АНАЛИЗ УГРОЗ И РАЗРАБОТКА ПРЕДЛОЖЕНИЙ ПО ОБЕСПЕЧЕНИЮ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ РОССИЙСКОЙ ФЕДЕРАЦИИ В ПРАВООХРАНИТЕЛЬНОЙ И СУДЕБНОЙ СФЕРАХ

Руководитель КР

Исполнитель ПЗ

Нормоконтролер

ПЕНЗА, 2006

РЕФЕРАТ

Пояснительная записка содержит 52 с., 1 прил., 15 табл., 2 источника.

ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ, СФЕРА ОБОРОНЫ РОССИЙСКОЙ ФЕДЕРАЦИИ, УГРОЗА ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ, РИСК ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ, МЕРЫ ОБСПЕЧЕНИЯ, ОЦЕНКА РИСКА ОТ РЕАЛИЗАЦИИ УГРОЗ, РЕКОМЕНДАЦИИ ПО ОБЕСПЕЧЕНИЮ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

Объектом исследования является модель обеспечения информационной безопасности в сфере обороны Российской Федерации.

Целью выполнения данной работы является оценка состояния систем защиты информации в данной сфере, анализ угроз информационной безопасности, проведение оценки рисков от реализации возможных угроз и выработка рекомендаций по обеспечению информационной безопасности в сфере обороны.

В результате проделанной работы необходимо выявить и идентифицировать все элементы модели угроз, описанной в ГОСТ Р ИСО/МЭК 15408, и предложить модель обеспечения информационной безопасности в сфере обороны.

СОДЕРЖАНИЕ

Реферат............................................................................................................ 2

Задание на курсовое проектирование............................................................ 4

Нормативные ссылки...................................................................................... 6

Термины и определения.................................................................................. 7

Обозначения и сокращения............................................................................ 9

Введение......................................................................................................... 10

1. Идентификация угроз, источников угроз объектов обеспечения и мер обеспечения информационной безопасности Российской Федерации............................. 11

2. Определение отношений элементов модели информационной безопасности Российской Федерации.................................................................................. 15

3. Оценка рисков реализации угроз информационной безопасности Российской Федерации...................................................................................................... 22

4. Разработка полного описания угроз на основе модели ГОСТ Р ИСО/МЭК 15408........................................................................................................................ 36

Заключение.................................................................................................... 48

Список использованных источников............................................................ 49

Приложение А............................................................................................... 50

УТВЕРЖДАЮ

Заведующий кафедрой ИБСТ доц ент, . "___"_____________________ 2006 г.

ЗАДАНИЕ

на курсовую работу

по теме Особенности обеспечения информационной безопасности Российской Федерации в различных сферах общественной жизни

1 Дисциплина — Основы информационной безопасности

2 Вариант задания — сфера обороны

3 Студент . группа

4 Исходные данные на курсовой проект:

– должны быть идентифицированы угрозы, источники угроз, уязвимости, нападения, объекты обеспечения ИБ и меры по обеспечению для сферы обороны РФ на основании Доктрины информационной безопасности (ИБ) РФ;

– должны быть построены матрица отношений «источники угроз» - «угрозы»; «угрозы» - «нападения»; «нападения» - «уязвимости»; «уязвимости» - «объекты защиты»; «меры обеспечения ИБ» - «угрозы»;

– должны быть заполнены матрица сочетаний вероятностей реализации угроз и возможного ущерба и таблица оценки рисков;

– должно быть разработаны полные описания угроз по модели ГОСТ Р ИСО/МЭК 15408;

– должен быть разработан граф модели ИБ РФ в заданной сфере общественной жизни.

5 Структура проекта

5.1 Содержание работы:

– анализ и структурирование угроз, объектов обеспечения и основных направлений обеспечения информационной безопасности в сфере обороны;

--> ЧИТАТЬ ПОЛНОСТЬЮ <--