Комплекс программных средств, обеспечивающих решение закрытых производственных задач предприятия

Аннотация 2
Введение 3
Постановка задачи 6
1 Концептуальная модель информационной безопасности 7
2 Концепция информационной безопасности предприятия 9
3 Нормативные требования по защите информации 12
3.2 Основные принципы организации защиты информации от НСД
и обеспечения ее конфиденциальности 13
4 Классификация средств защиты информации 16
5 Виды СЗИ 17
6 Общие сведения о СЗИ «Страж NT» (версия 2.5) 22
7 Обоснование изменения СЗИ на предприятии ГРЦ 25
8 Обоснование выбора СЗИ НСД «Аккорд - Win64» v.5.0 27
9 СЗИ НСД «Аккорд - Win64» v.5.0 28
Заключение 49
Список используемой литературы 50
Приложение А 51
Купить

Важнейшим ресурсом современного общества является информация, которая становится более важным ресурсом, чем материальные или энергетические ресурсы.Ресурсами, как известно, называют элементы экономического потенциала, которыми располагает общество и которые при необходимости могут быть использованы для достижения конкретных целей хозяйственной деятельности. Давно стали привычными и обще-употребляемыми такие категории, как материальные, финансовые, трудовые, природные ресурсы, которые вовлекаются в хозяйственный оборот, и их назначение понятно каждому. Но вот появилось понятие «информационные ресурсы», и хотя оно узаконено, осознано оно покаеще недостаточно.
Под информацией нужно понимать: конфиденциальные данные на бумаге, находящиеся в кабинете на столе или в сейфе; цифровые данные, хранимые в компьютере, записанные на дискете или передаваемые по каналам связи; разговоры по телефону или просто в помещении. Доступ в помещение тоже является доступом к информации. В качестве информации могут выступать и деньги, драгоценности и ценные бумаги. Даже сами сотрудники являются объектом информации, иногданаиболее ценной.Ивсе этонеобходимо защищать, причем защищать комплексно.
Целью комплексной информационной безопасности является сохранение информационной системы предприятия в целости и сохранности, защита и гарантированиеполноты и точности выдаваемой ею информации, минимизация разрушений и модификации информации, если таковые случаются. Компьютеризация, развитие телекоммуникаций предоставляют сегодня широкие возможности для автоматизированного доступа к различным конфиденциальным, персональным и другим важным, критическим данным в обществе (его граждан, организаций и так далее). Естественно, люди осознают появление такого
рядановых рисков и начинают беспокоиться об обеспечении необходимой безопасности подобнойинформации. Так, фирмы, долгое время
специализировавшиеся на охране людей и объектов, начали выделять в качестве
отдельного направления своей деятельности «компьютерную» безопасность, а в структуру практически всех компаний, занимающихся системной интеграцией, были введены специальные подразделения, разрабатывающие собственный комплексные меры по информационной безопасности. Проблемасоздания и поддержания защищенной среды информационного обмена, реализующая определенные правила и политику безопасности современной организации, является весьмаактуальной. Информация давно уже пересталаиграть эфемерную, чистовспомогательную роль, превратившись в весьмаважный и весомый, чуть ли не материальный, фактор со своими стоимостными характеристиками, определяемыми той реальной прибылью, которую можно получить от ее (информации) использования. В то же время, вполне возможен сегодня и вариант ущерба, наносимого владельцу информации (предприятию) путем несанкционированного проникновения в информационную структуру
и воздействия на ее компоненты. Все этопоказывает нам, насколько актуален в наши дни вопрос о защитеинформационных систем предприятия.
Государственный стандарт (ГОСТ Р. 51275 - 99 - «Защитаинформации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения») описывает весьмавнушительное пространство угроз, которые существуют объективно, и, реализовавшись, могут нанести ущерб информации, обрабатываемой в компьютерной системе.Кроме несанкционированного
доступазлоумышленников, технических разведок извечных конкурентов, злого умыслаобиженных сотрудников, сюдаприсоединяются и вполне «обыденные» угрозы, связанные с разлитым на системный блок кофе, засыпанием на «backspace», чисточеловеческим любопытством, граничащим
с некомпетентностью.
От большого пространстваразнообразных опасностей можно уберечься только соответствующим множеством рубежей защиты разнообразных по физическому принципу действия, по объекту, субъекту, способу и степени противодействия угрозам. Большинство опытных пользователей ПЭВМ хорошо знакомы с мерами по защитеинформации. Отдельные мероприятия сами по себе могут быть очень хороши, но особенно они действенны при соблюдении основных принциповзащиты информации, среди которых важнейшими являются системность, комплексность, непрерывность в пространстве и во времени. Системному администратору или администратору безопасности организовать одному надежный заслон ущербу компьютерной информации не только очень сложно, - практически невозможно, хотя бы потому, чтоинформационная безопасность подразумевает, в том числе и целый ряд административно - организационных, технических, кадровых мероприятий. Более того, обилие необходимых и возможных мер защиты компьютерной информации, затрудняет их комплексирование, планирование и контроль. В той ситуации на помощь специалистам по защитеавтоматизированных информационных систем приходят специализированные аппаратно - программные средствазащиты информации.
Актуальность данной работы - в связи с тем, что в Государственном ракетном центре появились новые заказы, для их исполнения потребовались новые системы автоматизации проектных работ (САПР). Но этим графическим системам нужны очень много ресурсов и соответственно необходимы компьютеры, работающие под управление 64 - разрядной версии Windows.
Но так как, существующие на ГРЦ, средствазащиты информации (СЗИ) не поддерживают такую платформу, необходимо было построение новой системы защиты.

Купить