- •Реферат
- •Часть 1. Разработка проекта подсистемы защиты информации от несанкционированного доступа 6
- •Часть 2. Формулирование политики безопасности подразделений и информационных служб 20
- •Введение
- •Часть 1. Разработка проекта подсистемы защиты информации от несанкционированного доступа
- •1 Исходные данные индивидуального задания
- •2 Определение перечня защищаемых ресурсов и их критичности
- •5 Формирование требований к защищённости ас
- •3 Определение угроз безопасности информации и класса защищенности ас
- •4 Определение уровня защищенности испДн
- •6 Модель угроз
- •7 Выбор механизмов и средств защиты информации от нсд
- •Часть 2. Формулирование политики безопасности подразделений и информационных служб
- •1 Матрица доступа
- •2 Результаты исследования защищенности информационных ресурсов
- •Заключение
- •Список использованных источников
- •Приложение 1
Заключение
В результате выполнения курсового проекта был разработан проект системы защиты информации от несанкционированного доступа для автоматизированной системы администрации района, созданной в виде распределенной вычислительной сети, состоящей из ЛВС, компоненты которой расположены в одной контролируемой зоне.
Все зарегистрированные пользователи по-разному ограничены в допуске к различным разделам информационной базы данных.
Управление разграничением доступа к ресурсам системы осуществляется с применением специальных программных средств защиты от несанкционированного доступа.
Курсовое проектирование закрепило, углубило и обобщило знания, полученные в процессе изучения лекционного курса по дисциплине "Программно – аппаратная защита информации", а также при выполнении практических и лабораторных работ.
Список использованных источников
Учебно-методическое пособие по подготовке выпускных квалификационных работ.-Краснодар: Изд-во КубГТУ, 2009.-156 с.
Хализев В.Н. Программно-аппаратная защита информации. Методические указания, Краснодар, М:.КубГТУ, 2008 г;
ГОСТ Р 51583-2000. Защита информации. Порядок создания автоматизированных систем в защищённом исполнении. Общие положения
ГОСТ Р 51624-2000. Защита информации. Автоматизированные системы в защищённом исполнении. Общие требования
Специальные требования и рекомендации по технической защите конфиденциальной информации/ Гостехкомиссия России - М., 2001.
ФСТЭК России - «Положение о методах и способах защиты информации в информационных системах персональных данных». Утверждено директором ФСТЭК России 5 февраля 2010 г.
ФСТЭК России – «Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных». Утверждена Заместителем директора ФСТЭК России 15 февраля 2008 г.
ФСТЭК России – «Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных». Утверждена Заместителем директора ФСТЭК России 14 февраля 2008 г.
Основы информационной безопасности. Учебное пособие для вузов / Е. Б. Белов, В. П. Лось, Р. В. Мещеряков, Л. А. Шелупанов. -М.: Горячая линия -Телеком, 2006. - 544 с.
Хорев П.Б. Программно-аппаратная защита информации. Учебное пособие для вузов - М.: Форум - Высшее образование, 2009.-352 с.
Приложение 1
