Просмтор этого файла доступен только зарегистрированным пользователям. Но у нас супер быстрая регистрация: достаточно только электронной почты!

Текст из файла (страница 4)

1. Модель угроз безопасности информации и актуальные угрозы безопасности информации

В целях определения мер защиты информации была проведена оценка актуальных угроз безопасности информации и возможных источников этих угроз (нарушителей). Результатом оценки актуальности угроз безопасности информации является «Модель угроз безопасности информации, обрабатываемой в учебной информационной системе общего пользования».

В ходе анализа исходных данных были выявлены актуальные угрозы, представленные в таблице 8.1.

Таблица 8.1 – Актуальные угрозы безопасности информации

1. Технические средства зашиты информации, предлагаемые для использования в Учебной ИСОП

В учебных целях к использованию в учебной ИСОП предлагаются следующие сертифицированные ФСТЭК средства защиты информации:

• средства защиты информации от несанкционированного доступа;

• средства межсетевого экранирования;

• средства доверенной загрузки;

• средства анализа защищенности;

• средства обнаружения вторжений;

• средство резервного копирования и восстановления;

• сертифицированная операционная система;

• средство антивирусной защиты.

1. Обоснование необходимости привлечения специализированных организаций, имеющих необходимые лицензии на право проведения работ по защите информации

Университет является лицензиатом ФСТЭК России и органом по аттестации объектов информатизации, имеет лицензию на деятельность по технической защите конфиденциальной информации, поэтому мероприятия по модернизации выполняются силами и средствами ДВУНЦ.

1. Оценка материальных, трудовых и финансовых затрат на модернизацию учебной ИСОП

   1. Затраты на технические и программные средства защиты

Ориентировочная стоимость предлагаемых к использованию сертифицированных средств защиты информации представлена в таблице 11.1

Таблица 11.1 – Ориентировочная стоимость предлагаемых технических средств

1. Затраты на установку и настройку средств защиты информации специалистами

Дополнительных затрат на установку и настройку средств защиты информации не требуется (см. пункт 10).

1. Проведение испытаний Учебной ИСОП

Проведение испытаний учебной ИСОП сопровождается выдачей документа, подтверждающего соответствие принятых мер защиты требованиям безопасности информации.

Испытания проводятся самостоятельно (см. пункт 10).

1. Ориентировочные сроки модернизации

Предпроектная стадия – разработка технического (частного технического) задания на модернизацию Учебной ИСОП в течение 7 дней.

Стадия проектирования – разработка проектов, включающая разработку технического проекта на модернизацию Учебной ИСОП в течение 20 дней.

Стадия ввода в действие модернизированной Учебной ИСОП – включает установку, настройку, опытную эксплуатацию и приемо-сдаточные испытания средств защиты информации, а также аттестацию объекта информатизации на соответствие требованиям безопасности информации в течение 30 дней.

1. Приложение А. Конфигурация и топология ЛВС учебной ИСОП

Рис. А.1 – Конфигурация учебной ИСОП

Рис. А.2 – Топология локальной вычислительной сети учебной ИСОП

1. Приложение Б. Размещение элементов учебной ИСОП относительно границ контролируемой зоны

АРМ 1

АРМ 2

АРМ 3

АРМ 5

АРМ 6

АРМ 7

АРМ 8

АРМ 9

АРМ 10

АРМ 4

Рис. Б.1 – Размещение элементов учебной ИСОП относительно границ контролируемой зоны

Характеристики

Список файлов ВКР