Курсовая работа по предмету «Автоматика»

На тему «Комплекс защиты АС. Проектирование системы обеспечения безопасности, автоматизированной информационной системы СССР двери»

Задание:

Эксплуатация подсистем безопасности автоматизированных систем Речь 1. Общее требование к оформлению курсовой работы: Пояснительная записка к Курсовой работе должна оформляться в текстовом редакторе Word на листах формата А4 (объем текста 20÷25 страниц, без учета возможных графических приложений – рисунков, графиков, а также прилагаемых таблиц) в соответствии с требованиями ЕСКД. Презентация должна оформляться в Power Poin. Первый слайд титульный. Второй слайд с целями и задачами, последний слайд – заключение. Кроме названных слайдов презентация должна содержать 8-12 слайдов по сути работы. 2. Общие требования к содержанию разделов: Пояснительная записка должна содержать сведения о комплексе защиты корпоративной сети. Сведения об объекте защиты: ‒ наименование и характеристика деятельности объекта, подлежащего оснащению комплексом защиты (КЗ) корпоративной сети. ‒ общие данные о функционировании информационной системы; ‒ решаемые КЗ проблемы, к чему должен контролироваться несанкционированный доступ; ‒ порядок назначения прав по доступу к критичным ресурсам (базы и банки данных); ‒ регламент восстановления и резервирования критичной информации; ‒ наличие ответственного администратора безопасности сети; ‒ расположение критичной информации; ‒ информационные потоки критичной информации, относительно рабочих станций, серверов, сегментов; ‒ наличие систем электронного документооборота; ‒ наличие для предприятия процессов электронной обработки и передачи данных; ‒ возможность круглосуточной работы. Информация о топологии сети, сетевых соединениях и узлах: ‒ карта сети, количество и тип серверов – платформы, операционные системы, сервисы приложения; ‒ количество и тип рабочих станций – платформы, операционные системы, приложения, решаемые задачи; ‒ используемые сетевые протоколы; ‒ указать на схеме сегменты и способы их соединения – маршрутизаторы, хабы, мосты и прочее; ‒ указать вариант организации выхода в Интернет – подключение выделенного компьютера (способ подключения, авторизация и прочее), подключение сети (способ подключения, использование прокси-служб и прочее), необходимость контроля трафика и разграничения доступа пользователей, наличие внутри предприятия собственного WEB-, FTP-серверов. Использование средств мониторинга, безопасности и архивации: ‒ защита персональных компьютеров от НСД (аудит, разграничение доступа), защита и разграничение доступа к персональным компьютерам при работе их на несколько пользователей; ‒ межсетевые экраны – защита от внешних/внутренних атак; ‒ системы авторизации, протоколирования действий пользователей, мониторинга сети, системного аудита; ‒ антивирусная защита; ‒ криптографическая защита; ‒ средства архивации и режимы их работ; ‒ анализаторы протоколов; Сканеры – сканирование ресурсов сети на возможные уязвимости и выдача рекомендаций для их устранения; ‒ разделение критичных сегментов сети; ‒ системы мониторинга безопасности- проверка правильности настройки корпоративных серверов, мониторинг безопасности корпоративной сети в реальном времени; ‒ защита компьютеров от взлома, краж и т.п. Особенности функционирования комплекса: ‒ возможности дальнейшего расширения путем добавления (каких систем, устройств) ‒ необходимость и условия совместимости с существующими (или проектируемыми) системами (элементами) автоматизированного учета, технологического процесса на объекте; ‒ наличие сертификата соответствия РФ на все применяемое оборудование: классы защищенности АС, СВТ (операционной системы), межсетевых экранов, антивирусных средств, уровень анализа программного обеспечения на недекларированные возможности; 3. Обязательная часть: ‒ структурная (функциональная) схема сети с указанием элементов комплекса защиты; ‒ спецификация (технические характеристики) оборудования и программного обеспечения комплекса; ‒ смета оснащения объекта комплексом защиты корпоративной сети. 4. Специальная часть (рекомендуется из нижеприведенных) 1 Комплекс защиты АС. Разработка пакета регламентов и инструкций для персонала при эксплуатации автоматизированной информационной системы персональных данных с сетевым доступом к базе данных ……. (организация) 2 Комплекс защиты АС. Проектирование комплекса мероприятий по защите данных в автоматизированной системе ……. (организация) 3 Комплекс защиты АС. Проектирование системы обеспечения безопасности, автоматизированной информационной системы……. (организация) ​Начинается пояснительная записка с Содержания – название глав с постраничным размещением. Далее следует Введение, в котором кратко раскрывается цель курсового проектирования и решаемые задачи. В конце пояснительной записки необходимо привести список сокращений (или глоссарий), затем список используемой литературы в порядке: 1) издания, 2) публикации, 3) электронные источники (сайты). Соответствующие ссылки на литературу должны делаться по тексту пояснительной записки.