Министерство Образования и Науки Украины

Национальный авиационный университет

Институт Информационно-Диагностических Систем

Факультет Телекоммуникаций и Защиты Информации

Кафедра Компьютеризированных Систем Защиты Информации

Курсовой проект по дисциплине

«Основы информационной безопасности»

Защита офиса нефте-газовой корпорации

Выполнил:

студент IIІ-го курса

группы 304-ФТЗИ

Абасова В.Р.

________

^{(подпись)}

Проверил:

Щербак Т.Л.

_________________________

^{(оценка, дата сдачи работы) (подпись)}

Киев-2006

Содержание:

Вступление………………………………………………………………………...3

Список используемых терминов и обозначений………………………………..4

Часть І. Теория…………………………………………………………………….6

Основные понятия, термины и определения……………………………..6

Информация и информационные отношения. Субъекты информационных отношений, их безопасность………………………………...6

Определение требований к защищенности информации………...10

Комплексные меры по защите информации……………………………13

Принцип «слабейшего звена»……………………………………...13

Экономическая целесообразность защиты………………………..13

Категоризация информации ……………………………………….14

Комплекс мер защиты………………………………………………15

Часть ІІ. Практика………………………………………………………………..19

Объект……………………………………………………………………...19

Физическая защита. Защита серверной комнаты……………………….21

Организационная защита…………………………………………………24

Реализация политики безопасности………………………………25

Программная защита……………………………………………………...33

Безопасная настройка FreeBSD…………………………………...35

Атрибуты файла и файловой системы…………………………...47

Способы защиты от флуда и DDoSатак…………………………47

Другие средства защиты…………………………………………..51

Вывод……………………………………………………………………………..52

Литература……………………………………………………………………….53

Приложение

Вступление

В первую очередь, хочу вкратце пояснить структуру данной работы и причины выбора именно такой структуры. В дальнейшем, по ходу дела я буду к ним возвращаться, но мне показалось важным собрать их все воедино, и дать объяснение именно вначале.

Итак, работа состоит из дувух частей. В первой приведена общая теория защиты информации, оценки рисков и т.д. На ней я не буду подробно останавливаться, так как она, в общем-то стандартная и представляет интерес только с точки зрения целостности и законченности данной работы. Вторая часть намного более интересна, так как в ней заключается основная суть работы.

В качестве объекта защиты я вбрала офис крупной нефте-газовой корпорации по двум причинам:

• во-первых, я имела возможность получить некоторую информацю о нем;

• во-вторых, такой объект защиты показался мне очень интересным.

Защита информации на каком-либо объекте это комплекс самых разнообразных мер, которые очень стесно связаны между собой. Каждая из них очень важна, потому что прочность цепи, как изветно, равна прочности самого слабого ее звена. Поэтому бесполезно уделять все внимание и деньги какому-либо одному аспекту защиты. С другой стороны, раработка десйтвительно защиты с учетом всех необходимых мера для меня сейчас невозможна по следующим причинам:

• объем курсовой работы получился слишком велик;

• требовалось бы учесть многие особенности деятельности данной корпорации и данного офиса, с которыми я не знакома;

• мои знания об современном защитном аппаратном и программном обеспечении ограничено моими финансовыми возможностями, моим опытом, моим доступом к информаиции. Например, чтобы рекомендовать какую-нибудь дорогостоящую аппаратно-программную систему защиты, а тем более описывать ее практическое применение и настройку для данной конкретной ситуации (что очень важно!), мне нужно по крайней мере иметь возможность с ней ознакомиться.

Исходя из вышесказанного, я решила описать самые, по моему мнению, важные меры защиты, подробно останавливаясь лишь на некоторых деталях.