Реализация средств защиты информации

РЕФЕРАТ

Отчет 14 с., 1 рис., 0 табл., 5 источ., 0 прилож.

ПРОГРАММНО-АППАРАТНОЕ СРЕДСТВО ЗАЩИТЫ ИНФОРМАЦИИ, СРЕДСТВО ДОВЕРЕННОЙ ЗАГРУЗКИ, СРЕДСТВО ЗАЩИТЫ ИНФОРМАЦИИ ОТ НЕСАНКЦИОНИРОВАННОГО ДОСТУПА, СЕРВЕР, ИДЕНТИФИКАТОР, ИНФОРМАЦИОННАЯ СИСТЕМА

Цель работы - с помощью программно-аппаратных и программных средств защиты информации обеспечить доверенную загрузку и разграничение доступа пользователей под операционной системой семейства Windows, а также обеспечить конфиденциальность каналов связи, файлы передаются в открытом виде.

В процессе работы проводился анализ и подбор средств программно-аппаратной защиты информации.

В результате были выбраны СДЗ «Аккорд-АМДЗ», контроллер Аккорд-5.5е, СЗИ от НСД «Аккорд- Win32/Win64», идентификатор ШИПКА.

СОДЕРЖАНИЕ

ВВЕДЕНИЕ        5

1        Определение средств защиты информации для информационной системы        6

1.1        Представление информационной системы        6

1.2 Технические характеристики средств вычислительной техники        6

1.3 Компоненты системы защиты информации        7

1.4 Вывод по первому разделу        8

2        Реализация средств защиты информации        9

2.1        Выбор средства доверенной загрузки        9

2.2        Выбор средства защиты информации от несанкционированного доступа        9

2.3        Обеспечение конфиденциальности каналов связи        10

2.4        Вывод по второму разделу        11

ЗАКЛЮЧЕНИЕ        13

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ        14

ПЕРЕЧЕНЬ СОКРАЩЕНИЙ И ОБОЗНАЧЕНИЙ

В настоящей работе применяются следующие сокращения и обозначения:

AD – Active Directory

DHCP – Dynamic Host Configuration Protocol

HDD – hard disk drive (жесткий диск)

PCI – Peripheral component interconnect

PCI-e – Peripheral Component Interconnect Express

SSD – Solid-State Drive (твердотельный накопитель)

USB – Universal Serial Bus

VLAN –  Virtual Local Area Network (виртуальная локальная компьютерная сеть)

ИС – информационная система

НСД – Несанкционированный доступ

ОЗУ – Оперативное запоминающее устройство

ОС – Операционная система

ПАК – Программно-аппаратный комплекс

ПИ – Персональный идентификатор

ПК – Персональный компьютер

ПО – Программное обеспечение

СВТ – Средство вычислительной техники

СДЗ – Средство доверенной загрузки

СЗИ – Средство защиты информации

ВВЕДЕНИЕ

В данной курсовой работе рассматривается обеспечение необходимого уровня защиты информации от несанкционированного доступа в автоматизированной системе вымышленной организации с использованием программно-аппаратных и программных средств защиты информации. Высокий уровень информационной безопасности достигается путем применения комплексных мер, которые включают в себя как организационные меры, так и программные, и программно-аппаратные комплексы защиты информации. Применения только одних мер или средств для защиты информации недостаточно для достижения оптимального уровня защищенности.

Из-за частых попыток или реализации НСД данная работа актуальна в нынешнее время. Результаты разработки системы защиты вымышленной организации могут быть использованы для защиты информации в настоящей организации.

Цель работы – с помощью программно-аппаратных и программных средств защиты информации обеспечить доверенную загрузку и разграничение доступа пользователей под операционной системой семейства Windows.

Для достижения цели были поставлены задачи:

• подобрать СДЗ;
• подобрать СЗИ от НСД;
• выбрать совместимый идентификатор;
• использовать сервер для передачи данных внутри сети организации;
• обеспечить конфиденциальность каналов связи при передаче файлов в открытом виде.

1. Определение средств защиты информации для информационной системы

1. Представление информационной системы

По заданию для курсовой работы, необходимо обеспечить конфиденциальность каналов связи между сервером и подсетью в целом внутри сети организации. Для представления информационной системы составлю схему (рисунок 1), состоящую из сервера, маршрутизатора, двух коммутаторов, четырех ПК и трех подсетей.