Отчет защищен с оценкой преподаватель проф., д т. н. Мошак Н. Н

МИНИСТЕРСТВО СВЯЗИ И МАССОВЫХ КОММУНИКАЦИЙ РОССИЙСКОЙ
ФЕДЕРАЦИИ
ГОСУДАРСТВЕННОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ВЫСШЕГО ПРОФЕССИОНАЛЬНОГО ОБРАЗОВАНИЯ
«САНКТ-ПЕТЕРБУГРСКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ ТЕЛЕКОММУНИКАЦИЙ им. проф. М.А. БОНЧ-БРУЕВИЧА»

Факультет Информационных систем и технологий Кафедра Информационных управляющих систем

ОТЧЕТ
ЗАЩИЩЕН С ОЦЕНКОЙ
ПРЕПОДАВАТЕЛЬ
Проф., д.т.н. _{Мошак Н.Н.}

должность, уч. степень, звание

подпись, дата инициалы, фамилия

КОНТРОЛЬНАЯ РАБОТА

Выбор инструментальных средств защиты для реализаций требований политики информации информационной безопасности

автоматизированной информационной системы на архитектуре «клиент- сервер»»

по курсу: Безопасность информационных технологий и систем

РАБОТУ ВЫПОЛНИЛ
СТУДЕНТКА ГР. Иб-04з Старенькая П.Е.
подпись, дата инициалы, фамилия

Санкт-Петербург

2022

ВАРИАНТ 7
Цель работы – обосновать и выбрать сертифицированные средства защиты информации (СЗИ) из раздела Государственного реестра сертифицированных средств защиты информации ФСТЭК России для защиты информации в «закрытом» контуре класса 2А.

1. 
   Классы защищенности автоматизированных систем
   

Документ «РД. Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по
защите информации» определяет требования к защищенности информации в АС устанавливает требования к группам подсистем безопасности:

• 
  подсистеме управления доступом (включая идентификацию, аутентификацию и авторизацию);
  
• 
  подсистеме протоколирования;
  
• 
  криптографической системе;
  
• 
  подсистеме обеспечения целостности, а также подсистеме физической защиты, администрирования, тестирования и резервирования.
  

Исходя из требований к группировке выделяют девять классов защищенности АС от НСД к информации. Каждый класс характеризуется определенной минимальной совокупностью требований по защите. Классы подразделяются на три группы, отличающиеся особенностями обработки информации в АС:

• 
  Первая группа - многопользовательские АС, в которых одновременно обрабатывается и (или) хранится информация разных уровней конфиденциальности. Не все пользователи имеют право доступа ко всей информации АС. Группа содержит пять классов - 1Д, 1Г, 1В, 1Б и 1А.
  
• 
  Вторая группа - многопользовательские АС, в которых пользователи имеют одинаковые права доступа (полномочия) ко всей информации АС, обрабатываемой и (или) хранимой на носителях различного уровня конфиденциальности. Группа содержит два класса - 2Б и 2А.
  
• 
  Третья группа - однопользовательские АС, допущенный ко всей информации АС, размещенной на носителях одного уровня конфиденциальности. Группа содержит два класса - 3Б и 3А. 
  

2.