МИНИСТЕРСТВО ОБРАЗОВАНИЯ И НАУКИ РОССИЙСКОЙ ФЕДЕРАЦИИ

Федеральное государственное бюджетное образовательное учреждение

высшего профессионального образования

«АЛТАЙСКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ»

ФИЗИКО-ТЕХНИЧЕСКИЙ ФАКУЛЬТЕТ

Кафедра прикладной физики, электроники и

информационной безопасности

Разработка лабораторных работ по курсу «Управления информационной безопасностью»

Дипломная работа

«Допустить к защите»

Заведующий кафедрой ПФЭИБ,

д.ф.- м.н., проф.

________________ Поляков В.В.

(подпись)

«____» __________ 2012 г.

Выполнил студент

5 курса ______группы

______________ Свинарчук И.В.

(подпись)

Научный руководитель,

д.ф.-м.н., проф.

________________ МинаковаН.Н.

(подпись)

Дипломная работа защищена

«____» __________ 2012 г.

Оценка _______________

Председатель ГАК

д.т.н., проф.

______________ Якунин А.Г.

(подпись)

Барнаул 2012

Разработка лабораторных работ по курсу «Управление информационной безопасностью»

Реферат

Цель дипломной работы – разработка и апробация цикла лабораторных работ по дисциплине «Основы управление защитой информации».

В процессе работы были изучены теоретические сведения по всем темам лабораторных работ.

В результате выполнения дипломной работы было разработано 5 лабораторных работ по дисциплине «Основы управление защитой информации».

В лабораторных работах используется свободно распространяемое программное обеспечение для выполнения заданий в лабораториях кафедры ПФЭиИБ физико-технического факультета Алтайского государственного университета.

Объем работы, листов	64
Количество иллюстраций	0
Количество таблиц	0
Количество используемых источников	31

ВВЕДЕНИЕ 5

ЦЕЛЬ ЛАБОРАТОРНЫХ РАБОТ 6

ГЛАВА 1. ЛАБОАТОРНОЯ РАБОТА №1 «ИЗУЧЕНИЕ ИНФОРМАЦИОННОЙ СРЕДЫ КОМЕРЧЕСКОГО ПРЕДПРИЯТИЯ. РАНЖИРОВАНИЕ ИНФОРМАЦИИ. СПОСОБЫ УНИЧТОЖЕНИЯ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ» 7

1.1. Цель выполнения лабораторной работы №1 7

1.2.Теоретические сведения к лабораторной работе №1 7

1.3.Ход выполнения лабораторной работы №1. Выбор и обоснование программного обеспечения 10

1.4.Контрольные вопросы к лабораторной работе№1 14

1.5.Тестовый пример к лабораторной работе№1 15

ГЛАВА 2. ЛАБОАТОРНОЯ РАБОТА №2 «МОНИТОРИНГ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ» 19

2.1. Цель выполнения лабораторной работы №2 19

2.2.Теоретические сведения к лабораторной работе №2 19

2.3.Ход выполнения лабораторной работы №2. Выбор и обоснование программного обеспечения 21

2.4.Контрольные вопросы к лабораторной работе№2 24

2.5.Тестовый пример к лабораторной работе№2 25

ГЛАВА 3. ЛАБОАТОРНОЯ РАБОТА №3 «ОЦЕНКА РИСКОВ» 28

3.1. Цель выполнения лабораторной работы №3 28

3.2.Теоретические сведения к лабораторной работе №3 28

3.3.Ход выполнения лабораторной работы №3. Выбор и обоснование программного обеспечения 32

3.4.Контрольные вопросы к лабораторной работе№3 34

3.5.Тестовый пример к лабораторной работе№3 35

ГЛАВА 4. ЛАБОАТОРНОЯ РАБОТА №4 «УПРАВЛЕНИЕ ПОЛИТИКАМИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ» 37

4.1. Цель выполнения лабораторной работы №4 37

4.2.Теоретические сведения к лабораторной работе №4 37

4.3.Ход выполнения лабораторной работы №4. Выбор и обоснование программного обеспечения 43

4.4.Контрольные вопросы к лабораторной работе№4 46

4.5.Тестовый пример к лабораторной работе№4 47

ГЛАВА 5. ЛАБОАТОРНОЯ РАБОТА №5 «УПРАВЛЕНИЕ ЦЕЛОСТНОСТЬЮ КОНФИДЕНЦИАЛЬНЫХ ДАННЫХ» 50

5.1. Цель выполнения лабораторной работы №5 50

5.2.Теоретические сведения к лабораторной работе №5 50

5.3.Ход выполнения лабораторной работы №5. Выбор и обоснование программного обеспечения 51

5.4.Контрольные вопросы к лабораторной работе№5 55

5.5.Тестовый пример к лабораторной работе№5 56

В ЗАКЛЮЧЕНИЕ ВЫВОДЫ 60

СПИСОК ИСПОЛЬЗУЕМОЙ ЛИТЕРАТУРЫ 61

ВВЕДЕНИЕ

Актуальность и обоснованность разработки цикла лабораторных работ для предмета «Управление информационной безопасностью» объясняется тем, что современный этап развития общества характеризуется растущей ролью информационной сферы, представляющей собой совокупность информации, информационной инфраструктуры, субъектов, осуществляющих сбор, формирование, распространение и внедрение информации, а также системы регулирования возникающих при этом публичных отношений. Информационная сфера, являясь системообразующим фактором жизни общества, активно влияет на состояние политической, экономической, оборонной и остальных составляющих сохранности русской Федерации. Государственная сохранность русской Федерации существенным образом зависит от обеспечения информационной сохранности, и в ходе технического прогресса эта зависимость будет возрастать.

Обеспечение информационной сохранности России является одной из приоритетных государственных задач. Под информационной сохранностью (сохранностью информации) соображают состояние защищенности фактически информации и ее носителей (человека, органов, систем и средств, обеспечивающих получение, обработку, хранение, передачу и внедрение информации) от различного вида угроз. Источники этих угроз могут быть преднамеренными (то есть имеющими мишень незаконного получения информации) и непреднамеренными (такую мишень не преследующими).

Обеспечить сохранность информации можно различными способами и средствами, как организационного, так и инженерного характера. Комплекс организационных мер, программных, технических и остальных способов и средств обеспечения сохранности информации образует систему защиты информации.

ЦЕЛЬ ЛАБОРАТОРНЫХ РАБОТ

Цель данной работы состоит в том, чтобы исследовать возможности современных подходов по анализу рисков информационной безопасности, изучить возможность безвозвратного удаления данных с жёсткого диска, ознакомиться с методами мониторинга информационной безопасности, изучить особенности по управлению политиками безопасности, освоить методы управления целостностью конфиденциальных данных, а так же составить учебно-методическую работу для студентов по ознакомлению с вышеперечисленным. Для достижения поставленной цели требуется решить задачи: 1) Изучить теоретическую часть по темам лабораторных работ 2) Выбрать программное обеспечение для реализации лабораторных работ 3) Разработать задания по лабораторным работам 4) Выполнить тестовые примеры по лабораторным работам 5) Разработать методические указания к лабораторным работам