Курсовая работа: Исследование способов комплексной защиты информации в АСУ

3. РД. Концепция защиты СВТ и АС от НСД к информации. -М.: Гостехкомиссия России, 1992.

4. РД. Защита от НСД к информации. Термины и определения. -М.: Гостехкомиссия России, 1992.

5. РД. Временное положение по организации разработки, изготовления и эксплуатации программных и технических средств защиты информации от НСД в АС и СВТ. -М.: Гостехкомиссия России, 1992..

6. Положение об обязательной сертификации продукции по требованиям безопасности информации. -M.:Гостехкомиссия России, 1994.

7. Положение о лицензировании деятельности в области защиты информации. -М.: Гостехкомиссия России, ФАПСИ, 1994.

8. Система сертификации ГОСТ Р.

9. Терминология в области защиты информации. Справочник: ВНИИ стандарт, 1993 г..

10. ГОСТ Р 50739-95 "СВТ. Защита от НСД к информации. ОТТ".

Документы ФАПСИ

1. Положение о порядке разработки,производства,реализации и использования средств криптографической защиты информации с ограниченным доступом,не содержащих сведений,состовляющих государственную тайну (Положение ПКЗ-99)

2. Положение о разработке, изготовлении и обеспечении эксплуатации шифровальной техники, систем связи и комплексов вооружения, использующих шифровальную технику, в Российской Федерации (Положение ПШ-93)

3. Система сертификации средств криптографической защиты информации (Система сертификации СКЗИ), рег. номер Госстандарта России РОСС RU.0001.030001 от 15.11.93

4. Положение об испытательном центре (лаборатории) средств криптографической защиты информации (ИЦ СКЗИ),аккредитованном ФАПСИ на испытания СКЗИ по требованиям безопасности информации

5. Классификация средств криптографической защиты информации, не составляющей государственной тайны" .

6. Положение о государственной системе защиты информации в Российской Федерации от иностранных технических разведок и от ее утечки по техническим каналам.

4. Вопросы проектирования, внедрения и эксплуатации АС в защищенном исполнении

Разработка СЗИ должна производиться только предприятиями, имеющими лицензии на этот вид деятельности.

Проектирование и внедрение СЗИ в АС проходит во взаимодействии с подразделениями службы безопасности предприятия-заказчика, которые осуществляют на предприятии методическое руководство и участие в разработке конкретных требований по защите информации, аналитического обоснования необходимости создания СЗИ, согласование выбора средств вычислительной техники и связи, технических и программных средств защиты, организацию работ по выявлению возможностей и предупреждению утечки информации, участвуют в согласовании технических заданий на проведение работ, в аттестации АС по требованиям безопасности информации.

Устанавливаются следующие стадии создания СЗИ:

1. предпроектная стадия, включающая обследование объекта информатизации, разработку аналитического обоснования необходимости создания СЗИ и раздела технического задания на создание АС по разработке СЗИ;

2. стадия разработки проектов, включающая разработку СЗИ в составе АС;

3. стадия ввода в действие СЗИ, включающая опытную эксплуатацию и приемочные испытания средств защиты информации, а также аттестацию АС по требованиям безопасности информации.

На предпроектной стадии по обследованию объекта информатизации:

· устанавливается необходимость обработки секретной информации в АС, подлежащей разработке, оценивается ее степень секретности и объемы;

· определяются режимы обработки этой информации, комплекс основных технических средств, условия расположения объекта информатизации, общесистемные программные средства, предполагаемые к использованию в разрабатываемой АС;

· определяется категория СВТ;

· определяется класс АС;

· определяется степень участия персонала АС в обработке (передаче, хранении, обсуждении) информации, характер их взаимодействия между собой и с подразделениями защиты информации;

· оценивается возможность использования имеющихся на рынке сертифицированных средств защиты информации;

· определяются мероприятия по защите секретной информации на стадии разработки АС;