Просмтор этого файла доступен только зарегистрированным пользователям. Но у нас супер быстрая регистрация: достаточно только электронной почты!

Текст из файла

Министерство транспорта Российской Федерации

Федеральное агентство железнодорожного транспорта

ФГБОУ ВО «ДАЛЬНЕВОСТОЧНЫЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ ПУТЕЙ СООБЩЕНИЯ»

Хабаровск – 2017

Содержание

Введение 4

1 Исследование объекта защиты 9

1.1 Общие сведения о «Системе-112» 9

1.2 Характер обрабатываемой информации и характеристики системы 12

1.3 Описание процесса обработки информации 14

1.4 Существующие меры защиты информации 15

1.5 Классификация информационной системы 16

1.6 Модель нарушителя и угроз безопасности информации 17

1.6.1 Модель вероятного нарушителя 17

1.6.2 Модель угроз 18

2 Разработка методов и способов защиты персональных данных 26

2.1 Основание для разработки 26

2.2 Требования к защите персональных данных 27

2.3 Описание средств защиты информации 29

2.3.1 Архитектура подсистемы обеспечения информационной безопасности 29

2.3.2 Средство защиты информации от несанкционированного доступа Secret Net 7 31

2.3.3 Программно-аппаратный комплекс «Соболь» 3.0 33

2.3.4 Антивирусное программное обеспечение Kaspersky
Endpoint Security 36

2.3.5 Средства защиты канала связи 38

2.3.5.1 Криптографическая защита и межсетевое экранирование 38

2.3.5.2 Управление и мониторинг защищенной сети 39

2.3.5.3 ViPNet IDS 39

2.3.6 Средство анализа защищенности XSpider 7.8 40

2.4 Организационные меры защиты информации 43

2.5 Выполнение набора мер техническими средствами
защиты информации 45

Kaspersky Endpoint Security 47

Kaspersky Endpoint Security 47

2.6 Профиль системы защиты персональных данных 49

3 Оценка экономической эффективности внедрения системы защиты персональных данных 51

3.1 Расчет капиталовложения 52

3.2 Расчет выгоды 55

3.3 Расчет периодических затрат 57

3.4 Расчет нормы дисконта 59

3.5 Расчет чистого дисконтированного дохода и индекса доходности 59

4 Безопасность жизнедеятельности. Разработка мероприятий по пожарной безопасности в зданиях ЦОВ(РЦОВ) 62

4.1 Пожар. Физико-химические процессы, протекающие при пожаре. Фазы развития пожара. 62

4.2 Мероприятия по обеспечению пожарной безопасности 64

4.3 Обеспечение учреждения первичными средствами пожаротушения. Действия персонала при возникновении пожара 70

Заключение 72

Список использованных источников 73

Принятые сокращения 77

Приложение А 79

Приложение Б 81

Приложение В 84

Приложение Г 87

Введение

В условиях сохранения высокого уровня рисков техногенного и природного характера, негативных последствий аварий, происшествий, чрезвычайных ситуаций и угроз террористических актов, одним из важнейших элементов устойчивого социально-экономического развития является повышение уровня защиты населения, территорий н потенциально опасных объектов (критически важных объектов) инфраструктуры города.

Забота о жизни и здоровье граждан, сохранности государственного и частного (коммерческого и личного) имущества, обеспечение личной и общественной безопасности, а также необходимость противодействия всеми имеющимися средствами угрозам техногенноro и природного характера, террористическим актам диктуют для общества и государства необходимость повышения оперативности и слаженности реагирования на них всех экстренных оперативных служб (далее – ЭОС или экстренная служба), расположенных на территории Еврейской автономной области.

Обеспечение информационной безопасности в разрабатываемом комплексе является одной из целей, описанных в Концепции построения и развития аппаратно-программного комплекса «Безопасный город», утвержденной распоряжением Правительства РФ № 2446-р от 3.12.2014 г. [3].

В аппаратно-программном комплексе «Безопасный город» будут обрабатываться огромные потоки данных, в составе которых не только персональные данные (далее – ПДн) граждан Еврейской автономной области, но и служебная информация, передаваемая в различные экстренные службы, которую необходимо защищать от реализации угроз информационной безопасности.

Создание системы защиты информации необходимо для предотвращения доступа злоумышленников к большому объему защищаемой информации. Нарушение конфиденциальности, целостности или доступности информации может повлиять на работу всех оперативных служб Еврейской автономной области, помимо этого, администрация области рискует понести дополнительные финансовые затраты. Это, безусловно, доказывает актуальность данной выпускной квалификационной работы (далее – ВКР).

Цель ВКР заключается в разработке профиля защиты информации, которая обрабатываются в сегменте информационной системы аппаратно-программного комплекса «Безопасный город» – «Система-112», удовлетворяющего требованиям руководящих документов и других нормативно-правовых актов в области информационной безопасности.

«Система-112» – комплекс программно-аппаратных средств, предназначенных для автоматизированной обработки вызова экстренных оперативных служб по единому номеру «112». Система предполагает создание единого номера для обращения населения в случае возникновения экстренной ситуации, обеспечение внешнего контроля за действиями экстренных служб, межведомственную координацию, создание центров обработки данных со всех критически важных объектов, мониторинг и сбор статистики по чрезвычайным ситуациям (далее – ЧС).

Объект исследования ВКР – государственная информационная система «Система обеспечения вызова экстренных оперативных служб по единому номеру «112» Еврейской автономной области» (далее – ГИС «Система-112»).

Предметом исследования является информационная безопасность ГИС «Система-112».

Для достижения поставленной цели были проведены следующие мероприятия:

• формирование требований к защите информации, обрабатываемой в информационной системе;

• разработка профиля защиты информации.

Формирование требований к защите информации заключалось в:

• принятии решения о необходимости обеспечения безопасности информации, которая обрабатываются в информационной системе;

• классификации информационной системы «Система-112» по требованиям безопасности информации;

• определении предполагаемого потенциала вероятного нарушителя, определении угроз безопасности информации и выявлении из их числа актуальных, реализация которых приводит к нарушению безопасности информации, и, как следствие, разработке модели угроз безопасности информации;

• определении требований к системе защиты информации, обрабатываемой в ГИС.

После формирования требований к защите информации началось непосредственно проектирование системы защиты информации, которое заключалось в:

• определении организационных и технических мер защиты информации;

• определении типов и видов средств защиты конфиденциальной информации, имеющих сертификат соответствия требованиям безопасности информации и обеспечивающих реализацию технических мер защиты;

• определении параметров настройки программного обеспечения;

• определении структуры системы защиты;

• определении мер защиты информации при передаче защищаемой информации в иные информационные системы через сети общего пользования.

При разработке системы защиты информации, обрабатываемой в ГИС «Система-112», очень важно иметь четкое представление о структурно-функциональных характеристиках системы, а также условиях её эксплуатации.

Информационная система по своей структуре представляет собой распределенную информационную систему, элементы который будут расположены в нескольких зданиях, а именно: здание основного центра обработки вызовов (далее – ЦОВ) и здание резервного центра обработки вызовов (далее – РЦОВ). Здание ЦОВ и РЦОВ соединены через сети общего пользования с использованием технологии VPN. Исходя из описания организационной структуры «Системы-112» и проектной численности персонала, автоматизированная обработка информации будет осуществляется на 19 автоматизированных рабочих местах и четырех серверах.

В процессе своей работы, центры обработки вызовов, помимо обмена информацией между собой, центры будут передавать защищаемую информацию в различные экстренные оперативные службы, такие как: служба пожарной охраны, служба полиции, служба скорой медицинской помощи и т.д. Таким образом считается, что «Система-112» будет взаимодействовать с информационными системами других организаций и учреждений.

«Система-112» является многопользовательской, то есть каждый сотрудник центра, допущенный к работе в информационной системе имеет собственный логин и пароль для аутентификации и авторизации.

Для обеспечения работоспособности информационной системы и работников центров в целом, необходимо подключение к сетям общего пользования, в частности к сети Интернет.

ВКР состоит из введения, четырёх основных разделов, заключения, списка используемых источников и четырёх приложений.

В первом разделе производится исследование объекта защиты. Представлены общие сведения о «Системе-112», цели и задачи её деятельности. Проводится классификация системы, определение вероятного нарушителя и актуальны угроз безопасности информации. Раздел делится на три подраздела:

• общие сведения о «Системе-112»;

• классификация информационной системы;

• модель нарушителя и угроз безопасности информации в ГИС «Система-112».

Во втором разделе осуществляется разработка подсистемы защиты информации в соответствии с требованиями законодательства РФ в области информационной безопасности. Раздел делится на шесть подразделов:

• основание для разработки системы информационной безопасности;

• технические средства защиты информации;

• организационные меры защиты информации;

• требования к защите персональных данных;

• описание средств защиты информации;

• меры по противодействию актуальным угроза безопасности информации.

В третьем разделе (раздел «Экономика») выполняется оценка затрат на создание и внедрение подсистемы обеспечения информационной безопасности в «Системе-112».

В четвертом разделе (раздел «Безопасность жизнедеятельности») производится разработка мероприятий по обеспечению пожарной безопасности в центрах обработки вызовов.

В списке использованных источников приводятся используемые документы, литература, Интернет-сайты, и другие источники информации, используемой в данной ВКР.

В приложении А приводится выписка из Заключения по результатам аудита сегмента информационной системы АПК «Безопасный город».

В приложении Б приводится выписка из Модели вероятного нарушителя и угроз безопасности персональных данных, обрабатываемых в сегменте информационной системы АПК «Безопасный город».

В приложении В приводится выписка из Аналитического обоснование необходимости создания системы защиты персональных данных, обрабатываемых в сегменте информационной системы АПК «Безопасный город».

В приложении Г приводится выписка из Технического задания на создание системы защиты персональных данных в сегменте информационной системы АПК «Безопасный город»

1. Исследование объекта защиты

1. Общие сведения о «Системе-112»

«Система-112» – комплекс программно-аппаратных средств, предназначенных для автоматизированной обработки вызова экстренных оперативных служб по единому номеру «112».

«Система-112» – территориально-распределённая информационная система, создаваемая в границах Еврейской автономной области, техническими и программными средствами которой оснащаются дежурные подразделения организаций и ведомств, отвечающих за обеспечение безопасности жизнедеятельности на территории области (служба пожарной охраны, служба полиции, служба скорой медицинской помощи и т.д.).

«Система-112» предназначена для решения следующих основных задач:

• прием по номеру «112» вызовов (сообщений о происшествиях);

• получение от оператора связи сведений о местонахождении лица, обратившегося по номеру «112», и (или) абонентского устройства, с которого был осуществлен вызов (сообщение о происшествии), а также иных данных, необходимых для обеспечения реагирования по вызову (сообщению о происшествии);

• анализ поступающей информации о происшествиях;

• направление информации о происшествиях, в том числе вызовов (сообщений о происшествиях), в дежурно-диспетчерские службы экстренных оперативных служб в соответствии с их компетенцией для организации экстренного реагирования;

• обеспечение дистанционной психологической поддержки лицу, обратившемуся по номеру «112»;

• автоматическое восстановление соединения с пользовательским (оконечным) оборудованием лица, обратившегося по номеру «112», в случае внезапного прерывания соединения;

• регистрация всех входящих и исходящих вызовов (сообщений о происшествиях) по номеру «112»;

• ведение базы данных об основных характеристиках происшествий, о начале, завершении и об основных результатах экстренного реагирования на полученные вызовы (сообщения о происшествиях).

Информационная система представляет собой распределенную информационную систему, элементы который будут расположены в нескольких административных зданиях г. Благовещенск.

ЦОВ разворачивается в административном центре Еврейской автономной области – г. Биробиджан, ул. Чапаева, 2.

Характеристики

Тип файла документ

Документы такого типа открываются такими программами, как Microsoft Office Word на компьютерах Windows, Apple Pages на компьютерах Mac, Open Office - бесплатная альтернатива на различных платформах, в том числе Linux. Наиболее простым и современным решением будут Google документы, так как открываются онлайн без скачивания прямо в браузере на любой платформе. Существуют российские качественные аналоги, например от Яндекса.

Будьте внимательны на мобильных устройствах, так как там используются упрощённый функционал даже в официальном приложении от Microsoft, поэтому для просмотра скачивайте PDF-версию. А если нужно редактировать файл, то используйте оригинальный файл.

Файлы такого типа обычно разбиты на страницы, а текст может быть форматированным (жирный, курсив, выбор шрифта, таблицы и т.п.), а также в него можно добавлять изображения. Формат идеально подходит для рефератов, докладов и РПЗ курсовых проектов, которые необходимо распечатать. Кстати перед печатью также сохраняйте файл в PDF, так как принтер может начудить со шрифтами.

Список файлов ВКР