Курсовая работа: Разработка проекта комплексной защиты информации

Разработка проекта комплексной защиты информации

Содержание

• Описание модели бизнес-процессов.
• Общие положения.
• Назначение документа.
• Основания для разработки документа.
• Основные определения и сокращения.
• Описание информационной системы.
• Ответственность подразделений.
• Режим функционирования системы.
• Цели и задачи политики безопасности.
• Средства управления.
• Оценка рисков и управление ими.
• Экспертиза системы ЗИ (существующие средства ЗИ).
• Правила поведения, должностные обязанности и ответственность.
• Планирование безопасности.
• Разрешение на ввод компонентов в строй (любого компонента ИС и системы ЗИ).
• Порядок подключения подсетей подразделений к сетям общего пользования.
• Функциональные средства.
• Защита персонала.
• Управление работой и вводом/выводом информации.
• Планирование непрерывной работы.
• Средства поддержки программных приложений.
• Средства обеспечения целостности информации.
• Документирование (вся структура документов по ИС и СЗИ + правила составления документов).
• Осведомлённость и обучение специалистов.
• Ответные действия, в случае возникновения происшествий.
• Технические средства.
• Требования к процедурам идентификации и аутентификации.
• Требования к системам контроля разграничения доступа.
• Требования к системе регистрации событий в ИС.
• ПРИЛОЖЕНИЕ №5
• ПРИЛОЖЕНИЕ №6