Курсовая работа: Модель угроз для ИСПДн «Бюро пропусков АО Нижегородского завод 70-ти летия победы»

Оглавление
Термины и определения ..................………………………………………….… 3
Список сокращений и обозначений ……....………………………………….…7
Введение ……………………………………………………………………….... 8

• Теоретическая часть ………………………………………………................ 9
  • Основные принципы информационной безопасности ...……………... 9
  • Общие положения построения модели угроз ………………………... 11
• Практическая часть ......…………………………………………………….. 12
  • Описание структурно-функциональных характеристик информационной системы ...............................................................…... 12
  • Описание технологии обработки информации …………………........ 13
  • Модель вероятного нарушителя информационной безопасности …………………………………………………………... 14
  • Предположения об имеющейся у нарушителя информации об объектах реализации угроз .......................……………………………...14
  • Предположения об имеющихся у нарушителей средствах реализации угроз ...............…………………………...............…………………....… 15
  • Типы и виды нарушителей ...............…………………………............. 16
  • Описание объектов и целей реализации угроз информационной безопасности ...............…………………………...............…………….. 21
  • Описание каналов и способов реализации угроз информационной безопасности ………………………………………………………........ 22
  • Исходный уровень защищенности ИСПДн .......................................... 23

Заключение …………………………………………………………………….. 25
Список используемых источников ………………………………………….... 26

Термины и определения

В настоящем документе используются следующие термины и их определения:

Безопасность персональных данных – состояние защищенности персональных данных, характеризуемое способностью пользователей, технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность персональных данных при их обработке в информационных системах персональных данных.

Вирус (компьютерный, программный) – исполняемый программный код или интерпретируемый набор инструкций, обладающий свойствами несанкционированного распространения и самовоспроизведения. Созданные дубликаты компьютерного вируса не всегда совпадают с оригиналом, но сохраняют способность к дальнейшему распространению и самовоспроизведению.

Вредоносная программа – программа, предназначенная для осуществления несанкционированного доступа и (или) воздействия на персональные данные или ресурсы информационной системы персональных данных.

Вспомогательные технические средства и системы – технические средства и системы, не предназначенные для передач