Заключение.
Проектирование и разработка средств защиты информации в ИП Музычук Е.С.

РефератПомощь в написанииУзнать стоимостьмоей работы

Постановление Правительства Российской Федерации от 06 июля 2008 № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных». КС файлов, целостность которых проверяется до загрузки ОС, хранятся в энергонезависимой памяти (ЭНП) контроллера, а КС файлов, целостность которых… Читать ещё >

Заключение. Проектирование и разработка средств защиты информации в ИП Музычук Е.С. (реферат, курсовая, диплом, контрольная)

Для достижения цели был проведен ряд мероприятий, направленных на:

изучение действующего законодательства Российской Федерации в области защиты персональных данных;

анализ информационной системы и системы защиты персональных данных, используемой в ней;

анализ источников угроз информации;

разработка политики информационной безопасности;

разработка технического проекта.

Результатом работы стало создание рабочей модели безопасности в офис, внедрение мер, которые уменьшат вероятность угроз компании.

ЛИТЕРАТУРА

· Федеральный закон от 27 июля 2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
· Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»
· Постановление Правительства Российской Федерации от 01 ноября 2012 № 1119"Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"
· Постановление Правительства Российской Федерации от 06 июля 2008 № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»
· Постановление Правительства Российской Федерации от 15 сентября 2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»
· Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении положения о методах и способах защиты информации в информационных системах персональных данных»
· Методические рекомендации по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации (утверждены 8 Центром ФСБ России от 21 февраля 2008 № 149/54−144)
· Приказ ФСБ России от 10.07.2014 г. № 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности».
· Федеральный закон «О коммерческой тайне» от 29.07.2004 N 98-ФЗ
· Постановление Правительства РФ от 1 ноября 2012 г. № 1119 определяет 4 уровня защищенности, в соответствии с которыми обеспечивается защита персональных данных. Уровень защищенности определяется категорией обрабатываемой информации, типом актуальных угроз и числом субъектов ПДн.(Смотреть приложение 1)
· Приказ ФСТЭК России от 18.02.2013 № 21 определяет состав мероприятий, которые должны быть реализованы в зависимости от уровня защищенности ИСПДн для устранения актуальных угроз. Также документ содержит требования к сертификации применяемых средств защиты информации.
· Приказ ФСБ России от 10.07.2014 № 378 определяет состав организационных и технических мер, которые необходимо реализовывать при применении в ИСПДн средств криптографической защиты информации. Документ также содержит требования к классу защиты СКЗИ в зависимости от уровня защищенности ПДн.
· AVG Antivirus
· Windows Server 2008 R2

Приложение 1

Рисунок 1 Схема офиса.

Рисунок 2 Сеть.

Рисунок 3 Две линии обороны — УВИП и электронный замок.

Рисунок 5 Структура контактной смарт-карты.

Рисунок 6 Идентификатор eToken R2.

Рисунок 7 Изделие KBPC-CID.

Рисунок 8 Изделие ThumbDrive Touch.

Таблица 1 Системные требования Dallas Lock.


Версия Dallas Lock.	Dallas Lock 8.0-K.	Dallas Lock 8.0-С.	Dallas Lock 7.7.
Примечание.	Актуальная версия. Рекомендуется к приобретению в большинстве случаев.	Актуальная версия. Рекомендуется к приобретению в большинстве случаев.	Рекомендуется для расширения систем, уже имеющих в своем составе Dallas Lock версии 7.7.
Поддерживаемые операционные системы.	· Windows 8 · Windows 7 (SP1) · Windows Vista (SP2) · Windows XP (SP3) · Windows Server 2003 R2 (SP2) · Windows Server 2008 (SP2) · Windows Server 2008 R2 (SP1) ·? Windows Server 2012	· Windows 8 · Windows 7 (SP1) · Windows Vista (SP2) · Windows XP (SP3) · Windows Server 2003 R2 (SP2) · Windows Server 2008 (SP2) · Windows Server 2008 R2 (SP1) ·? Windows Server 2012	· Windows 7 · Windows Vista (SP2) · Windows XP (SP3) · Windows Server 2003 (SP2) ·? Windows Server 2008 (SP2)
Поддержка 32-битных ОС.
Поддержка 64-битных ОС.			;
Поддержка технологии Windows To Go.			;
Централизованное управление.
Поддерживаемые электронные идентификаторы*.	· USB eToken · iButton · Смарт-карта · USB ruToken · USB Flash-накопители	· USB eToken · iButton · Смарт-карта · USB ruToken

Таблица 2 Сравнение с ПАК СЗИ Аккорд-Х.


Различие.	Аккорд-Х.	Аккорд-Х К.
Способ реализации процедур контроля целостности.	Аппаратный, программный.	Программный.
Место процедур контроля целостности в поэтапной загрузке компьютера.	Выполняется до загрузки ОС и после загрузки ядра ОС.	Выполняется после загрузки ядра ОС.
Место процедур идентификации/аутентификации в поэтапной загрузке компьютера.	Выполняется до загрузки ОС и в процессе штатной идентификации/аутентификации пользователя в ОС.	Выполняется в процессе штатной идентификации/аутентификации пользователя в ОС.
Хранение эталонных значений контрольных сумм.	КС файлов, целостность которых проверяется до загрузки ОС, хранятся в энергонезависимой памяти (ЭНП) контроллера, а КС файлов, целостность которых проверяется после загрузки ядра ОС, хранятся в базе данных (БД) на жестком диске компьютера.	В БД на жестком диске компьютера (вариант исполнения 1)/в памяти СОДС «МАРШ!» (вариант исполнения 2).
Хранение идентификационной информации пользователей.	Идентификационная информация пользователей АМДЗ хранится в ЭНП контроллера, идентификационная информация пользователей ПО Аккорд-Х — в БД на жестком диске компьютера.	В БД на жестком диске компьютера (вариант исполнения 1)/в БД СОДС «МАРШ!» (вариант исполнения 2).
Класс защиты.	До 1Б включительно.	1 Г.

Таблица 3 Для ПАК «Соболь» с сертификатом ФСБ России.


Операционные системы семейства Windows.	· Windows 8; · Windows 7/7×64 Edition; · Windows Vista/Vista x64 Edition; · Windows XP Professional/XP Professional x64 Edition; · Windows Server 2012; · Windows Server 2008/Server 2008×64 Edition/Server 2008 R2; · Windows Server 2003/Server 2003×64 Edition/Server 2003 R2/Server 2003 R2 x64 Edition
Операционные системы семейства Linux.	· МСВС 3.0×86; · Альт Линукс СПТ 6.0.0×86/х64; · ALT Linux Desktop 4.0.2 Secure Edition x86/Lite x86; · ALT Linux Server 4.0.0 Secure Edition x86/x64; · Astra Linux Special Edition «Смоленск» х64; · ContinentOS 1.0; · Debian 6.0.3×86/х64, Debian 5.0.3×86/5.0.5×86; · Mandriva ROSA Desktop 2011.0×86/x64; · Mandriva 2008 Spring x86/x64; · Red Hat Enterprise Linux 6.0×86/x64; · Red Hat Enterprise Linux 4.1 Update 1 Secure Edition x64. Семейство ОС Unix: · FreeBSD 6.2/6.3/7.2/8.2.
Файловая система.	NTFS, FAT32, FAT16, UFS2, UFS, EXT4, EXT3, EXT2.
Оперативная память.	В соответствии с требованиями операционной системы, установленной на компьютер
Жесткий диск.	Минимально 50 Мб свободного пространства.
Привод.	CD/DVD-ROM. Требование необязательно при наличии общедоступного сетевого ресурса с программным обеспечением комплекса «Соболь» .
Системная плата.	Наличие свободного разъема системной шины стандарта PCI/PCI Express/Mini PCI Express. Для реализации механизма сторожевого таймера наличие хотя бы одного из разъемов: · разъем Reset; · 20- или 24-контактный разъем питания стандарта ATX

Таблица 4 Для ПАК «Соболь» с сертификатом ФСТЭК России.


Операционная система.	Удовлетворяющая требованиям компьютера, семейства Windows или Linux*. Гарантированная совместимость с ОС Windows: · Windows 8; · Windows 7/7×64 Edition; · Windows Vista/Vista x64 Edition; · Windows XP Professional/XP Professional x64 Edition; · Windows Server 2012; · Windows Server 2008/Server 2008×64 Edition/Server 2008 R2; · Windows Server 2003/Server 2003×64 Edition/Server 2003 R2/Server 2003 R2 x64 Edition. Гарантированная совместимость с ОС Linux: · МСВС 5.0; · Альт Линукс 7.0 Кентавр x64; · Astra Linux Special Edition «Смоленск» 1.4×64; · CentOS 6.5; · ContinentOS 4.2×64; · Debian 7.6×86/х64; · Mandriva ROSA Никель; · Red Hat Enterprise Linux 7.0×64; · Ubuntu 14.04 LTS Desktop/Server; · VMware vSphere ESXi 5.5×64. Семейство ОС Unix: · FreeBSD 7.2/8.2/8.3.
Файловая система.	NTFS, FAT32, FAT16, UFS2, UFS, EXT4, EXT3, EXT2.
Оперативная память.	В соответствии с требованиями операционной системы, установленной на компьютер
Жесткий диск.	Минимально 50 Мб свободного пространства.
Привод.	CD/DVD-ROM. Требование необязательно при наличии общедоступного сетевого ресурса с программным обеспечением комплекса «Соболь» .
Системная плата.	Наличие свободного разъема системной шины стандарта PCI/PCI Express/Mini PCI Express. Для реализации механизма сторожевого таймера наличие хотя бы одного из разъемов: · разъем Reset; · 20- или 24-контактный разъем питания стандарта ATX

Приложение 2

Таблица 5.


Основные.
Имя (логин).	За пользователем закрепляется условное имя (идентификатор), необходимое для идентификации его в системе защиты.
Пароль.	Пользователю сообщается пароль, который необходим для подтверждения того, что именно он является пользователем, зарегистрированным под этим именем (происходит аутентификация).
Имя домена.	Необходимо для доменных пользователей.
Персональный идентификатор	Пользователю может быть выдан один электронный идентификатор
Дополнительные.
PIN-код аппаратного идентификатора.	Если пользователю назначен аппаратный идентификатор, то для авторизации дополнительно может быть использован PINкод идентификатора.

Рисунок 9 Подготовка ОС к установке СБ.

Рисунок 10 Окно приглашения установить СБ.

Рисунок 11 Состояние установки СБ.

Рисунок 12 Ярлык КСБ в меню Пуск Windows 7.

Рисунок 13 Ввод пароля учетной записи для входа в КС.

Рисунок 14 Поля параметров для удаленной установки.

Рисунок 15 Функция «Сканировать сеть» на панели действий.

Рисунок 16 Окно сканирования сети.

Рисунок 17 Ввод IP адреса на вкладке удаленной установки.

Рисунок 18 Список АРМов для удаленной установки СЗИ НСД.

Рисунок 19 «Установить DL» на панели действий.

Рисунок 20.

Рисунок 21.

Рисунок 22.

Рисунок 23.

Рисунок 24.

Рисунок 25.

Рисунок 26.

Рисунок 27.

Рисунок 28.

Рисунок 29.

Рисунок 30.

Рисунок 31.

Рисунок 32.

Рисунок 33.

Рисунок 34.

Рисунок 35.

Рисунок 36.

Рисунок 37.

Рисунок 38.

Рисунок 39.

Рисунок 40.

Рисунок 41.

Рисунок 42.

Рисунок 43.

Рисунок 44.

Рисунок 45.

Рисунок 46.

Рисунок 47.

Рисунок 48.

Рисунок 49.

Рисунок 50.

Рисунок 51.

Рисунок 52.

Рисунок 53.

Приложение 3


Наименование.	Количество.	Цена за штуку (руб).	Сумма (руб).
Dallas Lock 8.0-K. (до 10 пользователей, лицензия — 1 год) + сервер безопасности.		41 500.	41 500.
AVG Antivirus.		2 293,00 руб./год.	6 879.
Windows server 2008 r2.		39 726.	39 726.
Итого.			88 105.

Показать весь текст

Заполнить форму текущей работой