СОДЕРЖАНИЕ
ВВЕДЕНИЕ ..................................................................................................................................5
1 ПОСТАНОВКА ЗАДАЧИ......................................................................................................7
2 АНАЛИТИЧЕСКАЯ ЧАСТЬ.................................................................................................8
2.1 Методика проектирования системы защиты информации .................................... 8
2.2 Описание существующей системы............................................................................ 13
2.3 Анализ защищенности системы ................................................................................. 15
2.3.1 Организационно-правовые методы защиты..................................................... 15
2.3.2 Программные методы защиты............................................................................. 16
2.3.3 Технические методы защиты............................................................................... 22
2.4 Модель нарушителя ...................................................................................................... 25
2.5 Модель угроз................................................................................................................... 30
2.6 Анализ рисков ................................................................................................................ 36
2.7. Обзор рынка программно-аппаратных средств защиты информации ............. 41
2.7.1 Программно-аппаратные средства защиты информации от НСД .............. 41
2.7.2 Средства организации защищенного электронного документооборота ... 45
2.7.3 Межсетевые экраны и средства создания частных виртуальных сетей .... 50
2.7.4 Средства антивирусной защиты ......................................................................... 57
3 КОНСТРУКТОРСКАЯ ЧАСТЬ ..........................................................................................60
3.1 Защита информации от НСД ....................................................................................... 60
3.2 Защита информации от НСД при работе с базами данных ................................. 64
3.3 Организация защищенного электронного документооборота ............................ 65
3.4 Защита информации при подключении ЛВС предприятия к сетям общего
пользования ........................................................................................................................... 67
3.5 Организация антивирусной защиты .......................................................................... 70
3.6 Защита информации от утечки по каналам ПЭМИН ............................................ 71
3.7 Обеспечение целостности данных при отключении электроэнергии ............... 72
3.8. Прочие аспекты информационной безопасности. ................................................ 72
4 БЕЗОПАСНОСТЬ ЖИЗНЕДЕЯТЕЛЬНОСТИ ................................................................73
4.1 Анализ вредных и опасных факторов. ...................................................................... 73
4.2 Рекомендуемые мероприятия. .................................................................................... 78
4.3 Расчет искусственного освещения ............................................................................ 81
4.4 Выбор типа и мощности ламп .................................................................................... 83
4.5 Паспорт осветительной установки ............................................................................ 84
4.6 Заключение...................................................................................................................... 85
5 ОРГАНИЗАЦИОННО-ЭКОНОМИЧЕСКАЯ ЧАСТЬ...................................................86
5.1 Разработка организационных мероприятий по обеспечению
информационной безопасности ........................................................................................ 86
5.2 Описание эффекта от внедрения системы защиты ................................................ 88
5.3 Оценка качества разработанной системы защиты информации ........................ 91
5.4 Расчет капитальных затрат на организацию системы защиты информации ... 94
5.4.1 Расчет затрат на разработку системы защиты информации в ЛВС............ 94
5.4.2 Расчет затрат на приобретение и установку системы защиты..................... 96
5.5 Оценка текущих эксплуатационных затрат............................................................. 98
ЗАКЛЮЧЕНИЕ .......................................................................................................................101
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ .........................................................103
ПРИЛОЖЕНИЯ .......................................................................................................................105