МИНИСТЕРСТВО ВНУТРЕННИХ ДЕЛ РОССИЙСКОЙ ФЕДЕРАЦИИ

Воронежский институт

Радиотехнический факультет

Кафедра информационной безопасности

- Допущен к защите -

Начальник кафедры ИБ

к.т.н., доцент полковник полиции

Бабкин А.Н.

« » 2012г.

Дипломная работа Тема: «Разработка защищенной информационно-телекоммуникационной системы районного отдела полиции г. Оренбурга»

Исполнитель: младший лейтенант полиции К.А. Якушин

Руководитель: к.т.н., доцент полковник полиции А.Н Бабкин

Рецензент: д.т.н., доцент, полковник полиции А.И. Климов

Воронеж 2012

СОДЕРЖАНИЕ

Задание на дипломную работу………………………………………………..2

Реферат………………………………………………………………………….7

Введение………………………………………………………………………...8

1. Руководящие и нормативно-методические документы, регламентирующие защиту информации в информационно-телекоммуникационных системах ОВД.

1.1. Обзор ИТКС ОВД………………………………………………………...11

1.2. Нормативные документы по обеспечению защиты информации в ИТКС…………………………………………………………………………..17

2. Построение защищенной информационно-телекоммуникационной системы районного отдела полиции г. Оренбурга.

2.1. Разработка структурной схемы системы…………………………………...........................................................18

2.2. Анализ угроз информационной безопасности в ИТКС………………..20

2.3. Выбор структуры и параметров средств защиты информации……….21

3. Разработка рекомендаций по требованиям политики безопасности ИТКС.

3.1. Подходы к разработке политики безопасности………………………...23

3.2. Требования политики безопасности к построению ИТКС. …………...31

3.3. Применение программно-аппаратных средств защиты информации в ИТКС……………………………………………………………………………32

Заключение. …………………………………………………………………...68

Список литературы …………………………………………………………...69

МИНИСТЕРСТВО ВНУТРЕННИХ ДЕЛ РОССИИ

ВОРОНЕЖСКИЙ ИНСТИТУТ

Радиотехнический факультет

«Утверждаю»

Начальник кафедры ИБ

к.т.н., доцент,

полковник полиции

_______________ А.Н. Бабкин

«____» _____________2012г.

Задание

на дипломную работу

Слушателю: мл. лейтенанту полиции, слушателю 57 учебного взвода

Якушину К.А.

(специальное звание, фамилия, имя, отчество)

Руководитель: начальник кафедры информационной безопасности, к.т.н., доцент, полковник полиции А.Н. Бабкин

должность, ученая степень, ученое звание,специальное звание, фамилия, имя, отчество)

1. Тема: Разработка защищенной информационно-телекоммуникационной системы районного отдела полиции г. Оренбурга

Утверждена приказом начальника ВИ МВД РФ

№_____ от «____» _________2011г.

2. Цель дипломной работы: проведение мероприятий по защите информации в существующей информационно-телекоммуникационной системе районного отдела полиции г. Оренбурга

3. Срок сдачи слушателем законченной дипломной работы :10 июня 2012 г.

4. Исходные данные к работе :

1. Структурная схема ИТКС районного отдела полиции г. Оренбурга, структурная схема локальной вычислительной сети.

2. Виды связи: передача данных в локальной вычислительной сети подразделения, речи в радиосети дежурной части отдела.

3. Категория передаваемой информации – конфиденциальная.

4. Количество сегментов ЛВС – 4, количество персональных компьютеров в каждом сегменте – 2 или 3.

5. Отдел полиции содержит помещение, где находятся 2 сервера.

6. ЛВС отдела полиции соединяется волоконнооптической линией связи с региональной ИТКС.

7. Частота работы радиосети дежурной части - в условном диапазоне 160 МГц.

5. Содержание пояснительной записки (перечень вопросов, подлежащих разработке):

1. Руководящие и нормативно-методические документы, регламентирующие защиту информации в информационно-телекоммуникационных системах ОВД.

1.1. Обзор ИТКС ОВД.

1.1.1. Структурные схемы построения. Технические параметры. Назначение.

1.1.2. Основные угрозы информационной безопасности в ИТКС.

1.2. Нормативные документы по обеспечению защиты информации в ИТКС.

2. Построение защищенной информационно-телекоммуникационной системы районного отдела полиции г. Оренбурга.

2.1. Разработка структурной схемы системы.

2.2. Анализ угроз информационной безопасности в ИТКС.

2.3. Выбор структуры и параметров средств защиты информации.

3. Разработка рекомендаций по требованиям политики безопасности ИТКС.

3.1. Подходы к разработке политики безопасности.

3.1.1. Нормативные требования.

3.1.2. Структура политики безопасности.

3.2. Требования политики безопасности к построению ИТКС.

6. Перечень обязательного графического материала:

1. Сруктурная схема ИТКС отдела полиции.

2. Основные угрозы информационной безопасности в ИТКС.

3. Выбор структуры и параметров средств защиты информации

4. Анализ защищенности информации, передаваемой по ИТКС.

5. Требования политики безопасности.

7. Консультанты по работе с указанием относящихся к ним разделов дипломной работы:

1. Доцент кафедры ИБ, к.ф.-м.н., доцент полковник полиции С.П. Алексеенко.

2. Ст. преподаватель кафедры ИБ, к.т.н., майор полиции Д.Ю. Лиходедов

8. Литература к заданию:

1. Доктрина информационной безопасности Российской Федерации от 09 сентября 2000 года № Пр-1895.

2. Федеральный закон от 27 июля 2006 года « 149-ФЗ «Об информации, информационных технологиях и о защите информации».

3. Федеральный закон от 27 июля 2006 года «152-ФЗ «О персональных данных».

4. Указ Президента Российской Федерации от 6 марта 1997 года №188 «Об утверждении перечня сведений конфиденциального характера».

5. Постановление Правительства РФ от 17 ноября 2007 года №781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных».

6. Федеральный закон Российской Федерации от 7 февраля 2011 г. №3-ФЗ "О полиции";

7. Приказ МВД России от 15 декабря 1997 года № 825дсп.

8. Приказ МВД России от 07 августа 2004 года № 497дсп.

9. Приказ МВД России от 20 мая 2008 года № 435 «Об утверждении новой редакции Программы МВД России «Создании единой информационно-телекоммуникационной системы органов внутренних дел».

10. Приказ МВД России от 19 июня 2009 года № 465 «О принятии на снабжение программно-технических комплексов».

11. Информационная безопасность открытых систем: Учебник для вузов. В 2-х томах. Том 1 – Угрозы, уязвимости, атаки и подходы к защите / С. В. Запечников, Н. Г. Милославская, А. И. Толстой, Д. В. Ушаков. – М.: Горячая линия-Телеком, 2006. – 536 с.

12. Информационная безопасность открытых систем: Учебник для вузов. В 2-х томах. Том 2 – Средства защиты в сетях / С. В. Запечников, Н. Г. Милославская, А. И. Толстой, Д. В. Ушаков. – М.: Горячая линия-Телеком, 2008. – 558 с.

13. Расторгуев С. П. Основы информационной безопасности: учеб. Пособие для студ. высших учебных заведений. – 2-е изд., стер. – М.: Издательский центр «Академия», 2009. – 192 с.

14. Основы информационной безопасности. Учебное пособие для вузов / Е. Б. Белов, В. П. Лось, Р. В. Мещеряков, А. А. Шелупанов. – М.: Горячая линия – Телеком, 2006. - 544 с.

15. Пазизин С.В. Основы защиты информации в компьютерных системах. – М.: ТВП/ОпиПМ, 2003.

16. Уязвимость и информационная безопасность телекоммуникационных технологий: Учебное пособие для вузов / А.А. Новиков, Г.Н. Устинов; Под ред. Г.Н. Устинова. - М.: Радио и связь. 2003. —296 с.: ил.

17. Зайцев А.П., Шелупанов А.А., Мещеряков Р.В. и др. Технические средства и методы защиты информации: учеб. пособие для студентов вузов. Под ред. Зайцева А.П. и Шелупанова А.А.. Изд. 4-е испр. и доп. - М.: Горячая линия-Телеком, 2009. - 616 с.

18. Хорев А.А. Техническая защита информации: учеб. пособие для студентов вузов. В 3-х т. - М.: НПЦ «Аналитика», 2008, 2010.

9. Дата выдачи « » 2012 г.

Руководитель

Слушатель