Методика построения комплексной системы защиты информации в организации

ФГБОУ ВПО Национальный исследовательский университет «МЭИ»

Центр подготовки «Институт информационной и экономической безопасности»

Кафедра «Комплексной безопасности»

 

 

 

 

 

 

 

Курсовая работа

По теме:

 

“Методика построения комплексной системы защиты информации в организации”

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Выполнил	ИБС-13-11		Леонов А.Е.
	группа	подпись	ФИО
Проверил			Перекрестов С.А.
		подпись	ФИО

 

 

 

 

 

Москва 2013

 

Содержание

 

Введение	3
Глава 1. Основы организации комплексной системы защиты информации	4
1.1 Методологические основы  организации КСЗИ	4
1.2 Основные положения  теории систем	7
Глава 2. Разработка комплексной системы защиты информации	16
2.1.Принципы организации  КСЗИ	16
2.2. Основные требования, предъявляемые к КСЗИ	18
2.3. Содержательная характеристика  этапов разработки КСЗИ	19
Заключение	23
Список литературы	24

 

Введение

Стремительное развитие информационных технологий и их внедрение во всех сферах деятельности значительно совершенствует и ускоряет многие бизнес-процессы. Наличие или отсутствие необходимой информации, ее сохранность и защищенность от стороннего вмешательства существенно влияет на благополучие компании. Но с каждым годом все больше возрастает количество вирусов, сетевых атак злоумышленников, возникают угрозы нарушения конфиденциальности информации внутри компании, что приводит к финансовым потерям, и часто - весьма значительным. Решение вопросов защиты данных в современных информационных системах будет успешным только при условии использования комплексного подхода к построению системы обеспечения безопасности информации.

Целью  работы  является разработка этапов комплексной системы защиты информации на предприятии.

Задачи курсовой работы :

Практическое исследование системы защиты информации организации, анализ существующих угроз конфиденциальной информации и  пути их нейтрализации.

 

Глава 1. Основы организации комплексной системы защиты информации

1.1 Методологические основы организации КСЗИ

 

Главная цель создания системы защиты информации - достижение максимальной эффективности защиты за счет одновременного использования всех необходимых ресурсов, методов и средств, исключающих несанкционированный доступ к защищаемой информации и обеспечивающих физическую сохранность ее носителей.

Организация - это совокупность элементов (людей, органов, подразделений) объединенных для достижения какой-либо цели, решения какой-либо задачи на основе разделения труда, распределения обязанностей и иерархической структуры.

Система защиты информации относится к системам организационно-технологического (социотехнического) типа, так как общую организацию защиты и решение значительной части задач осуществляют люди (организационная составляющая), а защита информации осуществляется параллельно с технологическим процессами ее обработки (технологическая составляющая).

Постановка задачи защиты информации в настоящее время приобретает ряд особенностей:

• во-первых, ставится вопрос о комплексной защите информации;
• во-вторых, защита информации становится все более актуальной для массы объектов (больших и малых, государственной и негосударственной принадлежности);
• в-третьих, резко расширяется разнообразие подлежащей защите информации (государственная, промышленная, коммерческая, персональная и т. п.).

Осуществление мероприятий по защите информации носит массовый характер, занимается этой проблемой большое количество специалистов различного профиля. Но успешное осуществление указанных мероприятий при такой их масштабности возможно только при наличии хорошего инструментария в виде методов и средств решения соответствующих задач. Разработка такого инструментария требует наличия развитых научно-методологических основ защиты информации.

Под научно-методологическими основами комплексной защиты информации (как решения любой другой проблемы) понимается совокупность принципов, подходов и методов (научно-технических направлений), необходимых и достаточных для анализа (изучения, исследования) проблемы комплексной защиты, построения оптимальных механизмов защиты и управления механизмами защиты в процессе их функционирования. Уже из приведенного определения следует, что основными компонентами научно-методологических основ являются принципы, подходы и методы. При этом под принципами понимается основное исходное положение какой-либо теории, учения, науки, мировоззрения; под подходом - совокупность приемов, способов изучения и разработки какой-либо проблемы; под методом - способ достижения какой-либо цели, решения конкретной задачи. Например, при реализации принципа разграничения доступа в качестве подхода можно выбрать моделирование, а в качестве метода реализации - построение матрицы доступа.

Общее назначение методологического базиса заключается в:

• формировании обобщенного взгляда на организацию и управление КСЗИ, отражающего наиболее существенные аспекты проблемы;
• формировании полной системы принципов, следование которым обеспечивает наиболее полное решение основных задач;
• формировании совокупности методов, необходимых и достаточных для решения всей совокупности задач управления.

Состав научно-методологических основ можно определить следующим образом:

• так как речь идет об организации и построении КСЗИ, то общеметодологической основой будут выступать основные положения теории систем;
• так как речь идет об управлении, то в качестве научно-методической основы будут выступать общие законы кибернетики (как науки об управлении в системах любой природы);
• так как процессы управления связаны с решением большого количества разноплановых задач, то в основе должны быть принципы и методы моделирования больших систем и процессов их функционирования.

Состав научно-методологических основ комплексной системы защиты информации представлен на рис. 1.

 

                     

                      I                                  I             | технические направления|

 

Рис. 1. - Научно-методологические основы

 

 

 

 

 

 

 

1.2 Основные положения теории систем

Под системой может пониматься естественное соединение составных частей, самостоятельно существующих в природе, а также нечто абстрактное, порожденное воображением человека. Такой подход к определению понятия системы заранее предлагает существование связей между ее элементами.

Всякая система состоит из взаимосвязанных и взаимодействующих между собой и с внешней средой частей и в определенном смысле представляет собой замкнутое целое.

Система взаимодействует с внешней средой и может быть количественно оценена через свои входы и выходы.

Входами могут быть, в общем смысле, перерабатываемое сырье, его количество, состав, температура и т.д. Выходами могут быть количество готового продукта, его качество и т.п.

Рис.2. - Обобщенное представление системы

 

Обычно система подвержена возмущениям, для их компенсации, т.е. для того, чтобы система работала в заданном направлении, используют управляющие воздействия.

Система - это достаточно сложный объект, который можно расчленить (провести декомпозицию) на составляющие элементы или подсистемы. Элементы связаны друг с другом и с окружающей средой объекта. Совокупность связей образует структуру системы. Система имеет алгоритм функционирования, направленный на достижение определенной цели.

Все системы можно условно разделить на малые и большие.

Малые системы однозначно определяются свойствами процесса и обычно ограничены одним типовым процессом, его внутренними связями, а также особенностями функционирования.

Большие системы представляют собой сложную совокупность малых (подсистем) систем и отличаются от них в количественном и качественном отношениях.

Рассмотрим составляющие системы и ее основные свойства.

Элементы - это объекты, части, компоненты системы. Причем их число ограничено.

Свойства - качества элементов, дающие возможность количественного описания системы, выражая ее в определенных величинах.

Связи - это то, что соединяет элементы и свойства системы в целое.

При анализе систем значительный интерес представляет изучение их структуры. Структура отражает наиболее существенные, устойчивые связи между элементами системы и их группами, которые обеспечивают основные свойства системы. То есть структура - это форма организации системы. Структура системы может претерпевать определенные изменения в зависимости от факторов (причин) внутренней и внешней природы, от времени.

Понятие «состояние» обычно выявляют на основании исследования, ситуационного анализа, исследуя, например, входные воздействия и выходные результаты системы. Поведение системы характеризует возможность устойчивого, контролируемого перехода системы из одного состояния в другое. Понятие «равновесие» определяется как способность системы в отсутствие внешних воздействий сохранять заранее заданное состояние. Устойчивость характеризуется как способность системы возвращаться в состояние равновесия после того, как она была выведена из него под влиянием внешнего воздействия. На рисунке 3 схематично показана система в устойчивом и неустойчивом состояниях. Реально устойчивость систем может достигаться только в определенных пределах.

Понятие «развитие» характеризует совершенствование структуры и функций системы под влиянием внутренних факторов, в связи с чем поведение системы приобретает более упорядоченный и предсказуемый характер.

 

 

 

 

 

Рис. 3. - Система в устойчивом состоянии (справа) и неустойчивом(слева)

Главное свойство системы в том, что она приобретает особенности, не свойственные ее элементам. Здесь можно привести множество примеров: компьютер, как система, состоящая из определенного набора деталей и программного обеспечения. И если все собрано и отлажено правильно (организована система), то получаем новые качества входящих в эту систему элементов. Это свойство называется принципом эмерджентности.

Общая теория систем - междисциплинарная область научных исследований, в задачи которой входит разработка обобщенных моделей систем, построение методологического аппарата, описание функционирования и поведения системных объектов, рассмотрение динамики систем, их поведения, развития, иерархического строения и процессов управления в системах. Теория систем оперирует такими понятиями, как системный анализ и системный подход.

Системный анализ - это стратегия изучения сложных систем. В качестве метода исследования в нем используется математическое моделирование, а основным принципом является декомпозиция сложной системы на более простые подсистемы (принципы иерархии системы). В этом случае математическая модель строится по блочному принципу: общая модель подразделяется на блоки, которым можно дать сравнительно простые математические описания.

В основе стратегии системного анализа лежат следующие общие положения:

• четкая формулировка цели исследования;
• постановка задачи по реализации этой цели и определение критерия эффективности решения задачи;
• разработка развернутого плана исследования с указанием основных этапов и направлений решения задачи;
• последовательное продвижение по всему комплексу взаимосвязанных этапов и возможных направлений;
• организация последовательных приближений и повторных циклов исследований на отдельных этапах;
• принцип нисходящей иерархии анализа и восходящей иерархии синтеза в решении составных задач и т. п.

Системный анализ позволяет организовать наши знания об объекте таким образом, чтобы помочь выбрать нужную стратегию либо предсказать результаты одной или нескольких стратегий, представляющихся целесообразными для тех, кто должен принимать решение.

С позиций системного анализа решаются задачи моделирования, оптимизации, управления и оптимального проектирования систем.

Особый вклад (важность) системного анализа в решении различных проблем заключается в том, что он позволяет выявить факторы и взаимосвязи, которые впоследствии могут оказаться весьма существенными, дает возможность спланировать методику наблюдений и построить эксперимент так, чтобы эти факторы были включены в рассмотрение, освещает слабые места гипотез и допущений. Как научный подход системный анализ создает инструментарий познания физического мира и объединяет его в систему гибкого исследования сложных явлений.