Материал: Технология проектирования систем защиты информации в информационно-телекоммуникационных системах. Язов Ю.К
Ю.К . ЯЗОВ
ТЕХНОЛОГИЯ ПРОЕКТИРОВНИЯ СИСТЕМ ЗАЩИТЫ ИНФОРМАЦИИ В ИНФОРМАЦИОННОТЕЛЕКОММУНИКАЦИОННЫХ СИСТЕМАХ
Учебное пособие
Воронеж 2004
12
МИНИСТЕРСТВО ОБРАЗОВАНИЯ РОССИЙСКОЙ ФЕДЕРАЦИИ
Воронежский государственный технический университет
Ю.К. Язов
ТЕХНОЛОГИЯ ПРОЕКТИРОВАНИЯ СИСТЕМ ЗАЩИТЫ ИНФОРМАЦИИ В ИНФОРМАЦИОННОТЕЛЕКОММУНИКАЦИОННЫХ СИСТЕМАХ
Утверждено Редакционно-издательским советом университета в качестве учебного пособия
Воронеж 2004
13
УДК 681.325.3
Ю.К. Язов Технология проектирования систем защиты информации в информационно-телекоммуникационных системах: Учеб. пособие / Воронеж: Воронеж. гос. техн. ун-т, 2004. 111 с.
В учебном пособии содержится краткий материал по организационным и техническим аспектам проектирования ИТКС в защищенном исполнении. Рассмотрены порядок и нормативное, концептуального и технического обеспечение проектирования телекоммуникационных систем в защищенном исполнении и организационно-технических систем ЗИ в телекоммуникационных системах. В основу предлагаемого пособия положен опыт преподавания дисциплины «Технология проектирования систем защиты информации в ИТКС», читаемой в Воронежском государственном техническом университете.
Издание соответствует требованиям Государственного образовательного стандарта высшего профессионального образования по направлению 090100 «Информационная безопасность», специальностям 090105 «Комплексное обеспечение информационной безопасности автоматизированных систем» и 090106 «Информационная безопасность телекоммуникационных систем», дисциплине «Технология проектирования систем защиты информации в информационно-телекоммуникационных системах».
Учебное пособие подготовлено в электронном виде в текстовом редакторе MS WORD и содержится в файле кафед-
ра СИБ.document.
Табл. 9. Ил. 20. Библиогр.: 30. назв.
Научный редактор: д-р техн. наук, проф. А.Г. Остапенко Рецензенты: 1) канд. техн. наук, доц. Н.Н. Толстых;
2) ГНИИ ПТЗИ.
Язов Ю.К., 2004
Оформление. Воронежский государственный университет, 2004
14
Сокращения и термины, используемые в тексте
АС |
- автоматизированная система; |
ЗИ |
- защита информации; |
ИТКС |
- информационно-телекоммуникационная |
|
система; |
КЗ |
- контролируемая зона; |
ЛВС |
- локальная вычислительная сеть; |
МЭ |
- межсетевой экран; |
НСД |
- несанкционированный доступ; |
ПЭМИН |
- побочные электромагнитные излучения и |
наводки; |
|
СВТ |
- средство вычислительной техники; |
СЗИ |
- система защиты информации; |
ТЗ |
- техническое задание; |
Информационная система – это организационно упорядоченная совокупность документов (массивов документов) и информационных технологий, в том числе с использованием средств вычислительной техники и связи, реализующих информационные процессы. Федеральный закон "Об информации, информатизации и защите информации".
Информационно-телекоммуникационная система – это информационная система, в которой информация может передается на расстояние по линиям связи с применением цифровых технологий.
Система защиты информации – совокупность органов и/или исполнителей, используемой ими техники защиты информации, а также объектов защиты, организованная и функционирующая по правилам, установленным соответствующими правовыми, организационно - распорядительными и нормативными документами в области защиты информации. ГОСТ Р 50922 – 1997.
15
ВВЕДЕНИЕ
В названии данной дисциплины присутствует вроде бы знакомые слова "проектирование", "телекоммуникационная система", система защиты информации. Необходимо уточнить эти понятия, чтобы было ясно, о чем ведется речь в данном пособии.
Итак, согласно Энциклопедическому словарю ТЕХНОЛОГИЯ (от греческого techne – искусство, мастерство, умение и "логия" – наука, учение) – совокупность методов, способов и приемов получения, обработки или переработки сырья и полуфабрикатов с целью получения готовой продукции; научная дисциплина, изучающая механические, физические, химические и другие связи и закономерности, действующие в технологических процессах. Технологией называются также сами операции добычи, обработки, транспортировки, хранения, контроля, являющиеся частью общего производственного процесса. В настоящее время это слово применяется в более широком понимании, не только применительно к производственным процессам, но и к другим аспектам деятельности человека, где требуется выделить определенную совокупность методов, способов, приемов, характерных для получения некоторого результата или совокупности результатов.
Процесс и, следовательно, и понятие проектирования будут рассмотрены в дальнейшем, хотя интуитивно ясно, что речь идет об определении облика системы защиты информации, ее характеристик и т.д. Пожалуй, самое неясное слово – это информационно – телекоммуникационная система.
Согласно Федеральному закону "Об информации, информатизации и защите информации" Информацион-
16