Файл: Содержание введение 3 Основная часть 5 1Анализ структуры Университета 5.docx

Скачать файл
Заказать решение

ВУЗ: Не указан

Категория: Не указан

Дисциплина: Не указана

Добавлен: 09.12.2023

Просмотров: 3069

Скачиваний: 23

ВНИМАНИЕ! Если данный файл нарушает Ваши авторские права, то обязательно сообщите нам.

СОДЕРЖАНИЕ

Введение

Основная часть

Формализованное представление образовательных бизнес-процессов

Разработка нового проекта автоматизации образовательных бизнес-процессов Университета

Выводы по разделу

Предложения по адаптации СЗИ Secret Net LSP в Университете

Техническое задание на развертывание компонентов информационно-коммуникационной среды в Университете

Оценка экономического эффекта от приложения «Secret Net LSP»

Составление руководства пользователя

Заключение

− Apache NetBeans IDE (11.1)− ARIS Express− Bloodshed. Dev-C++− Wamp сервер (для Windows) + CMS Joomla (3.9)− Foxit Reader− Gimp− GNS3− Java (Java 6.0, Java 7)− Java SE Development Kit (12.0.2)− LibreOffice− Microsoft SQL Server Developer\Express− PostgreSQL (11 )− MySQL Community Edition− MYBIOS− Npcap− Wireshark− Oracle VM− VMware Player− PSPP− Python (3.5)− Scilab (6.0.2)− SMath Studio− StarUML (3.1.0)− Brackets.io− MOVAVI Видеоредактор− SketchUp− Microsoft Access− Microsoft Visio− Microsoft Project− Adobe Pagemaker, Photoshop, PremierePro − Autodesk.AutoCAD (Есть регистрация и лицензионное соглашение, необ-ходимо определить количество необходимых лицензий и место установки)− CorelDRAW. Graphics Suite− Graphisoft. ArchiCAD− Альта-Максимум Грузовая таможенная декларация− Альта-Максимум Заполнитель− Альта-Максимум Такса− Альта-Максимум Таможенные документы− Физикон. Виртуальный практикум по Физике для вузов− Effecton− Константа «Бюджет− Консультант + (учебный− Линко V8.2− Мини-кадры – Лайтик-Кадры и Корс-Кадры− САМО-турагент− Финансовый анализ и оценка бизнеса− ВККБ Бизнес Курс МаксимумВ рамках информационного обеспечения студентов доступны следующие ресурсы:1. Электронный университет2. Сайт университета3. Электронная библиотечная система;4. Центр поддержки;5. Доступ к справочной информации и нормативно-методическим доку-ментам;6. Расписание занятий и зачетно-экзаменационной сессии;7. Финансовый отчет;8. Запрос квитанции;9. Зачетная книжка;10. Текущий учебный план;11. Почта студента;12. Система дистанционного обучения;13. Система обучения программированию;14. Система проведения вебинаров;15. Комплекс онлайн видеотрансляции;16. Microsoft Azure для обучения – программа Майкрософт по поддержке технического образования путем предоставления доступа к программному обес-печению Майкрософт для учебных, преподавательских и исследовательских це-лей:17. Другие ресурсы.Университет регулярно проводит обновление и установку нового обору-дования, мультимедийных средств и программного обеспечения в целях обеспе-чения образовательного процесса в соответствии современными требованиям, уделяя особое внимание развитию электронных и дистанционных образователь-ных технологий.
    1. 1   2   3   4   5   6   7   8   9   10

Разработка нового проекта автоматизации образовательных бизнес-процессов Университета

      1. Анализ обращений в департамент информационных технологий Университета

Для определения актуальных угроз безопасности необходимо учитывать два значения. Первый показатель – это уровень исходной защищенности информационной системы. Это обобщенный показатель, который зависит от технических характеристик системы. В таблице 3 представлен расчет исходной защищенности информационной системы, который определяется процентным соотношением отдельного уровня защищенности ко всем имеющимся показателям защищенности.Таблица 1 - Расчет исходной защищенности учреждения

Показатели защищенности
Уровень защищенности

Технические и эксплуатационные характеристики ИСПДн
Высокий
Средний
Низкий

По территориальному размещению:









распределенная ИСПДн, которая охватывает несколько областей, краев, округов или государство в целом;
–
–
+

городская ИСПДн, охватывающая не более одного населенного пункта (города, поселка);
–
–
+

корпоративная распределенная ИСПДн, охватывающая многие подразделения одной организации;
–
+
–

локальная (кампусная) ИСПДн, развернутая в пределах нескольких близко расположенных зданий;
–
+
–

локальная ИСПДн, развернутая в пределах одного здания
+
–
–

По наличию соединения с сетями общего пользования:









ИСПДн, имеющая многоточечный выход в сеть общего пользования;
–
–
+

ИСПДн, имеющая одноточечный выход в сеть общего пользования;
–
+
–

ИСПДн, физически отделенная от сети общего пользования
+
–
–

По встроенным (легальным) операциям с записями баз персональных данных:









чтение, поиск;
+
–
–

запись, удаление, сортировка;
–
+
–

модификация, передача
–
–
+

По разграничению доступа к персональным данным:









ИСПДн, к которой имеют доступ определенные перечнем сотрудники организации, являющейся владельцем ИСПДн, либо субъект ПДн;
–
+
–

ИСПДн, к которой имеют доступ все сотрудники организации, являющейся владельцем ИСПДн;
–
–
+

ИСПДн с открытым доступом
–
–
+

По наличию соединений с другими базами ПДн иных ИСПДн:









интегрированная ИСПДн (организация использует несколько баз ПДн ИСПДн, при этом организация не является владельцем всех используемых баз ПДн);
–
–
+

ИСПДн, в которой используется одна база ПДн, принадлежащая организации – владельцу данной ИСПДн
+
–
–

По уровню обобщения (обезличивания) ПДн:









ИСПДн, в которой предоставляемые пользователю данные являются обезличенными (на уровне организации, отрасли, области, региона и т.д.);
+
–
–

ИСПДн, в которой данные обезличиваются только при передаче в другие организации и не обезличены при предоставлении пользователю в организации;
–
+
–

ИСПДн, в которой предоставляемые пользователю данные не являются обезличенными (т.е. присутствует информация, позволяющая идентифицировать субъекта ПДн)
–
–
+

По объему ПДн, которые предоставляются сторонним пользователям ИСПДн без предварительной обработки:









ИСПДн, предоставляющая всю базу данных с ПДн;
–
–
+

ИСПДн, предоставляющая часть ПДн;
–
+
–

ИСПДн, не предоставляющая никакой информации.
+
–
–

Количество решений
28%
71%
0%
По результатам анализа можно сделать вывод, что информационная система персональных данных учреждения имеет средний уровень защищенности. В соответствии с полученным результатом вводится коэффициент Y1 = 5. Этот коэффициент является первым параметром при определении актуальности угроз.Следующий параметр – вероятность осуществления угрозы (Y2). Этот показатель определяется экспертным путем и имеет четыре возможных значения:

  • маловероятно (отсутствие объективных предпосылок реализации угрозы - 0);

  • низкая вероятность (явные предпосылки осуществления угрозы существуют, но существующие средства защиты затрудняют её реализацию - 2);

  • средняя вероятность (существуют предпосылки реализации угроз, и исходные методы защиты недостаточны - 5);

  • высокая вероятность (существуют объективные предпосылки осуществления угроз и меры по обеспечению безопасности не предприняты - 10);
На основании полученных параметров рассчитывается коэффициент реализации угрозы Y, который определяется по формуле Y = (Y1+Y2)/20. В соответствии с полученным результатом, Y принимает следующие значения:

  • 0 < Y < 0,3 – низкая реализуемость угрозы;

  • 0,3 < Y < 0,6 – средняя реализуемость угрозы;

  • 0,6 < Y < 0,8 – высокая реализуемость угрозы;

  • Y > 0,8 – очень высокая реализуемость угрозы;
Следующим шагом является оценка опасности угрозы. Эта оценка дается специалистом безопасности и имеет следующие значения опасности:

  • низкая опасность – осуществление угрозы может нанести несущественный ущерб;

  • средняя опасность – осуществление угрозы может нанести ущерб;

  • высокая опасность – осуществление угрозы может нанести значительный ущерб;
В таблице 4 представлена матрица расчета актуальности угроз, которая получается в результате учета всех вышеизложенных показателей.

  • «+» - угроза актуальная;

  • «-» - угроза неактуальная;
Таблица 2 - Матрица расчета актуальности угроз

Значение реализуемости угрозы
Значение опасности угрозы

Низкая
Средняя
Высокая

Низкая
-
-
+

Средняя
-
+
+

Высокая
+
+
+

Очень высокая
+
+
+
В результате анализа исходной защищенности учреждения и матрицы актуальности угроз были определены угрозы, характерные для данного учреждения, и их актуальность по следующему плану: угроза (вероятность осуществления угрозы; реализуемость угрозы; оценка опасности угрозы) – актуальная/неактуальная.

  1. Несанкционированный доступ на территорию учреждения, к аппаратным объектам, документации (низкая вероятность (2); средняя реализуемость (0,35); высокая опасность) – актуальная;

  2. Хищение или порча оборудования автоматизированной системы (маловероятно (0); низкая реализуемость (0,25); высокая опасность) – актуальная;

  3. Неумышленное уничтожение и модификация информации (средняя вероятность (5); средняя реализуемость (0,5); высокая опасность) – актуальная;

  4. Кража бумажных информационных ресурсов (маловероятно (0); низкая реализуемость (0,25); средняя опасность) – неактуальная;

  5. Утечка конфиденциальных данных через мобильные девайсы и ноутбуки (маловероятно (0); низкая реализуемость (0,5); средняя опасность) –актуальная;

  6. Непреднамеренное превышение прав использования оборудования по причине отсутствия соответствующих знаний (средняя вероятность (5); средняя реализуемость (0,5); средняя опасность) – актуальная;

  7. Перехват передаваемой информации путем сканирования сетевого трафика (низкая вероятность (2); средняя реализуемость (0,35); высокая опасность) – актуальная;

  8. Установка посторонних вредоносных программ (низкая вероятность (2); средняя реализуемость (0,35); средняя опасность) – актуальная;

  9. Изменение конфигурации программных компонентов (средняя вероятность (5); средняя реализуемость (0,5); высокая опасность) - актуальная;

  10. Уничтожение или изменение регистрационных данных пользователей (маловероятно (0); низкая реализуемость (0,25); низкая опасность) - неактуальная;

  11. Непреднамеренное раскрытие конфиденциальной информации сотрудниками (высокая вероятность (10); высокая реализуемость (0,75); высокая опасность) – актуальная;

  12. Различного рода излучения, которые могут повлиять на работоспособность технических средств (маловероятно (0); низкая реализуемость (0,25); средняя опасность) – неактуальная;

  13. Отказ и сбой сетевого оборудования (средняя вероятность (5); средняя реализуемость (0,5); средняя опасность) – актуальная;

  14. Уничтожение данных по причине ошибок или сбоя аппаратного и программного обеспечения (средняя вероятность (5); средняя реализуемость (0,5); высокая опасность) – актуальная;

  15. Программные закладки (низкая вероятность (2); средняя реализуемость (0,35); средняя опасность) – актуальная;

  16. Использование чужих регистрационных данных для входа в информационные службы (средняя вероятность (2); средняя реализуемость (0,35); высокая опасность) – актуальная;

  17. Нарушение режимных и охранных мер (низкая вероятность (2); средняя реализуемость (0,35); средний ущерб) – актуальная;

Смотрите также файлы