Федеральное государственное бюджетное образовательное учреждение высшего профессионального образования «тюменский государственный университет» Институт математики, естественных наук и информационных технологий

Скачать 447.92 Kb.

Название	Федеральное государственное бюджетное образовательное учреждение высшего профессионального образования «тюменский государственный университет» Институт математики, естественных наук и информационных технологий
страница	1/8
Тип	Документы

rykovodstvo.ru > Руководство эксплуатация > Документы

1 2 3 4 5 6 7 8

МИНИСТЕРСТВО ОБРАЗОВАНИЯ И НАУКИ

РОССИЙСКОЙ ФЕДЕРАЦИИ

ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ

ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ

ВЫСШЕГО ПРОФЕССИОНАЛЬНОГО ОБРАЗОВАНИЯ

«ТЮМЕНСКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ»

Институт математики, естественных наук и информационных технологий

Кафедра информационной безопасности

Допустить к защите в ГАК

Заведующий кафедрой

информационной безопасности

д.т.н. профессор

(подпись)
_______________ А.А. Захаров

«__»_________________2013 г.

ВЫПУСКНАЯ КВАЛИФИКАЦИОННАЯ РАБОТА

Пупов Андрей Олегович

РАЗРАБОТКА И РЕАЛИЗАЦИЯ ПРОЕКТА АТТЕСТАЦИИ АВТОМАТИЗИРОВАННОЙ СИСТЕМЫ.

Научный руководитель:

Старший преподаватель

(подпись)
_________________/ Бажин К.А./

Автор работы:

(подпись)
________________ / Пупов А.О./

Тюмень, 2013

АННОТАЦИЯ

В данной работе описан процесс разработки и реализации проекта аттестации автоматизированной системы.

Актуальность данной работы в том, что аттестуемая автоматизированная система имеет одну ключевую особенность, серверная часть автоматизированной системы, является виртуальной. Аттестация необходима для продления лицензии ФСБ на предоставление услуг в области шифрования информации.

Работа состоит из двух глав. В первой произведен обзор и сравнение средств защиты информации выбираемых для данного объекта. Во второй описываются аттестационные работы, внедрение средств защиты информации, анализ защищенности полученной автоматизированной системы.

Практическая значимость данной работы в том, что разработанный проект аттестации может быть использован на подобных объектах, использующих виртуальную инфраструктуру.

Данная работа может применятся в качестве практического руководства при аттестации автоматизированных систем.

ОГЛАВЛЕНИЕ

СОКРАЩЕНИЯ 3

ВВЕДЕНИЕ 4

1.ТЕОРИТИЧЕСКАЯ ЧАСТЬ 6

1.1.ПОРЯДОК АТТЕСТАЦИИ АС 6

1.2.СЗИ ДЛЯ ЗАЩИТЫ РАБОЧИХ СТАНЦИЙ ПОЛЬЗОВАТЕЛЕЙ 9

1.3.СЗИ ДЛЯ ЗАЩИТЫ ВИРТУАЛЬНОЙ ИНФРАСТРУКТУРЫ 11

1.4.АНТИВИРУСНАЯ ЗАЩИТА 14

1.5. СЗИ ДЛЯ КАНАЛОВ СВЯЗИ 16

1.6.СКАНЕР БЕЗОПАСНОСТИ 20

2.ПРАКТИЧЕСКАЯ ЧАСТЬ 22

2.1.АНАЛИЗ ИЗНАЧАЛЬНОЙ ИНФРАСТРУКТУРЫ ОБЪЕКТА 22

2.2.АНАЛИЗ ВНУТРЕННИХ ДОКУМЕНТОВ ПО ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ 23

2.3.ОПРЕДЕЛЕНИЕ КЛАССА АВТОМАТИЗИРОВАННОЙ СИСТЕМЫ 29

Доступ к «ViPNet Client» 30

2.4.ОБУЧЕНИЕ СОТРУДНИКОВ РАБОТЕ С СЗИ 32

2.5.УСТАНОВКА И НАСТРОЙКА ВЫБРАННЫХ СЗИ 38

2.6.АНАЛИЗ ЗАЩИЩЕННОСТИ ПОЛУЧЕННОЙ ИНФРАСТРУКТУРЫ 44

ЗАКЛЮЧЕНИЕ 50

СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ 51

ПРИЛОЖЕНИЕ А 53

СОКРАЩЕНИЯ

АС – Автоматизированная Система

НСД – Несанкционированный Доступ

ФСТЭК – Федеральная Служба по Техническому и Экспортному Контролю

ФСБ – Федеральная Служба Безопасности

АВИ – Администратор Виртуальной Инфраструктуры

АИБ – Администратор Информационной Безопасности

СЗИ – Средства Защиты Информации

РД – Руководящая Документация

ИБ – Информационная Безопасность

ВВЕДЕНИЕ

Аттестация автоматизированной системы подразумевает комплекс различных организационно-технических мероприятий, результатом которых является подтверждение специализированным документом, того, что объект соответствует требованиям нормативно-технической документации по информационной безопасности, утвержденных ФСТЭК РФ.

Объекту, на котором производится аттестация, необходимо продление лицензии ФСБ на предоставление услуг в области шифрования информации.

Для данного объекта был предложен комплекс средств защиты информации , не имеющий прецедентов внедрения по Тюменской области. Кроме того, при выборе СЗИ, одним из наиболее важных пунктов была необходимость сделать автоматизированную систему не только безопасной, но и более удобной для администрирования.

Серверная часть автоматизированной системы аттестуемой организации является виртуальной, построенной на технологиях VMware, в России на данный момент только один продукт прошел сертификацию, позволяющую использовать его дня защиты виртуальной инфраструктуры.

Целью данной дипломной работы является разработка и реализация проекта аттестации информационной системы, удовлетворяющей специальным требованиям и рекомендациям по технической защите конфиденциальной информации.

Перечень поставленных задач:

Анализ текущей инфраструктуры объекта;
Анализ внутренних документов по информационной безопасности;
Определение класса автоматизированной системы;
Выбор необходимых СЗИ для данного класса автоматизированной системы;
Установка и настройка выбранных СЗИ;
Обучение сотрудников работе с СЗИ;
Анализ защищенности полученной инфраструктуры;
Выдача аттестата соответствия на АС.

1 2 3 4 5 6 7 8

Похожие:

	Федеральное государственное бюджетное образовательное учреждение... Разработка защищенного корпоративного портала для Филиала ООО «лукойл-инжиниринг» «Когалымнипинефть» в г. Тюмени		Федеральное государственное бюджетное образовательное учреждение... Разработка распределенной системы автоматизированного обнаружения уязвимостей в программном обеспечении
	Федеральное государственное бюджетное образовательное учреждение... ...		Федеральное государственное бюджетное образовательное учреждение... Базовая модель угроз безопасности персональных данных и Методика определения актуальных угроз 29
	Федеральное государственное бюджетное образовательное учреждение... Все больше информации различного рода становится общедоступной, но информация – это не всегда благо и некоторые данные могут также...		Федеральное государственное бюджетное образовательное учреждение... Дисциплина «Сети и Интернет-технологии» относится к вариативной части Профессионального цикла ( В. 17)
	Государственное образовательное учреждение высшего профессионального... Кая научно-исследовательская конференция «Актуальные проблемы развития и истории технических, естественных и гуманитарных наук в...		Федеральное государственное бюджетное образовательное учреждение... Федеральное государственное бюджетное образовательное учреждение высшего профессионального образования
	«Тюменский государственный университет» Список профессорско-преподавательского... Федеральное государственное бюджетное образовательное учреждение высшего профессионального образования		Федеральное государственное бюджетное образовательное учреждение... Министерство образования и науки российской федерации федеральное государственное бюджетное образовательное учреждение высшего профессионального...
	Федеральное государственное бюджетное образовательное учреждение... Федеральное государственное бюджетное образовательное учреждение высшего профессионального образования		Федеральное государственное бюджетное образовательное учреждение... Федеральное государственное бюджетное образовательное учреждение высшего профессионального образования
	«Инструментальные средства информационных систем» Федеральное Государственное образовательное бюджетное учреждение высшего профессионального образования «Сибирский государственный...		Федеральное государственное бюджетное образовательное учреждение... Федеральное государственное бюджетное образовательное учреждение высшего профессионального образования
	Федеральное государственное бюджетное образовательное учреждение... Федеральное государственное бюджетное образовательное учреждение высшего профессионального образования		Федеральное государственное бюджетное образовательное учреждение... Федеральное государственное бюджетное образовательное учреждение высшего профессионального образования

Руководство, инструкция по применению