Проект комплексної системи захисту інформації автоматизованої системи класу «2» на базі підрозділу університету

Abstract

Кваліфікаційній робота присвячена, розробці комплексної системи захисту інформації автоматизованої системи класу «2» підроьзділу університету. В ході виконання роботи був проведений аналіз інформаційної безпеки об'єкта, що захищається, в результаті якого виявлено склад джерел і носіїв інформації, проведено категоріювання інформації, виявлено можливі канали витоку інформації. В рамках аудиту інформаційної безпеки була проаналізована поточна діяльність підрозділу з питань захисту інформації, проведено оцінку інформаційної системи організації, в якій циркулює конфіденційна інформація; були виявлені недоліки системи захисту, способи, усунення яких представлені в роботі. У першому розділі кваліфікаційної роботи представлена характеристика об'єкта. У другому розділі кваліфікаційної роботи представлені результати аудиту інформаційної безпеки об'єкта, що захищається. В ході проведення аудиту інформаційної безпеки був виконаний аналіз інформації, що циркулює на об'єкті, що підлягає захисту, визначені її види; виявлені загрози, актуальні для даної інформації. Крім цього, були проаналізовані діючі засоби і методи захисту інформації та дано оцінку їх роботі. Також представлені вимоги, які слід пред'явити до комплексної системи захисту інформації; описані вимоги до правової, організаційної, інженерно-технічної і програмно-апаратної складової системи захисту; визначено склад і характеристики відповідних підсистем і засобів захисту. У третьому розділі кваліфікаційної роботи представлена розробка КЗСІ та розробка заходів і методик по її впровадженню на об'єкт, що захищається; тобто організаційно-правові заходи, програмно-апаратні засоби захисту інформації, інженерно-технічні заходи захисту інформації. В результаті виконання дипломної роботи була розроблена комплексна система захисту об'єкта, був проведений підбір технічних і програмно-апаратних засобів, а так само розроблена документація, яка використовується при роботі з програмно-апаратними засобами захисту.

The qualification work is devoted to the development of a complex information protection system of the automated class "2" system of the university subdivision. In the course of the work, an analysis of the information security of the object being protected was carried out, as a result of which the composition of sources and carriers of information was identified, information was categorized, and possible channels of information leakage were identified. As part of the information security audit, the current activity of the information protection division was analyzed, an assessment of the organization's information system in which confidential information circulates was carried out; the shortcomings of the protection system were identified, the methods of elimination of which are presented in the work. The first section of the qualification work presents the characteristics of the object. The second section of the qualification work presents the results of the information security audit of the protected object. In the course of the information security audit, an analysis of the information circulating on the object subject to protection was performed, its types were determined; identified threats relevant to this information. In addition, current means and methods of information protection were analyzed and their work was evaluated. The requirements that should be presented to the comprehensive information protection system; the requirements for the legal, organizational, engineering-technical and software-hardware components of the protection system are described; the composition and characteristics of relevant subsystems and means of protection are defined. The third chapter of the qualification work presents the development of the kssi and the development of measures and methods for its implementation on the protected object; that is, organizational and legal measures, software and hardware means of information protection, engineering and technical measures of information protection. As a result of the diploma work, a complex system of object protection was developed, technical and hardware and software tools were selected, and documentation was also developed, which is used when working with software and hardware protection tools.