Добавил:
Upload Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:
Методичка ТПЗС (задание).doc
Скачиваний:
1
Добавлен:
27.11.2019
Размер:
183.3 Кб
Скачать

3.2. Оформление графической части курсового проекта

Графическую часть курсовой работы необходимо представить в виде презентации, которая должна отражать основные результаты выполнения работы. Объем презентации – 10 слайдов.

Список рекомендуемой литературы

Основная литература

  1. Аверченков, В.И. Аудит информационной безопасности: учеб. пособие/В.И. Аверченков. – Брянск: БГТУ, 2010.-261 с.

  2. Аверченков, В.И. Организационная защита информации: учеб. пособие для вузов/ - В.И. Аверченков, М.Ю. Рытов. - Брянск: БГТУ, 2010.-184 с.

  3. Домарев В.В. Безопасность информационных технологий. Системный подход: -К.: OOO ”ТИД “ДС”, 2004.-992 с.

  4. Скрыль С.В. Основы информационной безопасности: Учебник / В.А. Минаев, С.В. Скрыль, А.П. Фисун, В.Е. Потанин, С.В. Дворянкин. – Воронеж: Воронежский институт МВД России, 2005. – 464 с.

Дополнительные информационные источники

  1. Информационно-методический журнал «Защита информации. Инсайд».

  2. Журнал «Открытые системы».

  3. Журнал «Информационное право».

  4. www.secur/ru - Российский сервер по безопасности.

  5. www.fsteс.ru – официальный сайт ФСТЭК России.

  6. www.comarev.kiev.ru - сайт Домарева В.В. Информационная безопасность.

  7. ГОСТ Р 50922-96. Защита информации. Основные термины и определения. Госстандарт России

  8. ГОСТ Р 51188-98. Защита информации. Испытания программных средств на наличие компьютерных вирусов. Типовое руководство. Госстандарт России

  9. ГОСТ Р 51275-99. Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения. Госстандарт России

  10. ГОСТ Р ИСО 7498-1-99. Информационная технология. Взаимосвязь открытых систем. Базовая эталонная модель. Часть 1. Базовая модель. Госстандарт России

  11. ГОСТ Р ИСО 7498-2-99. Информационная технология. Взаимосвязь открытых систем. Базовая эталонная модель. Часть 2. Архитектура защиты информации. Госстандарт России

  12. ГОСТ Р 51624-2000 Государственный стандарт российской федерации. Защита информации. Автоматизированные системы в защищенном исполнении. Госстандарт России

  13. ГОСТ Р ИСО/МЭК 15408-1-2002. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 1. Ведение и общая модель. Госстандарт России

  14. ГОСТ Р ИСО/МЭК 15408-2-2002. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 2. Функциональные требования безопасности. Госстандарт России

  15. ГОСТ Р ИСО/МЭК 15408-3-2002. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 3. Требования доверия к безопасности. Госстандарт России.

  16. ГОСТ 51583-2000. Защита информации. Порядок создания автоматизированных систем в защищенном исполнении. Общие положения. Госстандарт России

приложения

ПРИЛОЖЕНИЕ А

Установленная форма титульного листа

МИНИСТЕРСТВО ОБРАЗОВАНИЯ И НАУКИ

РОССИЙСКОЙ ФЕДЕРАЦИИ

БРЯНСКИЙ ГОСУДАРСТВЕННЫЙ ТЕХНИЧЕСКИЙ

УНИВЕРСИТЕТ

Кафедра

"Системы информационной безопасности "

Курсовая работа

(название работы)

по дисциплине

«Технология построения защищенных автоматизированных систем»

Студент гр. _________ Иванов И. И.

Руководитель к.т.н. доц. Петров П. П.

Брянск 201_

ПРИЛОЖЕНИЕ Б

Бланк индивидуального задания

ЗАДАНИЕ

на курсовую работу по дисциплине

"Технология построения защищенных автоматизированных систем"

Студент_________________________________Группа_________

Тема____________________________________________________

________________________________________________________

________________________________________________________

________________________________________________________

ГРАФИК ВЫПОЛНЕНИЯ РАБОТЫ

Задание выдано__________________________________

Работа сдана на проверку _________________________

Дата защиты работы _____________________________

Руководитель к.т.н. доц. Петров П. П.

ПРИЛОЖЕНИЕ В

По ГОСТ 34.601

Типовое содержание работ по защите информации

Стадия

Этапы работы

1.Формирование требований к АС

1.1. Обследование объекта и обоснование необходимости создания АСЗИ

Сбор данных о проводимых работах на объекте информатизации по обработке информации различной степени секретности. Определение факторов, воздействующих на информацию в соответствии с требованиями ГОСТ Р 51275. Оценка целесообразности создания АСЗИ.

1.2. Формирование требований пользователя к АСЗИ

Подготовка исходных данных для формирования требований по ЗИ на АС и процессов ее создания и эксплуатации. Разработка предварительных требований к СиЗИ на АСЗИ.

1.3. Оформление отчета о выполняемой работе и заявки на разработку АСЗИ

Разработка предложений по ЗИ в отчетной нормативно-технической документации. Оформление отчета о выполненных работах по ЗИ на данных стадиях. Оформление предложений по ЗИ в заявку на разработку АСЗИ. Формирование предложений по ЗИ в ТЗ на АСЗИ.

2. Разработка концепции АС

2.1. Изучение объекта

Уточнение условий эксплуатации АСЗИ и категорий важности обрабатываемой информации. Формирование перечня угроз защищаемой информации. Уточнение номенклатуры требований, предъявляемых к АСЗИ.

2.2. Проведение необходимых НИР

Поиск путей реализации требований по ЗИ в АС. Оценка возможности реализации требований по ЗИ в АСЗИ. Оформление и утверждение отчета о НИР по ЗИ или разделов по ЗИ в отчет о НИР по созданию АСЗИ.

2.3. Разработка вариантов концепции АС и выбор варианта концепции АС

Разработка альтернативных вариантов концепции ЗИ в АС и облика СиЗИ и процессов ее создания. Выбор оптимального варианта концепции ЗИ в АС (разработка замысла ЗИ в АС) и СиЗИ АС. Технико-экономическое обоснование выбранного варианта ЗИ в АС и процессов ее создания и эксплуатации

2.4.Оформление отчета о выполненной работе

Подготовка и оформление отчета о выполненных работах по ЗИ на данной стадии создания АС. Согласование концепции ЗИ в АС и предложений по вариантам СиЗИ в АС. Предложения по ЗИ в отчетную нормативно-техническую документацию этапа работ. Согласование и получение заключения ФАПСИ на разработку ШС.

продолжение прил. В

По ГОСТ 34.601

Типовое содержание работ по защите информации

Стадия

Этапы работы

3.Техническое задание

3.1. Разработка и утверждение технического задания на создание АСЗИ

Разработка требований по ЗИ в раздел ТЗ (ЧТЗ) на создание АСЗИ. Разработка, оформление, согласование и утверждение ТЗ (ЧТЗ) на создание АСЗИ.

4. Эскизный проект

4.1. Разработка предварительных проектных решений по системе в целом и ее частям

Разработка предварительных проектных решений АСЗИ. Технико-экономическое обоснование эффективности вариантов СиЗИ. Разработка ТЗ на СрЗИ и средства контроля эффективности ЗИ. Разработка требований на СрЗИ и средства контроля эффективности ЗИ в АС.

4.2. Разработка документации на АСЗИ и ее части

Разработка, оформление, согласование и утверждение документации по ЗИ и разделов эскизного проекта АС в части ЗИ. Экспертиза документации отчетной научно-технической документации и технической документации.

5. Технический проект

5.1. Разработка проектных решений по системе в целом и ее частям

Разработка СрЗИ н средств контроля. Разработка технического проекта СиЗИ и предложений по ЗИ в технический проект АСЗИ.

5.2. Разработка документации на АСЗИ и ее части

Разработка рабочей документации и технического проекта СиЗИ АС. Разработка разделов технической документации по ЗИ и/или отдельных документов по ЗИ в АС. Участие в экспертизе документации АСЗИ.

5.3. Разработка и оформление документации на поставку изделий для комплектования АСЗИ

Подготовка и оформление технической документации на поставку ТС и ПС для АС и СиЗИ. Поставка СрЗИ.

Испытания СрЗИ. Сертификация СрЗИ и СиЗИ на соответствие требованиям по безопасности информации.

Специсследования (спецпроверки) приобретенных ТС.

Тестирование ПС. Экспертиза.

5.4. Разработка заданий на проектирование в смежных частях проекта объекта автоматизации

Проектирование помещений АС с учетом требований НД по защите информации.

6. Рабочая документация

6.1. Разработка рабочей документации на систему в целом и ее части

Участие в разработке рабочей конструкторской документации АС в части учета требований по ЗИ. Разработка рабочей конструкторской документации СиЗИ. Участие в экспертизе рабочей конструкторской документации.

6.2. Разработка или адаптация программ

Разработка ПС АСЗИ, программных СрЗИ. Тестирование ПС. Сертификация ПС по требованиям безопасности информации

По ГОСТ 34.601

Типовое содержание работ по защите информации

Стадия

Этапы работы

7. Ввод в действие

7.1. Подготовка АСЗИ к вводу в действие

Реализация проектных решений по организационной структуре СиЗИ АС и процесса. Требования к организационным мерам ЗИ

7.2 Подготовка персонала

Проверка способности персонала обеспечить функционирование АСЗИ н СиЗИ. Проверка специалистов службы безопасности АС по обслуживанию СиЗИ.

7.3. Комплектация АС поставляемыми изделиями (ПС и ТС)

Получение комплектующих изделий для СиЗИ. Проверка качества поставляемых комплектующих изделий

7.4. Строительно-монтажные работы

Участие в работах по надзору за выполнением требований по ЗИ строительными организациями. Участие в испытаниях ТС по вопросам ЗИ. Проведение специсследований ТС

7.5. Пуско-наладочные работы

Проведение автономных наладок технических и программных СрЗИ, загрузка информации в базу данных и ее проверка. Участие в комплексной наладке всех средств АС с точки зрения обеспечения ЗИ

7.6. Проведение предварительных испытаний

Испытание СиЗИ на соответствие требованиям. Устранение недостатков СрЗИ и СиЗИ. Внесение изменений в документацию на СиЗИ. Участие в испытаниях АСЗИ. Проведение специсследований ТС. Аттестация АСЗИ

7.7. Проведение опытной эксплуатации

Эксплуатация СиЗИ. Анализ, доработка, наладка СиЗИ. Акт о завершении опытной эксплуатации СиЗИ. Участие в опытной эксплуатации АСЗИ. Анализ и предложения по доработке АСЗИ.

8. Сопровож-дение АСЗИ

8. Выполнение работ в соответствии с гарантийными обязательствами

Устранение недостатков по ЗИ в процессе функционирования АСЗИ. Внесение изменений в документацию АС в части вопросов ЗИ. Проведение инспекционного контроля за стабильностью характеристик АСЗИ.

8.2.Послегарантий-

ное обслуживание

Анализ функционирования СиЗИ в АСЗИ. Установление причин не выполнения требований по ЗИ в АСЗИ. Выявление недостатков. Устранение недостатков в СиЗИ АСЗИ по гарантийным обязательствам. Внесение изменений в документацию на АСЗИ. Контроль состояния ЗИ в АС в защищенном исполнении.

продолжение прил. В

ПРИЛОЖЕНИЕ Г

Вар. №

ПЭВМ

ПО на ПЭВМ

Адрес

Род деятельности

Доступ лиц помещение

Высший граф секретности обрабатываемой информации

Отдел организации

Категория помещения

1

Системный блок, монитор, принтер, устройства ввода (Вставить актуальные параметры при цене до 15.000 р.)

Операционная сисетма, Офисный пакет, Антивирус, ПО для защиты от НСД

г. Брянск, Ул. Ульянова 1

Продажа автозапчастей

Не менее 4 человек

Конфиденциально (Коммерческая тайна)

Экономический отдел

3

2

Системный блок, монитор, принтер, устройства ввода (Вставить актуальные параметры при цене до 16.000 р.)

Операционная сисетма, Офисный пакет, Антивирус, ПО для защиты от НСД

г. Брянск, Ул. Ульянова 2

Продажа медицинского оборудование

Не менее 5 человек

Конфиденциально (Коммерческая тайна)

Юридический отдел

4

3

Системный блок, монитор, принтер, устройства ввода (Вставить актуальные параметры при цене до 17.000 р.)

Операционная сисетма, Офисный пакет, Антивирус, ПО для защиты от НСД

г. Брянск, Ул. Ульянова 3

Продажа квартир и домов

Не менее 4 человек

Конфиденциально (Персональные данные)

Отдел кадров

3

4

Системный блок, монитор, принтер, устройства ввода (Вставить актуальные параметры при цене до 18.000 р.)

Операционная сисетма, Офисный пакет, Антивирус, ПО для защиты от НСД

г. Брянск, Ул. Ульянова 4

Продажа компьютеров

Не менее 5 человек

Конфиденциально (Коммерческая тайна)

Экономический отдел

3

5

Системный блок, монитор, принтер, устройства ввода (Вставить актуальные параметры при цене до 19.000 р.)

Операционная сисетма, Офисный пакет, Антивирус, ПО для защиты от НСД

г. Брянск, Ул. Ульянова 5

Разработка программного обеспечения

Не менее 4 человек

Конфиденциально (Коммерческая тайна)

Юридический отдел

4

6

Системный блок, монитор, принтер, устройства ввода (Вставить актуальные параметры при цене до 15.000 р.)

Операционная сисетма, Офисный пакет, Антивирус, ПО для защиты от НСД

г. Брянск, Ул. Ульянова 6

Аренда квартир

Не менее 5 человек

Конфиденциально (Персональные данные)

Экономический отдел

3

7

Системный блок, монитор, принтер, устройства ввода (Вставить актуальные параметры при цене до 16.000 р.)

Операционная сисетма, Офисный пакет, Антивирус, ПО для защиты от НСД

г. Брянск, Ул. Ульянова 7

Продажа оборудования для торговли

Не менее 4 человек

Конфиденциально (Персональные данные)

Отдел кадров

3

8

Системный блок, монитор, принтер, устройства ввода (Вставить актуальные параметры при цене до 17.000 р.)

Операционная сисетма, Офисный пакет, Антивирус, ПО для защиты от НСД

г. Брянск, Ул. Ульянова 8

Жилицно-комунальные услуги

Не менее 5 человек

Конфиденциально (Персональные данные)

Юридический отдел

4

9

Системный блок, монитор, принтер, устройства ввода (Вставить актуальные параметры при цене до 18.000 р.)

Операционная сисетма, Офисный пакет, Антивирус, ПО для защиты от НСД

г. Брянск, Ул. Ульянова 9

Организация грузоперевозок

Не менее 4 человек

Конфиденциально (Персональные данные)

Экономический отдел

4

10

Системный блок, монитор, принтер, устройства ввода (Вставить актуальные параметры при цене до 19.000 р.)

Операционная сисетма, Офисный пакет, Антивирус, ПО для защиты от НСД

г. Брянск, Ул. Ульянова 10

Производство кондитерской продукции

Не менее 5 человек

Конфиденциально (Персональные данные)

Отдел кадров

4

11

Системный блок, монитор, принтер, устройства ввода (Вставить актуальные параметры при цене до 15.000 р.)

Операционная сисетма, Офисный пакет, Антивирус, ПО для защиты от НСД

г. Брянск, Ул. Ульянова 11

Проектирование зданий

Не менее 4 человек

Конфиденциально (Коммерческая тайна)

Юридический отдел

4

12

Системный блок, монитор, принтер, устройства ввода (Вставить актуальные параметры при цене до 16.000 р.)

Операционная сисетма, Офисный пакет, Антивирус, ПО для защиты от НСД

г. Брянск, Ул. Ульянова 12

Ремонт военной техники

Не менее 5 человек

Конфиденциально (Персональные данные)

Отдел кадров

2

13

Системный блок, монитор, принтер, устройства ввода (Вставить актуальные параметры при цене до 17.000 р.)

Операционная сисетма, Офисный пакет, Антивирус, ПО для защиты от НСД

г. Брянск, Ул. Ульянова 13

Ремонт станков для заводов

Не менее 4 человек

Конфиденциально (Коммерческая тайна)

Экономический отдел

3

14

Системный блок, монитор, принтер, устройства ввода (Вставить актуальные параметры при цене до 18.000 р.)

Операционная сисетма, Офисный пакет, Антивирус, ПО для защиты от НСД

г. Брянск, Ул. Ульянова 14

Автомастерская

Не менее 5 человек

Конфиденциально (Коммерческая тайна)

Юридический отдел

3

15

Системный блок, монитор, принтер, устройства ввода (Вставить актуальные параметры при цене до 19.000 р.)

Операционная сисетма, Офисный пакет, Антивирус, ПО для защиты от НСД

г. Брянск, Ул. Ульянова 15

Ремонт дорожного покрытия

Не менее 4 человек

Конфиденциально (Персональные данные)

Отдел кадров

4

16

Системный блок, монитор, принтер, устройства ввода (Вставить актуальные параметры при цене до 15.000 р.)

Операционная сисетма, Офисный пакет, Антивирус, ПО для защиты от НСД

г. Брянск, Ул. Ульянова 16

Инжиниринговые услуги

Не менее 5 человек

Конфиденциально (Коммерческая тайна)

Экономический отдел

4

17

Системный блок, монитор, принтер, устройства ввода (Вставить актуальные параметры при цене до 16.000 р.)

Операционная сисетма, Офисный пакет, Антивирус, ПО для защиты от НСД

г. Брянск, Ул. Ульянова 17

Служба доставки посылок

Не менее 4 человек

Конфиденциально (Коммерческая тайна)

Юридический отдел

3

18

Системный блок, монитор, принтер, устройства ввода (Вставить актуальные параметры при цене до 17.000 р.)

Операционная сисетма, Офисный пакет, Антивирус, ПО для защиты от НСД

г. Брянск, Ул. Ульянова 18

Клининговые услуги

Не менее 5 человек

Конфиденциально (Персональные данные)

Отдел кадров

3

19

Системный блок, монитор, принтер, устройства ввода (Вставить актуальные параметры при цене до 18.000 р.)

Операционная сисетма, Офисный пакет, Антивирус, ПО для защиты от НСД

г. Брянск, Ул. Ульянова 19

Производство окон

Не менее 4 человек

Конфиденциально (Коммерческая тайна)

Экономический отдел

4

20

Системный блок, монитор, принтер, устройства ввода (Вставить актуальные параметры при цене до 19.000 р.)

Операционная сисетма, Офисный пакет, Антивирус, ПО для защиты от НСД

г. Брянск, Ул. Ульянова 20

Переработка мусора

Не менее 5 человек

Конфиденциально (Коммерческая тайна)

Юридический отдел

4