Контрольная / Курсовая работа
1 Задание и исходные данные к курсовой работе 1.1 Исходные данныеНа рисунке 1.1 приведен план помещения условного предприятия ООО «Х». На данных площадях размещена локальная сеть предприятия ООО «Х», структурная схема которой представлена на рисунке 1.2.
Предприятие занимается коммерческой деятельностью. В этой связи к конфиденциальной информации компании относятся:
1база данных клиентов;
2персональные данные сотрудников;
3первичные учетные документы бухгалтерского учета;
4содержание внутренней бухгалтерской отчетности;
5бизнес-план;
6сведения о совершенных, совершаемых и планируемых сделках, в том числе их предмет, содержание, цена и любые другие условия.
В соответствии с РД «Классификация автоматизированных систем и требований по защите информации» (
https://fstec.ru/tekhnicheskaya-zashchita-informatsii/dokumenty/114-spetsialnye-normativnye-dokumenty/384-rukovodyashchij-dokument-reshenie-predsedatelya-gostekhkomissii-rossii-ot-30-marta-1992-g), автоматизированная система компании относится к классу 1Г, поскольку это многопользовательская система, в которой обрабатывается и хранится информация различных уровней конфиденциальности, и разные пользователи имеют разные права доступа к ним.
Основные требования к безопасности такой системы следующие:
1идентификация, проверка подлинности и контроль доступа субъектов в систему;
2ведение журналов событий, регистрация, учет;
3физическая охрана устройств и носителей информации.
1.2 ЗаданиеРазработать проект ЗТКС (
выполнить первые 4 этапа, представленных на рисунке 2.3 учебного пособия по дисциплине) предприятия ООО «Х». При этом необходимо разместить выбранное Вами оборудование, в соответствии со структурной схемой ЛС (рисунок 1.2) на площадях предприятия (рисунок 1.1). Причем в помещениях под номерами 1, 2, 3 должен быть реализован беспроводный доступ к сети (с помощью беспроводного маршрутизатора).
1.3 Рекомендации по проектированию (модернизации) ЗТКС При проектировании защищенной ЛС предприятия воспользуйтесь данным учебным пособием. При этом Вам предоставляется полная свобода выбора «Сценария»: название заказчика и исполнителя проекта; определения количества основных этапов проектирования; выбор оборудования, программного обеспечения и т.д. Для этого обратитесь к сайтам основных производителей телекоммуникационного оборудования и программно-аппаратного обеспечения защиты информации.
В результате Вы должны разработать основные документы:
«Описание организационной структуры»;
«Пояснительная записка к эскизному (техническому) проекту»;
«Программа и методика испытаний»;
«Руководство пользователя»;
«Техническое задание».