Уфимский государственный авиационный технический университет
Кафедра Вычислительной техники и Защиты информации
Разработка КСЗИ
ПОЯСНИТЕЛЬНАЯ ЗАПИСКА
к курсовому проекту по
КСЗИ на предприятии
Группа ЗИ-509
Студент
Королёв Е.М.
Консультант
Никитин А.А.
Принял
Никитин А.А.
Уфа 2003 г.
Уфимский государственный авиационный технический университет
Кафедра ВТиЗИ
факультет ИРТ
Задание на курсовое проектирование по Комплексной системе защиты информации на предприятии
на тему
Разработка КСЗИ
выдано 25 сентября2004 г.
студенту пятого курса
ЗИ-509 группы
Королёву Евгению Михайловичу
Срок выполнения 26 ноября 2004 г.
Руководитель проекта Никитин А.А.
1. Технические условия
1) План предприятия; 2) Сводная таблица стоимости информации
на предприятии;3) Сводная таблицы времени, необходимое для преодоления барьера, для задерживающих средств защиты;
2. Содержание проекта
1 Оценка вероятности несанкционированного доступа на охраняемый объект
2 Оценка и оптимизация коэффициента готовности средств сигнализации
3 Расчет показателя информационной безопасности и размера потенциального ущерба (риска)
3. Оформление проекта
1.Пояснительная записка – с рисунками и расчетными работами.
2.Чертежи.
Пояснительная записка содержит 21 листа, 11 рисунков, 7 таблиц
4. Литература
1. Организация и управление комплексной защитой информации на предприятии.
Методические указания к курсовой работе.
2. Попов Л.И., Зубарев А.В. Основные принципы повышения эффективности реализации мероприятий по комплексной защите информации. http://security.list.ru
3. Смирнов Н.В., Дунин-Барковский Н.В. Курс теории вероятности и математической статистики (для технических приложений). – М.: Наука, 1969. – 230 с
Зав. кафедрой Васильев В.И.
Руководитель проекта Никитин А.А.
Реферат
Пояснительная записка содержит 21 листа, 11 рисунков, 7 таблиц. Во время выполнения курсовой работы использовано 3 источника.
В данной курсовой работе составлена модель поведения злоумышленника при совершении проникновения на рассматриваемый объект, проведены расчеты надежности системы сигнализации и риска. Произведен анализ наиболее, уязвимых мест предприятия с точки зрения безопасности на основе выполненных расчетов.
Содержание
Введение
1 Оценка вероятности несанкционированного доступа на охраняемый объект
1.1 План помещения
1.2 Топологическая модель помещения
1.3 Модель поведения злоумышленника при совершении проникновения в помещение
1.4 Расчет вероятностей доступа к отдельным топологическим элементам
2 Оценка и оптимизация коэффициента готовности средств сигнализации
2.1 Расчет надежности системы сигнализации для каждого топологического элемента
2.2 Расчет коэффициентов готовности и коэффициентов простоя
2.3 Оптимизация периода профилактических работ
3 Расчет показателя информационной безопасности и размера потенциального ущерба (риска)
Заключение
Источники информации
Введение
Информационную безопасность предприятия определяет используемая им информационная технология, представляющая собой информационный процесс, реализуемый на распределенных по территории предприятия технических средств; а также наличие мест доступа или утечки информации, создающих потенциальную возможность реализации угроз; и наличие эффективных средств защиты.
В связи с тем, что различные охраняемые объекты расположены в различных помещениях, возможные пути несанкционированного доступа к ним также различны. ............