МЕТОДИЧЕСКИЕ УКАЗАНИЯ к выполнению курсовой работы по дисциплине Комплексная система защиты

ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ ОБРАЗОВАТЕЛЬНОЕ

УЧРЕЖДЕНИЕ ВЫСШЕГО ПРОФЕССИОНАЛЬНОГО ОБРАЗОВАНИЯ

 

«УФИМСКИЙ ГОСУДАРСТВЕННЫЙ АВИАЦИОННЫЙ

ТЕХНИЧЕСКИЙ УНИВЕРСИТЕТ»

 

МЕТОДИЧЕСКИЕ УКАЗАНИЯ

к выполнению курсовой работы по дисциплине

«Комплексная система защиты

информации на предприятии»

для специальности 090104 Комплексная защита

объектов информатизации

(очной формы обучения)

 

 

Уфа 2011

 

Составители:

 

Доцент кафедры ВТ и ЗИ,

к.т.н., доцент В.А. Дуленко

 

Доцент кафедры ВТ и ЗИ,

к.т.н., доцент В.А. Пестриков

 

Методические указания обсуждены и одобрены на заседании кафедры вычислительной техники и защиты информации 13 января 2011 года (протокол № 9).

 

Заведующий кафедрой

вычислительной техники

и защиты информации,

д.т.н., профессор В.И. Васильев

 

Методические указания обсуждены и одобрены на заседании научно-методи­ческого Совета по направлению подготовки дипломированного специалиста 090104 «Комплексная защита объектов информатизации» 20 января 2011 г. (протокол № 13).

 

Председатель научно-методического Совета

д.т.н., профессор В.И. Васильев

 

СОДЕРЖАНИЕ

Введение………………………………………………………………………. 1. Оформление курсовой работы……………………………………………. 2. Постановка задачи…………………………………………………………. 3. Описание защищаемого объекта информатизации……………………... 3.1. Перечень сведений, составляющих коммерческую (служебную) тайну…………………………………. 3.2. Политика информационной безопасности.......................................... 3.3. Система контроля и управления доступом на объект........................ 3.4. Система охранного телевидения.......................................................... 3.5. Система охранно-пожарной сигнализации......................................... 3.6. Система противодействия экономическому шпионажу.................... 3.7. Комплекс защиты корпоративной сети............................................... 4. Содержание заключения.............................................................................. 5. Содержание приложения............................................................................. 6. Защита курсовых работ................................................................................ Список литературы ………………………………………………………….. Приложения…………………………………………………………………...

 

ВВЕДЕНИЕ

Курсовая работа является важнейшим элементом самостоятельной работы студентов. Основной целью курсовой работы является создание и развитие навыков исследовательской работы, умения работать с научной литературой, делать на основе ее изучения выводы и обобщения.

Курсовая работа является научной разработкой конкретной темы исследования в ходе обучения и овладения студентами определенной специальностью в сфере комплексной защиты объектов информатизации. Являясь небольшой учебной статьей или описанием проекта, курсовая работа должна по содержанию и форме представлять собой научный текст, где обозначены теоретические подходы к поставленной проблеме.

Курсовые работы пишутся на: учебных потоках с высшим и средним специальным образованием в сроки, соответствующие учебным планам.

Курсовая работа должна показать умение слушателя самостоятельно изложить проблему, выявить наиболее приоритетные вопросы, применить элементы исследования, или представить собственные экспериментальные или опытные данные.

Курсовая работа отличается от научных докладов и аудиторных выступлений студентов тем, что ее должен выполнять каждый обучающийся в письменном виде, в согласованной с научным руководителем форме и в строго обозначенные сроки. Между тем, проблематика курсовой работы может быть использована в устном выступлении на семинарском или практическом занятии.

Курсовая работа не может быть простой компиляцией и состоять из фрагментов различных статей и книг. Она должна быть научным, завершенным материалом, иметь факты и данные, раскрывающие взаимосвязь между явлениями, процессами, аргументами, действиями и содержать нечто новое: обобщение обширной литературы, материалов эмпирических исследований, в которых появляется авторское видение проблемы и ее решение. Этому общетеоретическому положению подчиняется структура курсовой работы, ее цель, задачи, методика исследования и выводы.

Курсовая работа является квалификационным учебно-научным трудом студента, посвященным самостоятельной разработке избранной проблемы. В ней должны быть:

1. Четко сформулированы: проблема и исследовательские вопросы.

2. Обоснованны их актуальность, степень изученности, состояние исследованности.

3. Использованы методологические знания.

4. Изучены теоретические и практические подходы к анализируемым проблемам, сделаны научные выводы, имеющие значение для дальнейшего изучения актуальных вопросов комплексной защиты объектов информатизации.

В завершенном виде представляет целостное, однородное исследование.

Следует учесть, что выбор темы курсовой работы осуществляется свободно, включая и право студента на свою тематику с подробным обоснованием необходимости ее разработки. Однако, при этом учитываются возможности научного руководства со стороны преподавателей кафедр и связь с ключевой проблематикой отделения деловой и политической журналистики.

Темы курсовых работ разрабатываются ППС кафедры в соответствии с научно-исследовательской проблемой кафедры и научным интересом каждого преподавателя.

Научный руководитель курсовой работы студента либо назначается по желанию студента, либо выбирается членами кафедры. После чего на заседании кафедры утверждаются темы курсовых работ и научные руководители. Изменение тем курсовых работ возможно только через процедуру решения кафедры.

Порядок работы над курсовой темой включает следующие этапы:

1. Выбор темы и беседа с руководителем, утверждение ее кафедрой.

2. Сбор материала, поиск литературы по теме, подготовка библиографии, составление личного рабочего плана.

3. Подготовка первого варианта.

4. Сдача первого варианта курсовой работы научному руководителю.

5. Доработка текста по замечаниям, его окончательное оформление и представление на кафедру и защита перед комиссией из двух преподавателей.

Выбор темы работы.

Работа над курсовой работой начинается с выбора темы, к которому следует отнестись очень ответственно. Тематика курсовых работ предлагается кафедрой. Она носит примерный характер. Студент, исходя из своих научных интересов, может, по согласованию с преподавателем, предложить собственную тему курсовой работы, которая должна соответствовать проблематике той дисциплины, в рамках которой работа выполняется. Выбор темы работы должен основываться на первичном изучении содержания проблемы. Только в этом случае он окажется осознанным, что является важной предпосылкой успешного написания работы.

Основная сложность при выборе темы может заключаться в том, что этот выбор и, отчасти, написание работы происходит в процессе изучения предмета, а не по его окончании. В связи с этим студенту целесообразно обратиться к консультациям преподавателя, который направит поиск студента в нужное русло, но в то же время они не заменят работы студента на стадии выбора темы.

Неплохо, если студент, заинтересовавшись еще на первом курсе какой- либо из научных проблем, будет углублять ее изучение и исследование на старших курсах, выбирая «сквозную» тематику. В этом случае данная проблема будет последовательно изучаться всесторонне, под углом зрения различных дисциплин. Выполненные курсовые работы могут служить хорошей основой выпускной квалификационной работы.

Составление предварительного варианта плана

На основе предварительного ознакомления с научной литературой и цифровым материалом, который может быть, использован при написании курсовой работы, составляется первоначальный вариант плана курсовой работы. Обычно курсовая работа состоит из введения, двух-четырех параграфов и заключения.

При составлении плана следует, прежде всего, наметить основные «вехи», определить примерный круг вопросов, которые будут рассмотрены в отдельных параграфах, и их последовательность. Эти вопросы могут, в окончательно отработанном варианте плана не указывается, но на первоначальном этапе они используются для так называемого рабочего, развернутого плана, по которому и пишется курсовая работа.

Любая тема может быть раскрыта по–разному. Но именно план курсовой работы отражает ее основные направления. План работы должен отражать основную идею работы, раскрывать ее содержание и характер. В нем должны быть выделены наиболее актуальные вопросы темы.

При составлении плана не должно быть шаблона. И все же обычно первый параграф курсовой работы освещает теорию вопроса; в последующих параграфах излагается основной вопрос темы. Составленный план студент согласовывает с руководителем курсовой работы.

Порядок подготовки курсовой работы

Работа над курсовой работой не должна откладываться на последние дни. Относиться к ней надлежит со всей ответственностью и добросовестностью. Только систематический, правильно спланированный и организованный труд позволит добиться хорошего результата точно к установленному сроку

Порядок подготовки работы обычно включает следующие основные этапы.

1. Составление примерного плана. В процессе написания работы план может корректироваться.

2. Подбор литературы в соответствии с целями, отраженными в плане. При этом одинаково важно как прислушиваться к советам научного руководителя, так и проявлять должную самостоятельность. Не существует единственного источника, в котором студент мог бы найти полную библиографию по интересующей его проблеме. Появление новых публикаций – непрерывный процесс, за которым следует научиться постоянно следить.

Подбор литературы является ответственным этапом написания любой научной работы, требующим определенных усилий. В составлении библиографии большую помощь могут оказать систематические каталоги и специальные обзоры новой литературы научных библиотек, периодические информационные издания. Необходимо самостоятельно ознакомиться с публикациями в специальных журналах. Большой объем полезной информации можно найти на сайтах в сети «Интернет». Данный этап завершается составлением библиографии – списка публикаций по выбранной теме, с которыми надлежит ознакомиться.

3. Изучение подобранной литературы. Работуна этом этапе целесообразно сопровождать записями, в той или иной форме фиксирующими главную мысль и систему доказательств автора, изучением статистического и фактологического материала с соответствующими пометками, составлением кратких аннотаций просмотренных источников. Подобные усилия значительно облегчают дальнейшую работу, делают ненужным повторное обращение к одному и тому же источнику информации.

4. Написание текстового варианта работы. Перед тем, как перейти к написанию текста, следует досконально продумать логику изложения, систему аргументов для доказательства главной мысли. Этот этап заканчивается формулировкой основных тезисов и построением комплексной системы защиты информации.

Здесь необходимо помнить ряд важных моментов.

Не следует допускать дословного копирования, переписывания прочитанной литературы. Изложение должно вестись самостоятельно, своими словами и свидетельствовать том, что автор разобрался в существе рассматриваемых вопросов, имеет свою точку зрения и умеет ее изложить так, чтобы было понятно другим. Это не исключает возможности цитирования, каждая цитата должна соответствующим образом оформляться.

Изложение должно вестись грамотным языком, без стилистических и логических ошибок. Важно заранее определить четкую структуру работы.

В курсовой работе следует разработать проект комплексной системы защиты объекта информатизации (ОИ), включающий следующие подсистемы:

- контроля и управления доступом на объект (СКУД),

- видеонаблюдения (охранного телевидения),

- охранно-пожарной сигнализации (ОПС),

- противодействия экономическому шпионажу (ПЭШ) (аудиоинформа­ция, некомпьютерные каналы связи, побочные электромагнитные излучения и наводки – ПЭМИН и другое),

- защиты корпоративной сети (внутренней и внешней, электронный документооборот, антивирусная защита – АВС, межсетевые экраны и другое).

В курсовой работе следует разработать комплексную защиту объекта информатизации (ОИ) соответствующей категории.

ОБЪЕКТ 1 КАТЕГОРИИ. Для разработки комплексной защиты 1 студентом. Одно здание, до 5 помещений, без прилегающей территории. Штат до 50 человек персонала. СВТ до 20 ед., до 2 выделенных серверов, локальная сеть. Одно выделенное помещение (площадью не более 100 кв. м) с 1-2 объектами вычислительной техники, включая средства телефонизации, множительной техники и пр. (далее ОВТ).

ОБЪЕКТ 2 КАТЕГОРИИ. Для бригады из 2-3 студентов. До трех зданий, до 50 помещений, наличие прилегающей территории подлежащей контролю. Штат до 200 человек персонала. СВТ до 150 ед., 2-10 серверов, распределенная сеть, выход в глобальные сети. Два-три выделенных помещения; 2-3 объекта вычислительной техники.

ОБЪЕКТ 3 КАТЕГОРИИ. Для бригады из 4-5 студентов. Свыше трех зданий, наличие прилегающей территории подлежащей контролю. Штат свыше 200 человек персонала. СВТ свыше 250 единиц, свыше 10 серверов, распределенная сеть, выход в глобальные сети. Распределенная система расположения выделенных помещений (5-7) с 10-15 ОВТ.

В качестве объекта (аналога), для которого разрабатывается проект комплексной защиты можно взять предприятие, на котором проходила производственная практика. При этом можно воспользоваться отчетом по практике.

ОФОРМЛЕНИЕ КУРСОВОЙ РАБОТЫ

Сдавать необходимо оформленную пояснительную записку и электронную копию. Текст и рисунки (структурные и функциональные схемы) выполнять в редакторе… Структура пояснительной записки: - титульный лист,

ПОСТАНОВКА ЗАДАЧИ

Исходя из прикладного назначения ОИ следует обоснованно выбрать (рекомендовать к применению): - класс защищенности автоматизированной системы (АС), которая произ­водит… - класс защищенности средств вычислительной техники (СВТ), состав­ляющих аппаратно-программную поддержку…

ОПИСАНИЕ ЗАЩИЩАЕМОГО ОБЪЕКТА ИНФОРМАТИЗАЦИИ

В соответствии с категорией, следует выбрать параметры защищаемого объекта информатизации (ОИ). Необходимо привести рисунки со схемами территории и периметра, зданий и расположения помещений, конфигурации линий питания, заземления, каналов связи, вычислительных сетей. Можно использовать схемы объектов, на которых проходили практику, из курсовых проектов по другим дисциплинам (например, охранно-пожарным системам), некоторого гипотетического объекта и т.д.).

Перечень сведений, составляющих коммерческую (служебную) тайну

Перечень включает перечисление сведений, которые в рамках данного предприятия имеют конфиденциальный характер (составляют служебную или коммерческую тайну), а также названия документов и электронных информационных ресурсов их содержащих. Конфиденциальные сведения в Перечне группируются по структурным подразделений компании (отделам, службам). Указывается возможный ущерб в результате несанкционированного распространения сведений, включенных в Перечень. Определяются преимущества закрытого использования рассматриваемых сведений по сравнению с открытым. Оцениваются затраты на защиту рассматриваемых сведений.

Политика информационной безопасности

Документ предназначен для руководства и содержит:

- основные положения, касающиеся информационной безопасности предприятия,

- перечень наиболее характерных угроз,

- модели нарушителей безопасности,

- приоритетные мероприятия по реализации политики информационной безопасности, включая перечень необходимых средств информационной защиты,

- административные аспекты обеспечения безопасности (порядок назначения ответственных лиц, учет распределения паролей идентификаторов, действия администрации при попытках несанкционированного доступа).

Система контроля и управления доступом на объект

Структура защищаемого объекта информатизации. 1. Структура расположения защищаемых блоков, помещений или зон, размещения… 2. Наименование объектов, подлежащих оснащению системой контроля и управления доступом (административные,…

Система охранного телевидения

1. Названия и назначения блоков внутри объекта информатизации выделенная территория, здание, этаж, группа помещения), для которых проектируется… 2. Количество отдельных зон, участков, объектов, оснащаемых системой (перечень… 3. Цели наблюдения в дневном и ночном режиме (по приоритету) Например: днем – идентификация личности, определение…

Система охранно-пожарной сигнализации

Общие сведения об объекте 1. Перечень и характеристики защищаемых объектов, подлежащих оборудованию… 2. Защищаемые помещения, отнесенные к категории особо важных по типу хранящихся там ценностей или степени…

Система противодействия экономическому шпионажу

1. Список и местоположение (здание, этаж) категорированных помеще­ний, подлежащих оснащению системой противодействия экономическому шпионажу. К… - выделенные помещения, предназначенные для ведения особо секретных… - кабинеты руководства и другие помещения, в которых проводятся конфиденциальные переговоры и совещания,

Комплекс защиты корпоративной сети

Сведения об объекте защиты. 1. Объекты, подлежащие оснащению комплексом защиты корпоративной сети… 2. Решаемые комплексом защиты проблемы (как минимум контроль несанкционированного доступа (указать к чему). Общие…

Содержание заключения

Экономическое обоснование проектов защиты – суммарная смета расходов по вариантам (не менее двух). Обоснованные по критериям показатели защищенность-стоимость рекомендации для руководства предприятия по выбору варианта для внедрения на объекте защиты.

Содержание приложения

Спецификации (основные технические характеристики) используемых устройств и систем. Сведения о сертификации устройств и систем. Номера страниц проставляются, но в расчет общего количества страниц не входит.

Защита курсовых работ

Задание к выполнению конкретной курсовой работы уточняется на консультациях. Курсовая работа защищается с оценкой.

К первому рейтингу должны быть представлены следующие разделы:

- введение,

- описание защищаемого объекта информатизации.

По следующим разделам следует представить для согласования с руководителем эскизы схем:

- система контроля и управления доступом на объект (СКУД),

- система охранного телевидения (СОТ),

- система охранно-пожарной сигнализации (ОПС),

- противодействие экономическому шпионажу (ПЭШ),

- комплекс защиты корпоративной сети (КЗКС).

Список литературы

1. Абдикеев, Н. М. Информационный менеджмент : учебник / Н. М. Абдикеев и др. – М. : ИНФРА-М, 2010.

2. Анисимов, А. А. Менеджмент в сфере информационной безопасности : учебное пособие / А. А. Анисимов. – М. : Интернет-Университет Информационных Технологий: БИНОМ. Лаборатория знаний, 2010.

3. Галатенко, В. А. Основы информационной безопасности : учебное пособие / В. А. Галатенко ; под ред. В. Б. Бетелина. – М. : ИНТУИТ.РУ, Интернет-университет Информационных Технологий: БИНОМ. Лаборатория знаний, 2008.

4. Грибунин, В. А .Комплексная система защиты информации на предприятии : учебное пособие / В. А. Грибунин, В. В. Чудовский. – М. : Академия, 2009.

5. Гришина, Н. В. Комплексная система защиты информации на предприятии : учебное пособие / Н. В. Гришина. – М. : ФОРУМ, 2009.

6. Гринберг, А. С. Информационные технологии управления / А.С. Гринберг, Н. Н. Горбачев, А. С. Бондаренко.— М.: ЮНИТИ-ДАНА, 2004.

7. Громов, Ю. Ю. Информационная безопасность и защита информации : учебное пособие / Громов Ю. Ю. и др. – Старый Оскол : ТНТ, 2010.

8. Гудов, Г. Комплексная система защиты информации на предприятии. Часть 1 / Г. Гудов, А. Локтев, Г. Шепитько. – М. : МФЮА, 2008.

9. Зайцев, А. П. Технические средства и методы защиты информации : учебное пособие / А. П. Зайцев и др. ; под ред. А. П. Зайцева, А. А. Шелупанова. – М. : Горячая линия-Телеком, 2009.

10. Запечников, С.В. Организационное обеспечение информационной безопасности : учебник / О. А. Романов, С. А. Бабин, С. Г. Жданов. – М. : Академия, 2008.

11. Запечников, С.В. Информационная безопасность открытых систем : учебник / С. В. Запечников и др. – М. : Горячая линия-Телеком, 2008.

12. Мельников, В. П. Информационная безопасность и защита информации : учебное пособие / В. П. Мельников, С. А. Клейменов, А. М. Петраков ; под ред. С. А. Клейменова. – М. : Академия, 2009.

13. Остапенко, Г. А. Информационная безопасность предприятия : учебное пособие / А. А. Садердинов, В. А. Трайнёв, А. А. Федулов. – М. : Дашков и Кº, 2007.

14. Остапенко, Г. А. Информационные операции и атаки в социотехнических системах: организационно-правовые аспекты противодействия : учебное пособие / Г. А. Остапенко, Е. А. Мешкова; под ред. В. Г. Кулакова. – М. : Горячая линия-Телеком, 2008.

15. Садердинов, А. А. Информационная безопасность предприятия: Учеб. пособие / А.А. Садердинов, В.А. Трайнёв, А.А. Федулов. – М. : Дашков и Кº, 2006.

16. Стрельцов, А. А. Организационно-правовое обеспечение информационой безопасности : учебное пособие / А. А. Стрельцов, и др. ; под ред. А. А. Стрельцова. – М. : Академия, 2008.

17. Филин, С.А. Информационная безопасность. – М.: Альфа-Пресс, 2006.

18. Цирлов, В. Л. Основы информационной безопасности автоматизированных систем. – М. : Феникс, 2008.

19. Шаньгин, В. Ф. Комплексная защита информации в корпоративных системах : учебное пособие. – М. : ФОРУМ : ИНФРА-М, 2010.

20. Ярочкин, В. И. Информационная безопасность : учебник. – М. : Академический проект ; Гаудеамус, 2008.

ПРИЛОЖЕНИЯ

План-график курсового проектирования

УЧРЕЖДЕНИЕ ВЫСШЕГО ПРОФЕССИОНАЛЬНОГО ОБРАЗОВАНИЯ   «УФИМСКИЙ ГОСУДАРСТВЕННЫЙ АВИАЦИОННЫЙ

ЖУРНАЛ УЧЕТА ВЫДАЧИ СТУДЕНТАМ ЗАДАНИЙ

НА КУРСОВУЮ РАБОТУ

Наименование дисциплины:___КСЗИ на предприятии_ Преподаватель______Сергеев А.Н._____________________________   № Ф.И.О. студента Дата получения задания и подпись студента 1. …

ФГБОУ ВПО УГАТУ

  РАСПОРЯЖЕНИЕ от____________ №

ПРОТОКОЛ КОНСУЛЬТАЦИЙ

Дисциплина: «Комплексная система защиты информации на предприятии»  

РАЗРАБОТКА КСЗИ ТОРГОВО-РАЗВЛЕКАТЕЛЬНОГО КОМПЛЕКСА

 

Выполнил: студент группы ЗИ-501

Иванов И.И.

______________________

(подпись)

Руководитель: к.т.н., доцент, доцент

кафедры ВТиЗИ Сидоров Т.Н.

______________________

(дата и подпись)

 

Уфа 2013