Государственное образовательное бюджетное учреждение

высшего профессионального образования

«Петербургский государственный университет путей сообщения»

Кафедра «Информатика и информационная безопасность»

ПОЯСНИТЕЛЬНАЯ ЗАПИСКА

к курсовому проекту по дисциплине

«Технология построения защищенных автоматизированных систем»

на тему:

«Разработка комплекса технических средств охраны рабочего места пользователя (автоматизированной системы).

Выполнил:

студент гр. КИБ-008

Иванов Р. В.

Руководитель:

проф. Перепечёнов А. М.

Санкт-Петербург

2014 Аннотация

В данном курсовом проекте рассматриваются основные вопросы проектирования технической защиты автоматизированного рабочего места (АРМ) пользователя (автоматизированной системы), а также соответствующие модели угроз безопасности и категории нарушителей.

Содержание

Аннотация 2

ВВЕДЕНИЕ. 4

1. МОДЕЛЬ УГРОЗ БЕЗОПАСНОСТИ АРМ. 5

1.1. ОСОБЕННОСТИ ФУНКЦИОНИРОВАНИЯ. 5

1.2. МОДЕЛЬ НАРУШИТЕЛЯ. 5

1.2.1. Пользователи АРМ. 5

1.2.2. Основные группы и классы нарушителей. 5

2.2.3. Характеристики группы внешних нарушителей. 6

2.2.4. Характеристики группы внутренних нарушителей. 7

2.2.5. Состав групп нарушителей. 8

2.3. Модель угроз. 9

2.3.2. Классификация угроз. 11

2.4. Организационно-технические меры противодействия угрозам. 15

3. ОБЕСПЕЧЕНИЕ ФИЗИЧЕСКОЙ ЗАЩИТЫ АРМ. 16

3.1. Организационные меры по обеспечению защиты АРМ. 16

3.2. Технические меры по обеспечению защиты АРМ. 17

4. ЗАКЛЮЧЕНИЕ. 22

5. Список используемых источников: 23

Введение.

В отличие от централизованной обработки данных, связанной с концентрацией основных вычислительных мощностей, есть возможность отказаться от этой в значительной мере " искусственной тенденции" и проводить обработку информации в местах ее непосредственного возникновения и использования. Это позволяет ликвидировать промежуточные звенья при общении человека с ЭВМ. В результате все технологические процедуры, начиная от ввода информации и кончая получением выходных данных, могут выполняться работниками управления непосредственно на своих рабочих местах. Системы обработки данных (СОД) на базе концепции АРМ получили широкое развитие. АРМ - автоматизированное рабочее место системы управления, оборудованное средствами, обеспечивающими участие человека в реализации автоматизированных функций АСУ. АРМ присущи следующие признаки:

- доступная пользователю совокупность технических, программных, информационных и др. средств;

- размещение ВТ непосредственно (или вблизи) на рабочем месте пользователя;

- возможность создания и совершенствования проектов автоматизированной обработки данных в конкретной сфере деятельности;

- осуществление обработки данных самим пользователем;

- диалоговый режим взаимодействия пользователя с ЭВМ как в процессе решения задач управления, так и в процессе их проектирования.

Таким образом АРМ в системе управления представляет собой проблемно-ориентированный комплекс технических, программных, лингвистических (языковых) и др. средств, установленный непосредственно на рабочем месте пользователя и предназначенный для автоматизации операций взаимодействия пользователя с ЭВМ в процессе проектирования и реализации задач.

АРМ может состоять из следующих элементов:

• системный блок;

• устройства вывода: монитор, принтер, динамики;

• устройства ввода: клавиатура, манипулятор (компьютерная мышь), микрофон.