ПРИМЕНЕНИЕ ПРОГРАММНО-АППАРАТНЫХ СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ

С помощью программно-аппаратных средств защиты информации требуется обеспечить доверенную загрузку и разграничение доступа пользователей к локальным файлам и файловым сетевым ресурсам вымышленной организации на средствах вычислительной техники (СВТ) под управлением операционных систем семейства Windows, а также организовать обмен конфиденциальными файлами по защищенным каналам связи.

Варианты применяемых средств защиты информации приведены в таблице 1 в зависимости от первой буквы фамилии студента. В случае, если в таблице 1 приведен вариант использования средства доверенной загрузки (СДЗ), то необходимо самостоятельно предложить средство защиты информации от несанкционированного доступа (СЗИ от НСД) для разграничения доступа пользователей под операционной системой так, чтобы обеспечивалась максимальная совместимость между СДЗ и СЗИ от НСД. В ином случае, если в таблице 1 приведен вариант использования СЗИ от НСД для разграничения доступа пользователей под операционной системой, то необходимо самостоятельно предложить СДЗ так, чтобы обеспечивалась максимальная совместимость между СЗИ от НСД и СДЗ. Для возможности идентификации в СДЗ (а также в СЗИ от НСД) предусмотрены идентификаторы, варианты которых в зависимости от первой буквы имени студента приведены в таблице 2. Для использования идентификатора необходимо предложить совместимый с СДЗ и идентификатором считыватель. В случае, если вариант идентификатора не может быть использован с выбранными студентом СДЗ и СЗИ от НСД (в том числе по причине несовместимости считывателя с СДЗ или с СЗИ от НСД), необходимо обосновать невозможность такого использования и предложить иной идентификатор и считыватель для него, которые поддерживаются выбранными студентом СДЗ и СЗИ от НСД. Обмен конфиденциальными файлами должен быть организован между предполагаемым (вымышленным) средством вычислительной техники (СВТ) студента (персональным компьютером или ноутбуком - см. варианты в таблице 3 в зависимости от последней цифры номера зачетной книжки), находящимся в первой физической подсети огранизации, и любым вымышленным серверным СВТ (на выбор студента), находящимся во второй физической серверной подсети организации. Первая подсеть взаимодействует со второй подсетью через сеть интернет или внутри сети организации (см. варианты в таблице 3 в зависимости от последней цифры номера зачетной книжки). Для СВТ студента и для серверного СВТ в работе привести технические характеристики этих СВТ, наличие свободных разъемов расширения и тип жестких дисков, при этом выбранное СДЗ должно быть совместимо со выбранным СВТ студента (для серверного СВТ допускается применение этого же СДЗ, но с другим разъемом подключения к шине СВТ), в том числе должно быть совместимо с типом БИОС обеих СВТ – UEFI или Legacy.

Между СВТ студента и серверным СВТ необходимо передавать конфиденциальные файлы, для чего необходимо обеспечить конфиденциальность каналов связи с помощью средств криптографической защиты информации (СКЗИ) определенного производителя (см. варианты в таблице 4 в зависимости от первой буквы отчества студента) и отдельно обеспечить конфиденциальность файлов с помощью дополнительных средств криптографической защиты информации (СКЗИ) того же производителя. Все СДЗ, СЗИ и СКЗИ должны быть сертифицированы ФСТЭК и (или) ФСБ либо иметь действующую техническую поддержку по информации с сайта ФСТЭК. В работе необходимо представить схемы сети организации до и после применения средств защиты информации.