загрози, пов’язані з програмним забезпеченням |
||||||||||||||||||
1 |
Комп’ютерні віруси |
0,02 |
0,1 |
0,05 |
0,1 |
0,4 |
|
|
0,06 |
|
0,2 |
0,05 |
0,02 |
|
0,01 |
0,01 |
|
0,1 |
0,3 |
0,01 |
2 |
Програмні закладки |
|
0,3 |
0,15 |
|
|
0,4 |
0,2 |
|
0,05 |
|
0,04 |
0,03 |
0,1 |
|
0,01 |
|
0,3 |
|
0,01 |
3 |
Навмисного порушення режимів використання ПЗ |
|
0,1 |
0,1 |
0,02 |
0,4 |
0,08 |
|
0,01 |
0,05 |
0,07 |
|
|
|
|
|
|
0,1 |
0,2 |
|
4 |
Технологічні виходи з програм |
|
|
|
0,3 |
|
0,4 |
0,12 |
0,05 |
|
0,02 |
|
|
|
|
|
0,03 |
|
|
0,01 |
5 |
Нелегальні копії ПЗ |
|
0,15 |
0,01 |
0,1 |
0,2 |
0,12 |
0,05 |
0,1 |
0,01 |
0,05 |
0,01 |
|
0,01 |
0,1 |
0,01 |
|
0,1 |
0,3 |
0,2 |
6 |
Збої ПЗ |
0,07 |
|
0,01 |
0,01 |
|
0,23 |
0,06 |
|
0,01 |
0,3 |
0,1 |
|
|
0,01 |
0,1 |
0,05 |
|
|
0,3 |
7 |
"Троянські" віруси |
|
0,03 |
|
|
0,3 |
|
0,4 |
0,02 |
|
|
0,03 |
0,01 |
|
|
0,01 |
0,02 |
0 |
0,2 |
0,01 |
8 |
Помилка коду |
|
|
|
0,2 |
0,5 |
|
|
|
|
0,01 |
|
|
|
|
0,02 |
|
|
0,5 |
|
9 |
Зовнішня загроза |
0,16 |
0,2 |
0,3 |
0,03 |
|
0,3 |
|
0,2 |
0,02 |
0,1 |
0,01 |
0,03 |
0,1 |
0,01 |
0,1 |
0,3 |
0,2 |
|
0,02 |
10 |
Черви |
|
|
|
|
0,1 |
|
|
|
|
|
|
|
|
|
|
0,01 |
|
0,2 |
|
11 |
DOS-атаки |
|
0,25 |
|
|
|
|
0,5 |
|
|
0,2 |
|
0,15 |
|
|
|
|
0,2 |
0,1 |
|
12 |
WIN 32 |
|
|
0,35 |
|
0,2 |
|
|
|
|
|
|
0,01 |
|
|
|
0,25 |
|
0,25 |
|
13 |
HTML |
|
|
|
|
0,02 |
|
|
|
|
|
|
0,01 |
|
|
|
0,06 |
|
|
|
14 |
Exploit |
|
|
|
|
0,03 |
|
|
|
|
|
|
0,03 |
|
|
|
|
|
0,02 |
|
15 |
Scan Generic UDP |
|
|
|
|
0,06 |
|
|
|
|
|
|
|
|
|
|
|
|
0,05 |
|
|
|
Загрози, пов’язані з персоналом |
||||||||||||||||||
1 |
Помилки персоналу |
0,1 |
0,02 |
0,01 |
0,1 |
0,2 |
0,5 |
0,3 |
0,2 |
0,3 |
0,03 |
0,2 |
0,1 |
0,1 |
0,1 |
0,1 |
0,01 |
0,1 |
0,3 |
0,2 |
2 |
Ненадійні працівники |
0,02 |
|
0,12 |
0,03 |
0,03 |
0,1 |
0,03 |
0,1 |
0,04 |
|
0,1 |
0,11 |
0,1 |
0,1 |
0,12 |
|
|
0,02 |
0,01 |
3 |
Ворожа розвідка |
|
|
|
0,1 |
|
|
0,01 |
0,6 |
0,1 |
|
0,1 |
|
0,03 |
|
0,02 |
0,2 |
|
|
0,01 |
4 |
Неякісна політика інформаційної безпеки |
0,4 |
0,3 |
0,4 |
0,25 |
0,19 |
0,31 |
0,2 |
|
0,12 |
0,2 |
0,1 |
0,2 |
0,15 |
0,2 |
0,3 |
0,35 |
0,3 |
0,1 |
0,3 |
5 |
Людський фактор |
0,01 |
0,05 |
0,05 |
|
|
0,3 |
0,35 |
0,07 |
0,2 |
|
0,02 |
0,01 |
0,01 |
0,5 |
0,02 |
0,07 |
0,1 |
|
|
6 |
Помилка режиму |
|
|
|
0,1 |
0,1 |
|
0 |
|
0,03 |
|
|
0,01 |
0,2 |
0,2 |
0,05 |
|
|
0,1 |
0,1 |
7 |
Нестача ресурсів захисту |
0,22 |
|
|
|
|
|
0,07 |
|
0,06 |
0,05 |
0,1 |
|
|
0,01 |
|
|
|
|
|
8 |
Розголошення конфіденційної інформації |
0,01 |
0,05 |
0,12 |
0,4 |
|
0,2 |
0,05 |
0,01 |
0,4 |
0,01 |
0,3 |
0,2 |
0,5 |
0,2 |
0,3 |
0,05 |
0 |
|
0,01 |
9 |
Злодійство та пошкодження носіїв інформації |
0,05 |
0,03 |
|
|
|
|
|
0,6 |
0,05 |
0,02 |
0,25 |
0,4 |
0,05 |
|
0,4 |
0,04 |
0,2 |
|
0,05 |
10 |
Несумлінне виконання обов'язків у стані емоційного захоплення |
0,01 |
|
|
|
|
|
0,01 |
|
0,01 |
|
|
|
0,1 |
0,2 |
0,01 |
|
|
|
|
11 |
Фінансове шахрайство |
|
0,01 |
0,03 |
0,05 |
|
0,01 |
0,5 |
0,5 |
0,3 |
|
0,2 |
0,01 |
0,2 |
0,5 |
0,4 |
0,09 |
0 |
|
0,1 |
12 |
Крадіжка обладнання |
0,25 |
|
|
0,25 |
|
0,3 |
|
0,03 |
|
0,01 |
0,01 |
0,03 |
|
0,01 |
|
|
|
|
0,01 |
13 |
Електронне шпигунство |
0,13 |
0,3 |
0,14 |
|
0,3 |
|
|
|
0,03 |
0,1 |
0,21 |
|
|
|
|
0,02 |
0,2 |
0,2 |
0,2 |
|
|
Загрози, пов’язані з технічними засобами |
|
|||||||||||||||||
1 |
Зняття жучком |
0,1 |
|
0,03 |
0,1 |
|
0,07 |
0,05 |
0,02 |
0,1 |
|
0,2 |
0,15 |
0,12 |
0,01 |
0,2 |
0,12 |
|
|
|
2 |
Помилки при маршрутизації |
|
0,15 |
0,1 |
|
0,08 |
|
0,04 |
|
|
0,02 |
|
|
|
|
|
|
0,1 |
0,05 |
|
3 |
Підключення до каналу зв’язку |
0,02 |
0,25 |
0,3 |
0,4 |
|
0,2 |
0,2 |
0,01 |
|
0,1 |
0,3 |
0,2 |
0,1 |
|
|
0,08 |
0,3 |
|
0,15 |
4 |
Електромагнітне нав’язування хибної інформації |
0,02 |
|
|
|
0,01 |
|
|
|
|
|
|
|
0,01 |
0,01 |
|
|
|
0,01 |
|
5 |
Віддалене проникнення |
0,3 |
0,3 |
0,04 |
0,3 |
0,35 |
0,12 |
0,08 |
0,02 |
0,05 |
0,11 |
|
|
0,08 |
0,01 |
|
0,06 |
0,2 |
0,3 |
0,25 |
6 |
Мережеві сканери |
|
0,13 |
0,2 |
|
|
|
|
0,03 |
|
0,3 |
|
|
0,01 |
0,01 |
|
|
0,2 |
|
|
7 |
Сканери вразливостей |
0,1 |
|
|
|
0,3 |
0,08 |
|
|
|
0,2 |
|
|
|
|
|
|
|
0,2 |
|
8 |
Виток інформації по технічним каналам (прослуховування техн.каналів) |
0,15 |
0,05 |
0,1 |
|
|
0,2 |
0,25 |
0,08 |
|
|
|
|
0,13 |
0,1 |
|
0,1 |
0,1 |
|
|
9 |
Розпізнавання інформації |
|
|
|
0,3 |
0,25 |
0,07 |
|
|
0,08 |
|
0,12 |
0,15 |
|
|
0,12 |
|
|
|
|
10 |
Апаратні збої |
0,5 |
0,1 |
|
0,5 |
|
0,15 |
|
0,1 |
|
|
|
|
0,01 |
0,2 |
0,2 |
0,11 |
0,1 |
0,25 |
0,5 |