Отчет_Антиплагиат (Разработка рекомендаций по проведению испытаний системы защиты информационной системы), страница 2

кандидата юридических наук : 05… http://dlib.rsl.ru11 Окт 2010Коллекция диссертацийРГБ[84]0.9%Информационная безопасность и защита информации на железнодорожно… http://bibliorossica.com26 Мая 2016Модуль поиска ЭБС"БиблиоРоссика"[85]0.88%Сычева, Ирина Евгеньевна диссертация ... кандидата технических наук : 05.13… http://dlib.rsl.ruраньше 2011Коллекция диссертацийРГБ[86]0.87%не указанораньше 2011Цитирование[87]0.85%Download/Технические средства обеспечения информационной безопаснос… http://kafedrasib.ruраньше 2011Модуль поиска Интернет[88]0.84%Уланский, Александр Борисович диссертация ...

кандидата технических наук … http://dlib.rsl.ru20 Янв 2010Коллекция диссертацийРГБ[89]0.84%72227http://e.lanbook.com10 Мар 2016Модуль поиска ЭБС"Лань"[90]0.75%62544http://e.lanbook.com09 Мар 2016Модуль поиска ЭБС"Лань"[91]0.71%Куняев, Николай Николаевич диссертация ... доктора юридических наук : 12.… http://dlib.rsl.ru30 Июл 2012Коллекция диссертацийРГБ[92]0.69%не указанораньше 2011Модуль поиска Интернет[93]0.68%Попов, Денис Сергеевич диссертация ...

кандидата технических наук : 05.02.08… http://dlib.rsl.ruраньше 2011Коллекция диссертацийРГБ[94]0.68%20195http://e.lanbook.com09 Мар 2016Модуль поиска ЭБС"Лань"[95]0.67%Информационные системы в производстве и экономике: учебное пособиеhttp://biblioclub.ru21 Апр 2016Модуль поиска ЭБС"Университетскаябиблиотека онлайн"[96]0.66%Морозов, Антон Андреевич диссертация ... кандидата юридических наук : 12.… http://dlib.rsl.ruраньше 2011Коллекция диссертацийРГБ[97]0.63%Приказ Федеральной налоговой службы от 13 января 2012 г.

№ ММВ-7-4/6@ … http://garant.ru11 Ноя 2016Модуль поиска Интернет[98]0.62%Технические средства и методы защиты информации : учебно-практическое… http://bibliorossica.com27 Мая 2016Модуль поиска ЭБС"БиблиоРоссика"[99]0.62%Система технической документации на асуhttp://rushkolnik.ruраньше 2011Модуль поиска Интернет[100]0.58%54557http://e.lanbook.com09 Мар 2016Модуль поиска ЭБС"Лань"[101]0.55%Правоведение. Учебникhttp://bibliorossica.com26 Мая 2016Модуль поиска ЭБС"БиблиоРоссика"[102]0.49%5191http://e.lanbook.com09 Мар 2016Модуль поиска ЭБС"Лань"не указаноhttp://aisup.economy.gov.ru[103]0.47%Багаев, Максим Александрович диссертация ... кандидата технических наук : … http://dlib.rsl.ru20 Янв 2010Коллекция диссертацийРГБ[104]0.43%Методологические основы построения защищенных автоматизированных с… http://bibliorossica.com26 Мая 2016Модуль поиска ЭБС"БиблиоРоссика"[105]0.43%72890http://e.lanbook.com10 Мар 2016Модуль поиска ЭБС"Лань"[106]0.4%Сборникhttp://tu-bryansk.ru12 Дек 2016Модуль поиска Интернет[107]0.37%Вестник РГГУ.

№ 12 (55), 2010http://bibliorossica.com26 Мая 2016Модуль поиска ЭБС"БиблиоРоссика"[108]0.34%Правовое регулирование в экономике и управлениит: хрестоматия. — 2 изд.… http://bibliorossica.com27 Мая 2016Модуль поиска ЭБС"БиблиоРоссика"[109]0.33%227774http://biblioclub.ru19 Апр 2016Модуль поиска ЭБС"Университетскаябиблиотека онлайн"[110]0.29%ГОСТ Р 17799_2005http://w15408.narod.ru14 Фев 2017Модуль поиска Интернет[111]0.18%214430http://biblioclub.ru18 Апр 2016Модуль поиска ЭБС"Университетскаябиблиотека онлайн"[112]0.16%Скиба, Владимир Юрьевич диссертация ...

доктора технических наук : 05.13.1… http://dlib.rsl.ruраньше 2011Коллекция диссертацийРГБ[113]0.09%236911раньше 2011Модуль поиска ЭБС"Университетскаябиблиотека онлайн"[114]0.05%Информационная безопасность и защита информации на железнодорожно… http://bibliorossica.com26 Мая 2016Модуль поиска ЭБС"БиблиоРоссика"[115]0.05%Спиридонов, Олег Борисович диссертация ... кандидата технических наук : 05… http://dlib.rsl.ru26 Дек 2011Коллекция диссертацийРГБТекст отчетаМинистерство транспорта Российской ФедерацииФедеральное агентство железнодорожного транспорта 68ФГБОУ ВО « ДАЛЬНЕВОСТОЧНЫЙ ГОСУДАРСТВЕННЫЙУНИВЕРСИТЕТ ПУТЕЙ СООБЩЕНИЯ»Кафедра " 68 Информационные технологии и системы"К ЗАЩИТЕ ДОПУСТИТЬЗаведующий кафедрой________ Попов М.А."____"_______ 2017 г.РАЗРАБОТКА РЕКОМЕНДАЦИЙ ПОПРОВЕДЕНИЮ ИСПЫТАНИЙ СИСТЕМЫЗАЩИТЫ ИНФОРМАЦИОННОЙ СИСТЕМЫБакалаврская работаБР 10.03.01 24Б ПЗСтудент гр.

24Б П.Ю. ПолянскийРуководительдоцентВ.Н. НикитинНормоконтрольдоцент, к.п.н., доцентВ.И. ШестухинаХабаровск – 20172AnnotationSubject of final qualification work is development of recommendations fortesting the information system protection system.The purpose of work is development of methodical recommendationsassessment of conformity of security system in an information system withinformation security requirements in the form of commissioning. This form of anassessment of compliance assumes carrying out preliminary tests, trial operationand acceptance tests. Methodical recommendations have been developed to assistspecialists engaged in technical protection of information.During work the analysis of the existing documentation in the field ofcompliance confirmation has been carried out.

The result of the work is the readymade versions of the documents for testing the protection system, such ashttp://biblioclub.ru«Program and methodology of preliminary tests», «Program of carrying out trialoperation», «Program and methodology of acceptance tests», «Protocol ofpreliminary tests», «The act of acceptance in trial operation», «Working book oftrial operation», «The act of completion of trial operation», «Protocol ofacceptance tests», «The act of acceptance in continuous operation».They will provide real assistance to specialized organizations and expertsengaged in the field of information protection to assess the compliance of theprotection system with information security requirements in the form of testing.Also they can be used in the organization of educational process.3СодержаниеВведение..........................................................................................................51 Оценка соответствия.

Общие положения................................................... 81.1 Общие положения................................................................................. 81.2 Оценка соответствия........................................................................... 121.2.1 Добровольное подтверждение соответствия.................................. 131.2.2 Обязательное подтверждение соответствия 9 ....................................141.2.2.1 Декларирование соответствия...................................................... 151.2.2.2 Обязательная сертификация 41 .........................................................

161.2.3 Принципы подтверждения соответствия........................................ 181.3 Виды испытаний системы защиты информации...............................191.3.1 Предварительные испытания...........................................................211.3.2 Опытная эксплуатация..................................................................... 231.3.3 Приемочные испытания...................................................................241.3.4 Аттестация СЗ ИС на соответствие требованиям безопасностиинформации.....................................................................................................262 Оценка соответствия СЗ ИС методом ввода в эксплуатацию черезпроведение испытаний.......................................................................................

332.1 Проведение предварительных испытаний......................................... 332.2 Проведение опытной эксплуатации................................................... 362.3 Проведение приемочных испытаний 93 .................................................

38Заключение....................................................................................................564Список используемых источников............................................................... 57 27Приложение А............................................................................................... 59Приложение Б................................................................................................61Приложение В............................................................................................... 64Приложение Г................................................................................................66Приложение Д...............................................................................................

68Приложение Е............................................................................................... 69Приложение Ж.............................................................................................. 71Приложение 18 З................................................................................................73Приложение И...............................................................................................

75 275Введение 27Важность и актуальность вопросов защиты информации уже давно занялилидирующие места среди задач, решаемых в процессе проектирования,создания и использования современных информационных систем. Внастоящее время разработано множество стандартов, нормативныхдокументов, технических регламентов и приказов, описывающих процессыпроектирования, реализации, тестирования и эксплуатации системы защитыинформации в информационной системе.

Для уменьшения вероятностиотказа системы защиты все эти этапы необходимо проводить правильно.Особое внимание хотелось уделить этапу тестирования созданной системызащиты информации, так как, к сожалению, принятые на сегодняшний деньстандарты, нормативные документы ФСТЭК России и ФСБ России даютметодику, но не дают методических рекомендаций, т.е. нет подробногоописания процесса проведения испытаний.Целью работы является разработка методических рекомендаций попроведению оценки соответствия системы защиты информации винформационной системе требованиям безопасности информации в формеввода в эксплуатацию.