Мета та завдання домашнього завдання

Мета домашнього завдання – розробка технічного завдання щодо створення комплексної системи захисту інформації автоматизованої системи (АС) на базі національних стандартів та нормативних документів.

Завдання домашнього завдання:

1. розробка плану захисту інформаційної системи;

2. визначення завдання захисту інформації в АС;

3. визначення класу АС;

4. проведення класифікації інформації, що обробляється в АС;

5. опис компонентів АС та технології обробки інформації;

6. розробка структурно-логічної схеми автоматизованої системи;

7. опис загальної характеристики АС установи і умов її функціонування;

8. побудова моделі загроз інформації в АС;

9. побудова моделі порушника щодо інформації в АС;

10. розробка політики безпеки інформації в АС.

Завдання на виконання домашнього завдання

Комплексні системи захисту інформації (КСЗІ) в автоматизованих системах організацій та установ повинні створюватися згідно до вимог національних стандартів та нормативних документів [8-15].

Технічне завдання на створення КСЗІ в АС (ТЗ на КСЗІ) є засадничим організаційно-технічним документом для виконання робіт щодо забезпечення захисту інформації в системі. Встановлений порядок є обов’язковим для всіх суб’єктів системи технічного захисту інформації (ТЗІ) в Україні незалежно від їхньої організаційно-правової форми та форми власності, в АС яких обробляється інформація, яка є власністю держави, належить до державної чи іншої таємниці або окремих видів інформації, необхідність захисту якої визначено законодавством. Якщо в АС обробляються інші види інформації, то вимоги цього нормативного документа суб’єкти системи ТЗІ можуть використовувати, як рекомендації. Порядок створення КСЗІ в АС розглядається, як сукупність впорядкованих у часі, взаємопов’язаних, об’єднаних в окремі етапи робіт.

Студентам належить на основі наданого індивідуального завдання розробити ТЗ на КСЗІ. В загальному технічне завдання на КСЗІ повинно містити такі основні підрозділи:

1. загальні відомості;

2. мета і призначення комплексної системи захисту інформації;

3. загальна характеристика автоматизованої системи та умов її функціонування;

4. вимоги до комплексної системи захисту інформації.

Далі викладемо основні вимоги до розділів технічного завдання на ксзі, які повинні бути враховані в домашньому завданні.

1. Підрозділ «Загальні відомості»

В підрозділі зазначають:

• повне найменування КСЗІ та її умовне позначення;

• шифр теми і реквізити договору;

• найменування підприємств-розробників і замовника (користувача) КСЗІ та їх реквізити;

• перелік документів, на підставі яких створюється КСЗІ, ким і коли затверджені ці документи;

• планові терміни початку і закінчення роботи із створення КСЗІ;

• відомості про джерела і порядок фінансування робіт;

• порядок оформлення і подання замовнику результатів робіт із створення КСЗІ, з виготовлення і налагодження окремих засобів (технічних, програмних, інформаційних) і програмно-технічних (програмно-методичних) комплексів системи.

2. Підрозділ «Мета і призначення комплексної системи захисту інформації»

Вказується мета розробки КСЗІ в АС, функціональне призначення і особливості застосування. Необхідно зазначати, на підставі яких нормативно-правових актів, інших нормативних документів регламентується порядок захисту інформації в АС.