Мета і призначення комплексної системи захисту інформації

Метою створення КСЗІ є виявлення та протидія загрозам безпеці інформації з обмеженим доступом (ІзОД), що обробляється та зберігається в автоматизованій інформаційній системі Інституту комп’ютерних інформаційних технологій в усіх режимах її функціонування, з метою попередження порушення конфіденційності, цілісності та доступності ІзОД.

КСЗІ повинна створюватися відповідно до вимог із захисту інформації від НСД та технічного захисту інформації і є комплексом програмних і технічних засобів та організаційних заходів.

Комплексна система захисту інформації повинна забезпечувати виконання наступних завдань:

• забезпечення визначених політикою безпеки властивостей інформації (конфіденційності, цілісності, доступності) під час створення та експлуатації АС;

• ефективне знешкодження (попередження) загроз для ресурсів АС шляхом комплексного впровадження правових, морально-етичних, фізичних, організаційних, технічних та інших заходів забезпечення безпеки;

• розмежування та контроль доступу користувачів АС комп’ютерного класу згідно їх повноважень до ІзОД;

• керування засобами захисту інформації, керування доступом користувачів до ресурсів АС;

• реєстрація, збір, зберігання, обробка даних про всі події в системі, які мають відношення до безпеки інформації;

• виявлення вразливостей в операційних системах;

• захист від атак порушників безпеки;

• захист від проникнення і поширення комп'ютерних вірусів;

• контроль за функціонуванням КСЗІ;

• створення умов для максимально можливого відшкодування та локалізації збитків, що завдаються неправомірними (несанкціонованими) діями фізичних та юридичних осіб, впливом зовнішнього середовища та іншими чинниками, зменшення негативного впливу наслідків порушення безпеки на функціонування АС.

Загальна характеристика автоматизованої системи установи і умов її функціонування

Для того щоб розпочати розробку КСЗІ для початку треба зробити загальну характеристику даної мені АС та визначити умови її функціонування.

Згідно до функціонального профілю захищеності розрахункової роботи я маю побудувати КСЗІ для забезпечення безпечного обміну, аналізу та опрацювання інформації на персональних комп’ютерах.

Мій індивідуальний профіль захищеності: 1.КЦ.1. Тобто побудована мною КСЗІ має відповідати підвищеним вимогам до цілісності, конфіденційності із функціональним профілем №1.

В приміщенні знаходиться 1 ПК з встановленим антивірусним ПЗ.

Вимоги до комплексної системи захисту інформації в ас в частині захисту від несанкціонованого доступу

Згідно документу «НД ТЗI 2.5-005-99. Класифікація автоматизованих систем і стандартні функціональні профілі захищеності оброблюваної інформації від несанкціонованого доступу» автоматизована система Класу «1» — одномашинний однокористувачевий комплекс,  який обробляє інформацію однієї або кількох ступенів обмеження доступу.

Істотні особливості:

в кожний момент часу з комплексом може працювати тільки один користувач, хоч у загальному випадку осіб, що мають доступ до комплексу, може бути декілька;

користувачі можуть мати різні повноваження (права) щодо доступу до інформації, яка обробляється.

Приклад — автономна персональна ЕОМ, доступ до якої контролюється з використанням організаційних заходів.

В складі АС функціонують такі засоби захисту: сенсори розбитого скла;

відео спостереження; пристрій захисту телефонних ліній; пожежна сигналізація; охоронна система; джерела безперебійного живлення; металеві решітки; між мережний екран (брандмауер); кабельне обладнання.