fy"> ЦУКС - центр управління криптографічними ключами
ЕМП - електромагнітне поле
ЕЦП - електронно-цифровий подпісь- Encrypting File System, шифрующая файлова система
IDS - Intrusion Detection Systems, системи виявлення вторгнень
VPN - Virtual Private Network, віртуальні приватні мережі
Введення
Забезпечення інформаційної безпеки останнім часом входить до числа найбільш найкритичніших питань організації. Від грамотного підходу до реалізації захисту, надалі залежатиме фінансовий добробут фірми. Навпаки халатне ставлення до цього питання, може призвести до економічних втрат, пов'язаних з витоком інформації і навіть втратою довіри з боку зовнішнього оточення (покупців, компаньйонів). Тут можна згадати ряд скандалів, пов'язаних з витоком конфіденційної інформації з інформаційних баз операторів стільникового зв'язку, інформаційних баз МВС та митниці.
Для зниження ймовірності витоку інформації циркулюючої в АС, крім організаційно-правових і технічних засобів захисту використовуються програмно-апаратні засоби. Вони покликані захистити інформацію що знаходиться в ЕОМ.
Сектор ринку відведений продуктам в області інформаційної безпеки бурхливо розвивається протягом останніх 5 років. Цей ріст викликаний небувалим попитом на подібні продукти. Що є непряме підтвердження підвищення цінності інформації, як продукту людської діяльності, і як наслідок бажання власника захистити інформацію, яка в наш вік цінується на вагу золота.
Ринок вітчизняних продуктів в області захисту інформації, а зокрема в галузі захисту від несанкціонованого доступу, досить широкий. Цей факт дозволяє зробити усвідомлений вибір засоби захисту.
Необхідність забезпечення захисту цінної і критичною важливої ??інформації ставить перед нашою організацією завдання проектування системи комплексного захисту інформації, невід'ємним аспектом якої є захист за допомогою програмно-апаратних засобів.
1. Постановка завдання
Розробити комплексну систему захисту інформації в організації «Агентство лісового господарства республіки Марій Ел». Спроектована система повинна забезпечувати захист інформації від несанкціонованого доступу до персональних ЕОМ, серверів баз даних і поштових серверів, систему криптографічного захисту інформації з функцією ЕЦП, а також захист інформації при її передачі по каналах зв'язку. Розглянути захищені Інтернет технології, міжмережеві екрани, забезпечити облік і моніторинг IР-трафіку, виявлення і попередження атак.
Необхідно зробити аналіз сучасної ситуації на ринку постачальників послуг і розробників засобів інформаційної безпеки і на його основі зробити вибір програмно-апаратних засобів забезпечення інформаційної безпеки. Повинен бути розроблений комплекс організаційних заходів щодо захисту інформації, а також має бути приведене економічне обґрунтування впровадження пропонованої комплексної системи захисту інформації.
Система повинна безперервно забезпечувати збереження цілісності, доступності та конфіденційності збереженої, оброблюваної і переданої нею інформації. Захист інформації в системі повинна бути комплексною (повинні бути захищені всі компоненти системи) і безперервної (захист інформація повинна бути забезпечена на всіх етапах її існування).
2. Аналітична частина
.1 Дослідження об'єкта захисту
Розробку системи безпеки слід починати з проведення на об'єкті аналітичних робіт: обстеження об'єкта, виявлення й аналізу вразливостей, розробки моделі порушника і вибору контрзаходів (засобів і систем безпеки). Для визначення комплексу заходів і розробки технічних пропозицій з організації охорони об'єкта з урахуванням типових рішень, що забезпечують достатню безпеку матеріальних та інших цінностей, проводиться обстеження об'єкта.
2.1.1 Загальна характеристика підприємства
Агентство лісового господарства по Республіці Марій Ел є територіальним органом Федерального агентства лісового господарства, що здійснює функції з реалізації державної політики, надання державних послуг і управління державним майном у сфері лісового господарства. Повне найменування - Агентство лісового господарства по Республіці Марій Ел.
Агентство підпорядковується Федеральному агентству лісового господарства.
Агентство керується у своїй діяльності Конституцією Російської Федерації, федеральними конституційними законами, федеральними законами, указами і розпорядженнями Президента Російської Федерації, постановами і розпор...
