Методические рекомендации по подготовке к занятиям. Цели занятия: контроль и углубление знаний, полученных на лекции и в рамках самостоятельной работы, формирование умений отнесения различных методов и средств
Цели занятия: контроль и углубление знаний, полученных на лекции и в рамках самостоятельной работы, формирование умений отнесения различных методов и средств к соответствующему классу и анализа их достоинств и недостатков в интересах решения задач защиты, формирование профессионального мышления.
Форма проведения:контроль выполнения СРС, развёрнутая беседа, задающие ситуации, обсуждение докладов, дискуссия.
Доклады представляются при рассмотрении вопросов семинара.
При подготовке особое внимание обратить на:
1) сферы действия различных видов защиты информации;
2) характеристику общих способов защиты;
3) классификацию средств защиты информации;
4) достоинства и недостатки различных способов и средств защиты информации.
ПРАКТИЧЕСКОЕ ЗАНЯТИЕ № 15
ОПРЕДЕЛЕНИЕ КОМПОНЕНТОВ И КЛАССА СИСТЕМЫ ЗАЩИТЫ АС НА ОСНОВЕ НОРМАТИВНО-МЕТОДИЧЕСКИХ ДОКУМЕНТОВ.
Цели ПЗ:
1.Определить класс системы защиты информации в АС от НСД, класс СВТ для выбора сертифицированных средств защиты информации и практической реализации системы.
2. Формирование первичных умений анализа нормативных документов в интересах своей профессиональной деятельности.
Практическое задание
На основе нормативно-методических документов ФСТЭК определить класс системы защиты информации в АС от НСД, требования к компонентам (подсистемам) этой системы, с учётом условий обработки информации на объекте информатизации предприятия, уровней конфиденциальности (секретности) информации, количества и уровня пользователей АС, определить класс СВТ для выбора сертифицированных средств защиты информации и практической реализации системы.
Результатом работы должен быть перечень (модель) угроз информации на объекте информатизации.
Порядок выполнения задания
1. Изучить объект информатизации, оценить условия обработки информации, выделить в нём объект защиты.
2. Определить требуемый класс системы защиты информации в АС от НСД по соответствующим нормативно-методическим документам [6 ] и обосновать его.
3. Определить требуемый класс СВТ в соответствии с нормативно-методическим документом ФСТЭК [5 ] и обосновать его.
Раздаточный материал
1. Руководящий документ. Средства вычислительной техники
Защита от несанкционированного доступа к информации.
Показатели защищенности от несанкционированного доступа к информации [электронный ресурс] : - режим доступа: http://www.fstec.ru/_razd/_isp0o.htm- Загл. с экрана.
2. Руководящий документ. Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации [электронный ресурс] : -режим доступа: http://www.fstec.ru/_razd/_isp0o.htm- Загл. с экрана.
3. Руководящий документ. Средства вычислительной техники. Межсетевые экраны. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации [электронный ресурс] : -режим доступа http://www.fstec.ru/_razd/_isp0o.htm- Загл. с экрана.
4. Руководящий документ. Антивирусные средства. Показатели защищенности и требования по защите от вирусов. РД ГТК. РФ. Средства антивирусной защиты. Показатели защищенности и требования по защите от вирусов. Показатели защищенности от вирусов. - М. 1997.
Литература
Основная
1. Малюк А.А. Информационная безопасность: концептуальные и методологические основы защиты информации. Учеб.пособие для вузов.-М:Горячая линия-Телеком, 2004.-280с. (стр.168-175).
2. 1. Загинайлов Ю.Н. Теория информационной безопасности и методология защиты информации : учебное пособие / Ю. Н. Загинайлов. Алт.гос.техн.ун-т им.И.И.Ползунова.- Баранаул: -2011-253с. (60 экз.Гриф УМО)
3. Загинайлов Ю.Н. Урминский Е. Информационная безопасность в терминах и определениях стандартов защиты информации. Уч.-справ.пособие. Барнаул: АлтГТУ, 2010.-202с.
Дополнительная
4. Грибунин В.Г. Комплексная система защиты информации на предприятии: учебник для студ. высш. учеб. заведений./ В.Г.Грибунин, В.В. Чудовский.- М.: Издательский центр «Академия», 2008.-320с.
5. Руководящий документ. Средства вычислительной техники
Защита от несанкционированного доступа к информации.
Показатели защищенности от несанкционированного доступа к информации [электронный ресурс] : - режим доступа: http://www.fstec.ru/_razd/_isp0o.htm- Загл. с экрана.
6. Руководящий документ. Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации [электронный ресурс] : -режим доступа: http://www.fstec.ru/_razd/_isp0o.htm- Загл. с экрана.
7. Руководящий документ. Средства вычислительной техники. Межсетевые экраны. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации [электронный ресурс] : -режим доступа http://www.fstec.ru/_razd/_isp0o.htm- Загл. с экрана.
8. Руководящий документ. Антивирусные средства. Показатели защищенности и требования по защите от вирусов. РД ГТК. РФ. Средства антивирусной защиты. Показатели защищенности и требования по защите от вирусов. Показатели защищенности от вирусов. - М. 1997.
СЕМИНАР №16