Материал: Занятие Определение уровня исходной защищённости ( y 1 ) 15

Скачать

Заказать новую работу

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам


Лабораторное занятие № 9

Тема: Разработка системы защиты информации Информационной системы Теоретическая часть


Разработка системы защиты информации информационной системы организуется обладателем информации (заказчиком).

Разработка системы защиты информации информационной системы осуществляется в соответствии с техническим заданием на создание информационной системы и (или) техническим заданием (частным техническим заданием) на создание системы защиты информации информационной системы с учетом ГОСТ 34.601 «Информационная технология. Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Стадии создания» (далее – ГОСТ 34.601), ГОСТ Р 51583 и ГОСТ Р 51624 и в том числе включает:

  • проектирование системы защиты информации информационной системы;

  • разработку эксплуатационной документации на систему защиты информации информационной системы;

  • макетирование и тестирование системы защиты информации информационной системы (при необходимости).

Система защиты информации информационной системы не должна препятствовать достижению целей создания информационной системы и ее функционированию.

При разработке системы защиты информации информационной системы учитывается ее информационное взаимодействие с иными информационными системами и информационно-телекоммуникационными сетями, в том числе с информационными системами уполномоченного лица, а также применение вычислительных ресурсов (мощностей), предоставляемых уполномоченным лицом для обработки информации.
После выбора мер защиты информации:


  • определяются классы, виды и типы средств защиты информации, обеспечивающие реализацию технических мер защиты информации;

  • определяется структура системы защиты информации информационной системы, включая состав (количество) и места размещения ее элементов;

  • осуществляется выбор средств защиты информации, сертифицированных на соответствие требованиям по безопасности информации, с учетом их стоимости, совместимости с информационными технологиями и техническими средствами, функций безопасности этих средств и особенностей их реализации, а также уровня защищенности информационной системы;

  • определяются параметры настройки программного обеспечения, включая программное обеспечение средств защиты информации, обеспечивающие реализацию мер защиты информации, а также устранение возможных уязвимостей информационной системы, приводящих к возникновению угроз безопасности информации.

Результаты проектирования системы защиты информации информационной

системы отражаются в проектной документации (эскизном (техническом) проекте и (или) в рабочей документации) на информационную систему (систему защиты информации информационной системы), разрабатываемых с учетом ГОСТ 34.201 «Информационная технология. Комплекс стандартов на автоматизированные системы. Виды, комплектность и обозначение документов при создании автоматизированных систем» (далее – ГОСТ 34.201).

Эксплуатационная документация на систему защиты информации информационной системы разрабатывается с учетом ГОСТ 34.601, ГОСТ 34.201
и ГОСТ Р 51624 и должна в том числе содержать описание:

  • структуры системы защиты информации информационной системы;

  • состава, мест установки, параметров и порядка настройки средств защиты информации, программного обеспечения и технических средств;

  • правил эксплуатации системы защиты информации информационной системы.


Технические меры защиты информации реализуются посредством применения средств защиты информации, имеющих необходимые функции безопасности.

В этом случае в информационных системах 1 и 2 класса защищенности применяются:

    • средства вычислительной техники не ниже 5 класса;

    • системы обнаружения вторжений и средства антивирусной защиты не ниже 4 класса;

    • межсетевые экраны не ниже 3 класса в случае взаимодействия информационной системы с информационно- телекоммуникационными сетями международного информационного обмена и не ниже 4 класса в случае отсутствия взаимодействия информационной системы с информационно- телекоммуникационными сетями международного информационного обмена.

В информационных системах 3 класса защищенности применяются: o средства вычислительной техники не ниже 5 класса;

  • системы обнаружения вторжений и средства антивирусной защиты

не ниже 4 класса в случае взаимодействия информационной системы с информационно-телекоммуникационными сетями международного информационного обмена и не ниже 5 класса в случае отсутствия взаимодействия информационной системы с
информационно-телекоммуникационными сетями международного информационного обмена;

  • межсетевые экраны не ниже 3 класса в случае взаимодействия информационной системы с информационно- телекоммуникационными сетями международного информационного обмена и не ниже 4 класса в случае отсутствия взаимодействия информационной системы с информационно- телекоммуникационными сетями международного информационного обмена.

В информационных системах 4 класса защищенности применяются: o средства вычислительной техники не ниже 5 класса;

  • системы обнаружения вторжений и средства антивирусной

защиты не ниже 5 класса;

  • межсетевые экраны не ниже 4 класса.

В информационных системах 1 и 2 классов защищенности применяются средства защиты информации, программное обеспечение которых прошло проверку не ниже чем по 4 уровню контроля отсутствия недекларированных возможностей.

Результат описанных выше требований сведён в таблицу 12.
Таблица 12. Требования к СЗИ по сертификации в зависимости от уровня защищенности ГИС.




2. Практическая часть.





  1. Составить технический паспорт в соответствии с приложением 7:




  • Заполнить технический паспорт «Форма технического паспорта на

автоматизированную систему», приложение 4;

  • Заполнить табл. 2 «Перечень средств защиты информации, установленных на АС».

Рекомендации:



В соответствии с «Государственным реестром сертифицированных средств защиты информации», ФСТЭК России от 2015г. подобрать оборудование соответствующее следующим подсистемам:

  1. Средства защиты ПДн от утечки по техническим каналам



С целью предотвращения утечек акустической (речевой), видовой информации, а также утечек информации за счет побочных электромагнитных излучений и наводок применяются специальные технические средства. При этом выделяются пассивные и активные средства защиты.

Пассивные средства защиты, как правило, реализуются на этапе разработки проектных решений при строительстве или реконструкции зданий. Преимущества применения пассивных средств заключаются в том, что они позволяют заранее учесть типы строительных конструкций, способы прокладки коммуникаций, оптимальные места размещения защищаемых помещений.

Защита ПДн при осуществлении пользователями информационных систем голосового ввода данных в ИСПДн или их воспроизведении акустическими средствами ИСПДн обеспечивается путем звукоизоляции помещений, в которых устанавливаются
Источник: https://tut-files.ru/previewfile/108975

Смотрите также:

17. Введение 18. Линейные программы 19. Ветвления 20. Программирование циклических алгоритмов
Сборные железобетонные ребристые плиты перекрытия
_-___-~1
_3 тема - Диффузия
_Роджерс Карл, Брак и его альтернативы
_Штерн Вильям, Дифференциальная психология и ее методические основы
- Описание типа СЭТ7009
- Программа ГПИ