Дипломная работа: Информационная безопасность

Для обеспечения бесперебойного электропитания оборудования СЗПДн проектными решениями предусматривается использование ИБП, обеспечивающих необходимую суммарную потребляемую мощность для устанавливаемого оборудования на каждом объекте внедрения.

3.5.4 Решения по системе кондиционирования и вентиляции

При создании СЗПДн ИСПДн лаборатории ИУ-8 используются существующие системы кондиционирования и вентиляции. Модернизация существующих систем кондиционирования и вентиляции в рамках технического проекта по дооснащению СЗПДн не предусматривается.

Для обеспечения нормального режима работы оборудование СЗПДн должно функционировать в климатических условиях, отвечающих следующим требованиям:

-  температура воздуха +18 °С – +22 °С;

-  относительная влажность воздуха: от 40% до 80% при T=20 °С.

Помещения, в которых размещается оборудование СЗПДн, должны быть оборудованы системами кондиционирования воздуха. Системы кондиционирования и вентиляции должны обеспечивать отвод тепла от устанавливаемого оборудования.

3.6 Решения по режимам функционирования, диагностированию работы СЗПДн ИСПДн лаборатории ИУ-8

Проектные решения предусматривают следующие режимы работы СЗПДн ИСПДн ИУ-8:

-  режим установки и начального конфигурирования компонентов СЗПДн;

-  штатный режим работы СЗПДн;

-  тестирование работоспособности СЗПДн;

-  администрирование и техническое обслуживание компонентов СЗПДн;

-  реагирование на события безопасности и аварийные ситуации.

3.6.1 Режим установки и начального конфигурирования компонентов СЗПДн

В режиме установки и начального конфигурирования компонентов СЗПДн лаборатории ИУ-8 производится монтаж ПТС, инсталляция ПО, подключение ПТС к локальной вычислительной сети и сети электропитания. Установка и конфигурирование ПТС производится в соответствии с эксплуатационной документацией от производителя.

3.6.2 Штатный режим работы СЗПДн

В штатном режиме работы СЗПДн лаборатории ИУ-8 обеспечивают информационную безопасность ИСПДн лаборатории ИУ-8.

Применяемые в СЗПДн средства защиты информации обеспечивают сбор и последующий анализ событий безопасности, действий пользователей при работе с информационными ресурсами ИСПДн, а также действий обслуживающего персонала СЗПДн. В качестве источников сбора выступают средства защиты информации СЗПДн.

В целях обеспечения непрерывности функционирования, а также быстрого восстановления работоспособности СЗПДн в случае выхода из строя системы или ее отдельных компонентов, периодически создается архивная копия критичной информации СЗПДн. Резервному копированию подвергаются конфигурационные файлы средств защиты информации СЗПДн, а также детектируемые системой события безопасности.

3.6.3 Тестирования работоспособности СЗПДн

В режиме тестирования проверяются установки и настройки компонентов СЗПДн лаборатории ИУ-8. По результатам тестирования возможно изменение конфигурации компонентов, установка программных исправлений, обновленных версий программ, уточнение эксплуатационной документации.

3.6.4 Администрирование и техническое обслуживание СЗПДн

Режим администрирования включает в себя конфигурирование средств защиты информации СЗПДн лаборатории ИУ-8, управление учетными записями пользователей ИСПДн, определение и конфигурирование прав разграничения доступа пользователей к информационным ресурсам ИСПДн, проведение регламентных операций резервного копирования и т.д.

3.6.5 Реагирование на события безопасности и аварийные ситуации

Данный режим включает в себя блокирование попыток НСД, определение нанесенного ущерба в результате предпринятых попыток НСД, восстановление конфигурации ПТС и ПО СЗПДн лаборатории ИУ-8 в случае аварии или сбое в работе СЗПДн или отдельных компонентов, восстановление защищаемой информации при ее утере, расследование инцидентов безопасности.

3.7 Сведения о соответствии заданных в задании на разработку проекта потребительских характеристик системы, определяющих ее качество

Принятые проектные решения по дооснащению СЗПДн лаборатории ИУ-8 обеспечивают выполнение следующих функций:

-  управление доступом;

-  регистрация и учет;

-  обеспечение целостности;

-  антивирусная защита;

-  межсетевое экранирование;

-  защита от утечек по побочным каналам;

-  резервное копирование;

-  обеспечение отказоустойчивости.

Заявленный функционал реализуют средства защиты информации, входящие в состав СЗПДн лаборатории ИУ-8. В общем случае, одно средство защиты информации может выполнять несколько функций.

Сведения об обеспечении средствами защиты информации функциональных требований подсистем СЗПДн ИСПДн лаборатории ИУ-8, указанным в Техническом задании, приведены в таблице 3.7.1.

Таблица 3.7.1 – Соответствие требованиям СЗПДн ИСПДн лаборатории ИУ-8

Страницы: 1, 2, 3, 4, 5, 6, 7, 8, 9