2. Инструкция по информационной безопасности [7]

В целях обеспечения информационной безопасности при выполнении дипломного проекта (работы) и с учетом отсутствия разрешающих санкций запрещаются следующие виды работ:

- определение типа параметров носителей информации;

- получение информации о программно-аппаратной среде, типе и параметрах

средств вычислительной техники, типе и версии операционной системы, составе прикладного обеспечения;

- получение детальной информации о функциях, выполняемых ЛВС;

- получение данных о применяемых системах защиты; определение способа представления информации;

- определение содержания данных, обрабатываемых ЛВС, на качественном уровне;

- хищение (копирование) машинных носителей информации, содержащих конфиденциальные данные;

- использование специальных технических средств для перехвата побочных электромагнитных излучений и наводок;

- уничтожение средств вычислительной техники и носителей информации;

- хищение (копирование) носителей информации;

- несанкционированный доступ пользователя к ресурсам ЛВС в обход или путём преодоления систем защиты с использованием специальных средств, приёмов, методов;

- несанкционированное превышение пользователем своих полномочий;

- несанкционированное копирование программного обеспечения;

- перехват данных, передаваемых по каналам связи;

- визуальное наблюдение − конфиденциальные данные считываются с экранов терминалов, распечаток в процессе их печати и т. д.;

- раскрытие представления информации (дешифрование данных);

- раскрытие содержания информации на семантическом уровне − доступ к смысловой составляющей информации, хранящейся в ЛВС;

- уничтожение машинных носителей информации;

- внесение пользователем несанкционированных изменений в программно-аппаратные компоненты ЛВС и обрабатываемые данные;

- установка и использование нештатного аппаратного и/или программного обеспечения;

- заражение программными вирусами;

- внесение искажений в представление данных, уничтожение данных на уровне представления, искажение информации при передаче по линии связи;

- внедрение дезинформации;

- выведение из строя машинных носителей информации без уничтожения информации − выведение из строя электронных блоков накопителей на жёстких дисках и т. д.;

- выявление ошибок проектирования и разработки аппаратных и программных компонентов информационных систем;

- обход (отключение) механизмов зашиты − загрузка нештатной операционной системы с дискеты, использование отладочных режимов программно- аппаратных компонентов ЛВС и т. п.;

- искажение соответствия синтаксических и семантических конструкций языка, установление новых значений слов, выражений и т. п.;

- использование информации − имеющаяся информация по каким-либо причинам не может быть использована;

- использовать информационный канал.

Приложение Н

(обязательное)

Комплекс стандартов и руководящих документов на автоматизированные системы

Комплекс нормативных документов, приведенный ниже, устанавливает требования к содержанию и оформлению разрабатываемых в дипломном проекте автоматизированных систем (АС) по тематике «Информационные технологии». Эти требования также поддерживаются Единой системой программной документации (ЕСПД), Единой системой конструкторской документации (ЕСКД) и Системой проектной документации для строительства (СПДС).

Содержание документов является общим для всех видов АС и определяется дипломником в зависимости от объекта проектирования.

Термины и порядок разработки обязательны для применения при создании технической документации на АС. Содержание документов, разрабатываемых при дипломном проектировании, определяет дипломник в зависимости от заданного объема дипломного проекта (работы).

Основные стадии разработки:

- анализ существующих АС заданного типа;

- составление технического задания на АС;

- концептуальное проектирование;

- техническая разработка, включая разработку алгоритмов и программ;

- выводы по результатам проектирования.

Перечень стандартов и руководящих документов по АС следующий:

ГОСТ 34.201− 89. Виды, комплектность и обозначения документов при создании автоматизированных систем. Дата введения − 01.01.90, срок проверки − 1999 год, периодичность проверки −10 лет.

ГОСТ 34.602 − 89. Техническое задание на создание автоматизированной системы. Дата введения − 01.01.90.

РД 50-682 − 89. Методические указания. Общие положения. Срок действия −

с 1.01.90 до 01.01.93.

РД 50-680 − 88. Методические указания. Основные положения. Дата введения -01.01.90.

ГОСТ 34.601− 90. Стадии создания. Дата введения − 01.01.92.

ГОСТ 34.401− 01.01.92.

РД 50 − 34.119 − 90. Архитектура локальных вычислительных сетей в системах промышленной автоматизации.

БИБЛИОГРАФИЧЕСКИЙ СПИСОК

1. Государственный образовательный стандарт высшего профессионального образования. Направление подготовки дипломированного специалиста 65400  Информатика и вычислительная техника: Рег. номер 224 Тех / дс / Минобразования РФ.  М., 2000.  50 с.

2. Норенков И. П. Основы автоматизированного проектирования: Учебник для вузов. 2-е изд., перераб. и доп. – М.: Изд-во МГТУ им. Н.Э.Баумана, 2002. – 336 с.

3. Пантелеева З.Т. Графика вычислительных процессов. Учеб. пособие  М.: Финансы и статистика, 1983.- 167 с.

4. Разработка и оформление конструкторской документации радиоэлектронной аппаратуры: Справочник / Э. Т. Романычева, А. К. Иванова, А. С. Куликова и др.; Под ред. Э. Т. Романычевой.  2-е изд., перераб. и доп.  М.: Радио и связь, 1989.  448 с.

5. Сапаров В. Е., Максимов Н. А.. Системы стандартов в электросвязи и радиоэлектронике. – М.: Радио и связь, 1985. 248 с.

6. Усатенко С. Т., Каченюк Т. К., Терехова М. В. Выполнение электрических схем по ЕСКД: Справочник.  М.: Изд-во стандартов, 1989. 325 с.

7. Никонов А. В. Автоматизированные системы обработки информации и управления: история, состояние, перспективы: Конспект лекций. − Омск: Изд-во ОмГТУ, 2005. − 56 с.

8. Национальные стандарты: Указатель в 3-х т. М.: Изд.-во стандартов, 2005.

9. ГОСТ 19.701− 90. ЕСПД. Схемы алгоритмов, программ, данных и систем.  М.: Изд-во стандартов, 1990.  8 с.

10. ГОСТ 2.721−74. ЕСКД. Обозначения общего применения. М.: Изд-во стандартов, 1994.  19 с.

11. ГОСТ 19.001−85. ЕСПД. Общие положения. М.: Изд-во стандартов, 1985.  4с.

12. ГОСТ 7.1  84. Библиографическое описание документа. Общие требования и правила составления.  М.: ИПК Изд-во стандартов, 1984.  49 с.

13. Система документации Единой системы ЭВМ. Под ред. А. М. Ларионова. −М.: Статистика, 1975.−328 с.

14. Применение микропроцессорных средств в системах передачи информации: Учебн. пособие для вузов./ Б. Я. Советов, О. И. Кутузов и др.− М.: Высш. Шк., 1987. − 256 с.

15. Кузин Л. Т. Основы кибернетики: В 2-х т. Т.2 Основы кибернетических моделей. Учеб. Пособие для вузов.− М.: Энергия, 1979 − 584 с.

16. Потапов В.И. Правовая охрана и защита интеллектуальной собственности в области информатики и вычислительной техники: Учебно-практическое издание.− Омск: изд-во ОмГТУ, 2006. − 216с.