Міністерство освіти і науки України

Національний університет кораблебудування

імені адмірала Макарова

С.М. Нужний, к.О. Касимова, г.А. Нев’янцева

Методичні вказівки до виконання практичних робіт з курсу "організація та керування роботами, пов’язаними з тзі"

Під редакцією проф. В.С. Блінцова

Миколаїв 2008

УДК 621.39:681.3 (07)

Нужний С.М., Касимова К.О., Нев’янцева Г.А. Організація та керування роботами, пов’язаними з ТЗІ: Метод. вказівки до практичних робіт. / Під ред. проф. В.С. Блінцова. – Миколаїв: НУК, 2008. – 48 с.

Кафедра електрообладнання суден та інформаційної безпеки

Розглянуто методика розробки комплексної системи захисту інформації з обмеженим доступом на об’єкті інформаційної діяльності. Для студентів технічних спеціальностей вищих навчальних закладів освіти, а також для спеціальностей, що входять до навчального напряму 170102 «Системи технічного захисту».

© Видавництво НУК, 2008

ВСТУП

Становлення ринкових відношень на Україні органічно пов’язано зі значним зростанням злочинності. Ці обставини приводять до необхідності вкладати більші кошти в забезпечення майнової, інформаційної та особистої безпеки. По оцінкам фахівців, об’єкт буде захищений тільки в тому випадку, коли на систему захисту витрачено не менш 10 – 20 % вартості власності, що захищається. Ці кошти в основному витрачаються на інженерні та технічні засоби захисту майна. Однак, аналіз сучасного стану розвитку технічних засобів та технологій несанкціонованого доступу до конфіденційної інформації показує, що частка систем захисту інформації постійно збільшується. Цьому сприяє як державна політика по захисту інформації, яка містить державну таємницю, так і прагнення комерційних підприємств захистити свою інтелектуальну власність і конфіденційну інформацію. В більшості випадків така інформація має тактичне значення (обговорення поточних справ та маршрутів переміщення товарів та керівництва фірми).

Однак, відновлення економіки, науково-дослідницької і конструкторської діяльності призводить до появи інформації стратегічного рівня. Це призводить до необхідності створення спеціалізованих комплексних систем захисту інформації (КСЗІ) з обмеженим доступом.

Таким чином, підготовка спеціалістів, які спроможні виконати розробку КСЗІ є нагальною потребою народного господарства України.

Перелік умовних скорочень

ІТС – інформаційно-телекомунікаційна система

ІзОД – інформація з обмеженим доступом

НД – нормативний документ

ОІД – об'єкт інформаційної діяльності

ТЗІ – технічний захист інформації

АС – автоматизована система

ІД – інформаційної діяльності

ДССЗЗІ – Державна служба спеціального зв’язку і захисту інформації

Завдання до практичних робіт Практична робота № 1. Організація проведення обстеження на оід

Мета роботи: здобуття навичок організації проведення обстеження на ОІД, визначення об’єктів захисту та складання актів обстеження; ознайомлення з ДСТУ 3396.1-96 „Захист інформації. Технічний захист інформації. Порядок проведення робіт”.