ФГБОУ ВПО «Воронежский государственный технический университет»
Кафедра систем информационной безопасности
МЕТОДИЧЕСКИЕ УКАЗАНИЯ
к практическим занятиям по дисциплине «Основы информационной безопасности» для студентов специальностей
090301 «Компьютерная безопасность»,
090302 «Информационная безопасность телекоммуникационных систем», 090303 «Информационная безопасность автоматизированных систем»
очной формы обучения
Воронеж 2015
Составители: д-р техн. наук О. Н. Чопоров, Н. Н. Корнеева
УДК 004.056.5
Методические указания к практическим занятиям по дисциплине «Основы информационной безопасности» для студентов специальностей 090301 «Компьютерная безопасность», 090302 «Информационная безопасность телекоммуникационных систем», 090303 «Информационная безопасность автоматизированных систем» очной формы обучения / ФГБОУ ВПО «Воронежский государственный технический университет»; сост. О. Н. Чопоров, Н. Н. Корнеева.
–Воронеж, 2014. 48 с.
Вметодических указаниях приведены основные понятия и краткие теоретические сведения для разработки студентами политик безопасности для однотипных объектов. В ходе выполнения приведенных заданий студенты получат практические навыки по составлению документов, регламентирующих порядок обеспечения информационной безопасности в различных организациях.
Методические указания подготовлены в электронном виде в текстовом редакторе MS Word 2013 и содержатся в файле Чопоров_ПЗ_Основы ИБ.pdf.
Библиогр.: 10 назв.
Рецензент д-р техн. наук, проф. А. Г. Остапенко
Ответственный за выпуск зав. кафедрой д-р техн. наук, проф. А. Г. Остапенко
Издается по решению редакционно-издательского совета Воронежского государственного технического университета
© ФГБОУ ВПО «Воронежский государственный технический университет», 2015
ВАРИАНТЫ ОБЪЕКТОВ ДЛЯ ВЫПОЛНЕНИЯ ПРАКТИЧЕСКИХ РАБОТ
Выполнение практических работ происходит индивидуально. Возможны обсуждения этапов выполнения по ходу проведения занятия, а также запланирована дискуссия по окончанию с обсуждением результатов и внесением корректировок.
Прежде чем приступить к выполнению серии практических работ, студенту необходимо выбрать интересный для себя объект из предложенного ниже списка, для которого он будет составлять политики безопасности, и внимательно ознакомиться с его описанием:
1.Детская поликлиника «Солнце». Оказывает услуги медицинского характера; должна иметь возможность записи пациентов через Интернет, в регистратуре и получение талона у лечащего врача; результаты обследования должны заноситься в базу поликлиники и дополнительно дублироваться в карту пациента (бумажный носитель); должна предусматриваться система хранения персональных медицинских карт в поликлинике; должна предусматриваться возможность получения удаленного доступа пациента к результатам обследований; необходимо учитывать возможность перевода пациента и его данных в другое лечащее учреждение, а также получение дополнительных данных из других учреждений.
2.Туристическое агентство «Чемодан». Оказывает услуги туристического характера; должно иметь возможность оформления паспортов, виз, разрешений на вывоз несовершеннолетних детей за границу; бронирование и оплату санаториев, баз отдыха, гостиниц, экскурсий, перелета, трансфера.
3.Автошкола «Пятое колесо». Оказывает образовательные услуги; должна иметь возможность дистанционной записи на практические и дополнительные занятия; учета промежуточных результатов обучения.
4.Агентство недвижимости «Новоселье». Оказывает услуги по покупке/продаже/обмену/съему жилья.
5.Реабилитационный центр «Силушка богатырская». Оказывает восстановительные медицинские услуги пациентам всех возрастов; должен иметь возможность доступа к данным обследований пациента в других клиниках за большой период времени; помимо всех требований, предъявляемым к детской поликлинике (см. пункт 1) необходимо предусмотреть запись пациента в другие медицинские учреждения.
6.Страховое агентство «Цунами». Оказывает услуги в сфере страхования; должна предусматриваться возможность страхования жизни, здоровья, жилья, автосредства, отпуска и т.д.
7.Негосударственный пенсионный фонд «Гарантия». Оказывает услуги по формированию пенсионных выплат; должна поддерживаться функция «горячей линии»;
8.Управляющая компания «Теремок». Оказывает услуги по восстановлению и поддержке состояния жилищного фонда клиентов; должна иметь возможность взаимодействия с коммунальными службами, поставщиками услуг.
9.Центр занятости «Статус». Оказывает услуги по трудоустройству населения; должен предусматривать возможность сотрудничества с другими компаниями; проведения статистических исследований.
10.Охранное предприятие «Спокойствие». Оказывает услуги по охране различных объектов; должна поддерживаться функция оперативного внесения в базу состояние объектов охраны.
При выполнении практических занятий студенту выпадает роль сотрудника отдела информационной безопасности и технической защиты выбранного объекта, который представляет собой корпоративную информационную систему (КИС), обрабатывающую и хранящую персональные данные клиентов.
2
КРАТКИЕ ТЕОРЕТИЧЕСКИЕ СВЕДЕНИЯ
Политика безопасности (информации в организации) – совокупность документированных правил, процедур, практических приёмов или руководящих принципов в области безопасности информации (БИ), которыми руководствуется организация в своей деятельности.
Основной целью политики ИБ является общее описание правил работы с информацией компании. Наличие сформулированных и закрепленных на бумаге правил обеспечения информационной безопасности позволит достичь:
1.Стабильность защиты.
2.Независимость защиты от личных и профессиональных качеств исполняющего персонала.
3.Возможность контроля как защиты, так и процедур обработки информации.
Перед разработкой политики информационной безопасности (ИБ) должен быть проведен анализ активов, включающий их учет и оценку. Готовая политика должна иметь в своем составе отдельный раздел для каждого обнаруженного актива, группы взаимосвязанных активов или обособленной части актива компании в зависимости от ранее проведенного анализа их структуры и взаимосвязи.
В дополнение и исходя из политики ИБ могут быть разработаны другие документы, такие как руководства или стандарты. В отличии от политик они более конкретны, что выражается в привязке к определенному оборудованию, версиям программ или в точном указании необходимой последовательности действий для достижения заданного результата.
Политика ИБ разрабатывается специалистами ИБ компании для использования остальными сотрудниками компании. Поэтому, она должна быть изложена максимально просто, на обычном языке с использованием минимума специальной лексики только там, где это необходимо.
3
| РД-50-34.698-90 |