Разработка мер по защите информации в АСУ АСУ – навигация Алтайский край

Содержание

Слайд 2

Цель работы:

Разработать меры по защите информации в АСУ «АСУ – навигация Алтайский

Цель работы: Разработать меры по защите информации в АСУ «АСУ – навигация
край».

Задание к работе:

Поиск и выбор реального объекта защиты (организация, предприятие) Алтайского края.
Описание объекта, его характеристика.
Определение мер, требований и средств для защиты ОИ.

Слайд 3

В соответствии с ГОСТ 34.003–90 от 01.01.1992 «Информационная технология. Комплекс стандартов на

В соответствии с ГОСТ 34.003–90 от 01.01.1992 «Информационная технология. Комплекс стандартов на
автоматизированные системы. Автоматизированные системы. Термины и определения» приведено следующее определение:
Автоматизированная система – система, состоящая из персонала и комплекса средств автоматизации его деятельности, реализующая информационную технологию выполнения установленных функций.

3

Слайд 4

В соответствии с ГОСТ 34.003–90 от 01.01.1992. автоматизированные системы делятся на следующие

В соответствии с ГОСТ 34.003–90 от 01.01.1992. автоматизированные системы делятся на следующие
категории:
В зависимости от вида деятельности выделяют, например, следующие виды АС: автоматизированные системы управления (АСУ), системы автоматизированного проектирования (САПР), автоматизированные системы научных исследований (АСНИ) и др
В зависимости от вида управляемого объекта (процесса) АСУ делят, например, на АСУ технологическими процессами (АСУТП), АСУ предприятиями (АСУП) и т.д

4

Слайд 5

Важнейшая задача АСУ — повышение эффективности управления объектом на основе роста производительности

Важнейшая задача АСУ — повышение эффективности управления объектом на основе роста производительности
труда и совершенствования методов планирования процесса управления.
В данной работе для анализа была выбрана автоматизированная система «АСУ – навигация Алтайский край» для управления городскими, пригородными и междугородними (межмуниципальными) пассажирскими перевозками уровня муниципалитета/региона.

5

Слайд 6

Назначение «АСУ – навигация Алтайский край»: диспетчерское управление транспортом, объективный инструментальный контроль

Назначение «АСУ – навигация Алтайский край»: диспетчерское управление транспортом, объективный инструментальный контроль
и учет выполнения транспортной работы, оперативное определение мест ДТП и чрезвычайных происшествий, повышение оперативности при оказании медицинской помощи и эвакуации пострадавших, проведение мероприятий по линии МЧС и мобилизационной готовности.

6

Слайд 7

Общая информация
По инициативе регионального управления по транспорту и дорожному хозяйству Минтсройтранса на

Общая информация По инициативе регионального управления по транспорту и дорожному хозяйству Минтсройтранса
базе ООО «Автовокзал–Пригород» внедрена система «АСУ – навигация Алтайский край».
Полное юридическое наименование фирмы – Общество с ограниченной ответственностью «Автовокзал–Пригород».
Адрес: 656043, г.Барнаул, ул.Большая Олонская, д.42.
Зарегистрировано 28.08.2006. за основным государственным регистрационным номером 1062225020912.

7

Слайд 8

Категорирование и классификация объекта защиты

8

Категорирование и классификация объекта защиты 8

Слайд 9

Категорирование и классификация объекта защиты

9

Категорирование и классификация объекта защиты 9

Слайд 10

Для «АСУ – навигация Алтайский край» степень возможного ущерба – средний, так

Для «АСУ – навигация Алтайский край» степень возможного ущерба – средний, так
как данная система должна оперативно определять мета ДТП и чрезвычайных происшествий, тем самым повышая оперативности при оказании медицинской помощи и эвакуации пострадавших. Таким образом, при нарушении безопасности системы может образоваться чрезвычайная ситуация регионального или межмуниципального характера.
Исходя из степени возможного ущерба, можно сделать вывод, что информация в «АСУ – навигация Алтайский край» имеет средний уровень значимости.

10

Слайд 11

Класс защищенности АСУ

«АСУ – навигация Алтайский край» относится к второму классу защищенности

Класс защищенности АСУ «АСУ – навигация Алтайский край» относится к второму классу защищенности (К2). 11
(К2).

11

Слайд 12

Принимаемые организационные и технические меры защиты информации:
должны обеспечивать доступность обрабатываемой в автоматизированной

Принимаемые организационные и технические меры защиты информации: должны обеспечивать доступность обрабатываемой в
системе управления информации (исключение неправомерного блокирования информации), ее целостность (исключение неправомерного уничтожения, модифицирования информации), а также, при необходимости, конфиденциальность (исключение неправомерного доступа, копирования, предоставления или распространения информации);

12

Слайд 13

должны соотноситься с мерами по промышленной, физической, пожарной, экологической, радиационной безопасности, иными

должны соотноситься с мерами по промышленной, физической, пожарной, экологической, радиационной безопасности, иными
мерами по обеспечению безопасности автоматизированной системы управления и управляемого (контролируемого) объекта и (или) процесса;
не должны оказывать отрицательного влияния на штатный режим функционирования автоматизированной системы управления;

13

Слайд 14

1. Идентификация и аутентификация пользователей и инициируемых ими процессов.
2. Управление идентификаторами.
3. Идентификация

1. Идентификация и аутентификация пользователей и инициируемых ими процессов. 2. Управление идентификаторами.
и аутентификация внешних пользователей.
4. Управление учетными записями пользователей.
5. Реализация политик управления доступа.
6. Назначение минимально необходимых прав и привилегий.
7. Ограничение неуспешных попыток доступа в информационную (автоматизированную) систему.
8. Разработка политики антивирусной защиты.

9. Реализация антивирусной защиты.
10. Контроль данных, вводимых в информационную (автоматизированную) систему.
11. Контроль целостности обновлений программного обеспечения.
12. Разработка политики информирования и обучения персонала.
13. Информирование персонала об угрозах безопасности информации и о правилах безопасной работы.
14. Обучение персонала правилам безопасной работы.

В «АСУ – навигация Алтайский край» на данный момент реализованы следующие мероприятия:

14

Имя файла: Разработка-мер-по-защите-информации-в-АСУ-АСУ-–-навигация-Алтайский-край.pptx
Количество просмотров: 32
Количество скачиваний: 0