- •Расчетно-графическая работа
- •Проектирование ксоиб ас: определение перечня потенциально возможных каналов несанкционированного получения информации
- •Теоретическая часть
- •1.2. Каналы несанкционированного получения информации
- •1.2.1. Физические каналы утечки информации
- •1.2.2. Технические каналы утечки информации
- •Практическая часть
Министерство образования и науки Российской Федерации
Поволжский государственный технологический университет
Кафедра информационной безопасности
Расчетно-графическая работа
по дисциплине
«Комплексное обеспечение информационной безопасности автоматизированных систем»
Проектирование ксоиб ас: определение перечня потенциально возможных каналов несанкционированного получения информации
Выполнил: ст. гр. БИ-51
Поствайкин Д.В.
Проверила: доцент кафедры ИБ
Зверева Е.В.
Йошкар-Ола
2012
Содержание
Введение 3
Теоретическая часть 4
1.1 Проектирование системы комплексной защиты информации 4
1.2 Каналы несанкционированного получения информации 6
1.2.1. Физические каналы утечки информации 6
1.2.2. Технические каналы утечки информации 7
Практическая часть 11
Заключение 14
Список литературы 15
Введение
Защита информации – не разовое мероприятие и не простая совокупность проведенных мероприятий и установленных средств защиты, а непрерывный целенаправленный процесс, предполагающий принятие соответствующих мер на всех этапах жизненного цикла автоматизированной системы, начиная с самых ранних стадий проектирования, а не только на этапе ее эксплуатации. Поэтому для обеспечения надежной защиты необходима разработка комплексной системы обеспечения информационной безопасности автоматизированной системы.
На этапе проектирования комплексной системы защиты информации проводится разработка оптимальной структуры будущей системы. При этом выбираются решения, наиболее подходящие для конкретной информационной системы с точки зрения соотношения «цена/качество». Варьируя усилиями и ресурсами, вкладываемыми в осуществление различных функций защиты, можно стремиться к такому положению, когда требуемый уровень защиты информации будет достигаться при минимальных затратах, или к положению, когда при заданных затратах будет достигаться максимальный уровень защиты.
В данной расчетно-графической работе подробно рассматривается один из этапов проектирования - определение перечня потенциально возможных каналов несанкционированного получения информации. На этом этапе проводится:
- классификация каналов несанкционированного получения информации
- определение их характеристик
Теоретическая часть
1.1 Проектирование системы комплексной защиты информации Как и любое построение, построение СЗИ начинается с ее проектирования. Проектирование СЗИ заключается в создании для данной автоматизированной системы (АС) (или ее проекта) оптимальных механизмов обеспечения защиты информации (ЗИ) и механизмов управления ими. Проектирование комплексной системы защиты информации включает в себя следующие этапы:
- обоснование и выбор решений по защите информации в АС; - выбор состава средств защиты информации; - определение мест размещения средств защиты; - определение режимов функционирования и настроек средств ЗИ; - определение необходимости доработки существующих средств защиты, либо разработки дополнительных; - разработку порядка и этапов внедрения системы информационной безопасности; - сметную стоимость работ.
В соответствие общей процедуре проектирования можно поставить этапы индивидуального проектирования системы защиты информации. Так, формированию требований по обеспечению безопасности информации соответствуют четыре этапа индивидуального проектирования: - определение функций ЗИ; - обоснование задач ЗИ; - определение перечня потенциально возможных каналов несанкционированного получения информации; - выбор средств решения задач ЗИ; так как для определения и обоснования требований к ЗИ необходимо определить функции и задачи, возлагаемые на СЗИ.
|
|