разработать модель многоуровневой защиты и разрешительной системы доступа к ресурсам автоматизированной системы

«ОСНОВЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ»

Тема: «ТЕХНИКА ЗАЩИТЫ ИНФОРМАЦИИ И ЕЕ ПРИМЕНЕНИЕ» для юридической компании

Файл с примером ниже!

Практическое задание:

1.   Разработать модель многоуровневой защиты автоматизированной системы с учетом рубежей безопасности на уровнях:

-     административном;

-     процедурном;

-     программно-техническом.

В составе программно-технического уровня защиты автоматизированной системы предусмотреть:

-     уровень защиты периметра (firewall, СОВ);

-     уровень защиты внутренней сети (VLAN: IPSec, персональные МЭ);

-     уровень защиты узлов (серверов и АРМ, конфигурация, ПО НСД);

-     уровень защиты приложений (настройки, обновления, АЗ);

-     уровень защиты данных (файловая система, шифрование).

2.   Разработать модель разрешительной системы доступа к ресурсам автоматизированной системы одним из способов представления информации о правах доступа в информационной системе:

-     по спискам полномочий субъектов доступа;

-     по спискам управления доступом к объекту.