Федеральное государственное бюджетное образовательное учреждение высшего профессионального образования «тюменский государственный университет» Институт математики, естественных наук и информационных технологий

Скачать 447.92 Kb.

Название	Федеральное государственное бюджетное образовательное учреждение высшего профессионального образования «тюменский государственный университет» Институт математики, естественных наук и информационных технологий
страница	6/8
Тип	Документы

rykovodstvo.ru > Руководство эксплуатация > Документы

1 2 3 4 5 6 7 8

ОПРЕДЕЛЕНИЕ КЛАССА АВТОМАТИЗИРОВАННОЙ СИСТЕМЫ

Совместно с заказчиком были произведены работы по определению класса АС, классификация автоматизированной системы необходима для корректного определения необходимых мер, для достижения необходимого уровня защиты информации.

Были выявлены основные признаки АС, необходимые для проведения классификации и проведено их сравнение с классифицируемыми.

Кроме того, был проведен анализ следующих данных:

Перечень защищаемых информационных ресурсов АС;
Уровень конфиденциальности информационных ресурсов АС;
Перечень лиц, имеющих доступ к основным средствам АС;
Уровень полномочий лиц, имеющих доступ к основным средствам АС;
Режим обработки конфиденциальных данных в АС.

По результатам данного анализа составлена матрица доступа субъектов доступа к защищаемым ресурсам АС:

Таблица . Матрица доступа.

Наименование информационных ресурсов, используемых в автоматизированной системе (логические диски, каталоги, программы, устройства и т.п.)	Тип доступа	Пользователи АС «Обработки конфиденциальной информации»
	Тип доступа	Администратор	Пользователи системы «1»	Пользователи системы «2»	Пользователи системы «3»
HDD, С:\ДСП	Чтение	да	да	да	да
	Запись	да	да	да	да
	Выполнение	да	да	да	да
Прикладное и общесистемное программное обеспечение	Чтение	да	да	да	да
	Запись	да	да	да	да
	Выполнение	да	да	да	да
DVD-RW	Чтение	да	да	да	да
	Запись	да	да	да	да
	Выполнение	да	да	да	да
ОС Windows	Полный доступ	да	да	да	да
СЗИ «Secret Net 6» (версия 6.5, сетевой)	Полный доступ	да	нет	нет	нет
СЗИ «Secret Net 6» (версия 6.5, сетевой)	Частичный доступ	нет	да	да	да
ПК «ViPNet CUSTOM 3.1»	Доступ к «ViPNet Administrator»	да	нет	нет	нет
ПК «ViPNet CUSTOM 3.1»	Доступ к «ViPNet Client»	нет	да	да	да

АС была классифицирована, как многопользовательская АС, а которой одновременно происходит обработка и хранение информации различных уровней конфиденциальности и не все пользователи имеют право доступа ко всей информации АС.

Создан документ «Акт классификации автоматизированной системы, предназначенной для обработки конфиденциальной информации», согласован и утвержден комиссией по классификации АС. Учитывая условия её эксплуатации, характер обрабатываемой информации и в соответствии с руководящими документами Гостехкомиссии России «Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации» и «Специальные требования и рекомендации по технической защите конфиденциальной информации (СТР-К)», автоматизированной системе присвоен класс защищенности – 1Г.

1 2 3 4 5 6 7 8

Похожие:

	Федеральное государственное бюджетное образовательное учреждение... Разработка защищенного корпоративного портала для Филиала ООО «лукойл-инжиниринг» «Когалымнипинефть» в г. Тюмени		Федеральное государственное бюджетное образовательное учреждение... Разработка распределенной системы автоматизированного обнаружения уязвимостей в программном обеспечении
	Федеральное государственное бюджетное образовательное учреждение... ...		Федеральное государственное бюджетное образовательное учреждение... Базовая модель угроз безопасности персональных данных и Методика определения актуальных угроз 29
	Федеральное государственное бюджетное образовательное учреждение... Все больше информации различного рода становится общедоступной, но информация – это не всегда благо и некоторые данные могут также...		Федеральное государственное бюджетное образовательное учреждение... Дисциплина «Сети и Интернет-технологии» относится к вариативной части Профессионального цикла ( В. 17)
	Федеральное государственное бюджетное образовательное учреждение... Федеральное государственное бюджетное образовательное учреждение высшего профессионального образования		«Тюменский государственный университет» Список профессорско-преподавательского... Федеральное государственное бюджетное образовательное учреждение высшего профессионального образования
	Федеральное государственное бюджетное образовательное учреждение... Министерство образования и науки российской федерации федеральное государственное бюджетное образовательное учреждение высшего профессионального...		Федеральное государственное бюджетное образовательное учреждение... Федеральное государственное бюджетное образовательное учреждение высшего профессионального образования
	Федеральное государственное бюджетное образовательное учреждение... Федеральное государственное бюджетное образовательное учреждение высшего профессионального образования		«Инструментальные средства информационных систем» Федеральное Государственное образовательное бюджетное учреждение высшего профессионального образования «Сибирский государственный...
	Федеральное государственное бюджетное образовательное учреждение... Федеральное государственное бюджетное образовательное учреждение высшего профессионального образования		Федеральное государственное бюджетное образовательное учреждение... Федеральное государственное бюджетное образовательное учреждение высшего профессионального образования
	Федеральное государственное бюджетное образовательное учреждение... Федеральное государственное бюджетное образовательное учреждение высшего профессионального образования		Отчет о научно-исследовательской работе по исполнению Государственного контракта Федеральное государственное бюджетное образовательное учреждение высшего профессионального образования «Санкт-Петербургский национальный...

Руководство, инструкция по применению

ОПРЕДЕЛЕНИЕ КЛАССА АВТОМАТИЗИРОВАННОЙ СИСТЕМЫ

Доступ к «ViPNet Client»

Похожие: