Анализ характеристик установленных программно-аппаратных средств автоматизации и действующих организационных мер по защите информации

1.5. Проблемы учета перепланировок жилых помещений в г. Железнодорожный

Формирование цели и задач проекта, определение стратегии достижения поставленной цели

2. Разработка концепции автоматизации учета перепланировок жилых помещений

Разработка схемы движения информационных, материальных и финансовых потоков

Определение автоматизированных рабочих мест

Описание функций выявленных АРМ

Проектирование структуры ЛВС

Анализ технических и программных средств построения ЛВС.

Разработка концепции ЛВС

Разработка структуры ЛВС

Анализ и разработка групп пользователей, назначение им прав доступа

Разработка структуры информации.

Разработка логической структуры данных

Разработка физической структуры данных

Структура таблиц

4.4. Разработка контрольного примера

Разработка программного обеспечения

Анализ и выбор систем программирования

Разработка оконных форм взаимодействия с конечным пользователем

Разработка алгоритмов и текстов программ

Разработка подсистемы защиты информации

Разработка политики информационной безопасности

Разработка модели угроз

6.3. Формирование требований к системе защиты информации

6.4. Подбор программно-аппаратных и инженерно-технических средств защиты информации, выработка рекомендаций по их настройке

Выработка организационных мер по защите информации

6.6. Выработка рекомендаций по формированию комплексной системы защиты предприятия и подходов к оценке ее эффективности

Выводы и результаты

Источники информации

1. Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и защите информации»

2. Закон от 21 июля 1993 г. № 5485-1 «О государственной тайне»

3. Федеральный закон от 29 июля 2004 г. № 98-ФЗ «О коммерческой тайне»

4. Указ Президента РФ от 6 марта 1997 г. № 188 «Об утверждении перечня сведений конфиденциального характера»

5. Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»

6. Федеральный закон от 06 апреля 2011 г. № 63-ФЗ «Об электронной подписи»

7. Федеральный закон от 8 августа 2001 г. № 128-ФЗ «О лицензировании отдельных видов деятельности»

8. Федеральный закон от 27 декабря 2002 г. № 184-ФЗ «О техническом регулировании»

9. ГОСТ 34.003-90. Автоматизированные системы. Термины и определения.

10. ГОСТ 34.201-89. Виды, комплектность и обозначение документов при создании автоматизированных систем.

11. ГОСТ 34.601-90. Автоматизированные системы. Стадии создания.

12. ГОСТ 34.602-89. Техническое задание на создание автоматизированной системы.

13. ГОСТ 34.603-92. Виды испытаний автоматизированных систем.

14. РД 50 - 34.698-90. Автоматизированные системы. Требования к содержанию документов.

15. РД 50-680-88. Автоматизированные системы. Основные положения

16. ГОСТ 19.001-77. Общие положения

17. ГОСТ 19.002-80. Схемы алгоритмов и программ. Правила выполнения

18. ГОСТ 19.003-80. Схемы алгоритмов и программ. Обозначения условные графические

19. ГОСТ 19.004-80. Термины и определения

20. ГОСТ 19.005-85. Р-схемы алгоритмов и программ. Обозначения условные графические и правила выполнения

21. ГОСТ 19.101-77. Виды программ и программных документов

22. ГОСТ 19.102-77. Стадии разработки

23. ГОСТ 19.103-77. Обозначение программ и программных документов

24. ГОСТ 19.104-78. Основные надписи

25. ГОСТ 19 105-78. Общие требования к программным документам

26. ГОСТ 19.106-78. Требования к программным документам, выполненным печатным способом

27. ГОСТ 19.201-78. Техническое задание. Требования к содержанию и оформлению

28. ГОСТ 19.202-78. Спецификация. Требования к содержанию и оформлению

29. ГОСТ 19.301-79. Программа и методика испытаний. Требования к содержанию и оформлению

30. ГОСТ 19.401-78. Текст программы. Требования к содержанию и оформлению

31. ГОСТ 19.402-78. Описание программы. Требования к содержанию и оформлению

32. ГОСТ 19.403-79. Ведомость держателей подлинников

33. ГОСТ 19.404-79. Пояснительная записка. Требования к содержанию и оформлению

34. ГОСТ 19.501-78. Формуляр. Требования к содержанию и оформлению

35. ГОСТ 19.502-78. Описание применения. Требования к содержанию и оформлению

36. ГОСТ 19.503-79. Руководство системного программиста. Требования к содержанию и оформлению

37. ГОСТ 19.504-79. Руководство программиста. Требования к содержанию и оформлению

38. ГОСТ 19.505-79. Руководство оператора. Требования к содержанию и оформлению

39. ГОСТ 19.506-79. Описание языка. Требования к содержанию и оформлению

40. ГОСТ 19.507-79. Ведомость эксплуатационных документов

41. ГОСТ 19.508-79. Руководство по техническому обслуживанию. Требования к содержанию и оформлению

42. ГОСТ 19.601-78. Общие правила дублирования, учета и хранения

43. ГОСТ 19.602-78. Правила дублирования, учета и хранения программных документов, выполненных печатным способом

44. ГОСТ 19.603-78. Общие правила внесения изменений

45. ГОСТ 19.604-78. Правила внесения изменений в программные документы, выполненные печатным способом

46. ГОСТ 19.701-90. Схемы алгоритмов программ, данных и систем. Условные обозначения и правила выполнения

47. ГОСТ 19781-90. Обеспечение систем обработки информации программное. Термины и определения

48. ГОСТ 2.101-68. Виды изделий

49. ГОСТ 2.102-68. Виды и комплектность конструкторских документов

50. ГОСТ 2.103-68. Стадии разработки

51. ГОСТ 2.104-2006. Основные надписи

52. ГОСТ 2.106-96. Текстовые документы

53. ГОСТ 2.119-73. Эскизный проект

54. ГОСТ 2.120-73. Технический проект

55. ГОСТ 2.601-95. Эксплуатационные документы

56. ГОСТ Р 50922-2006. Защита информации. Основные термины и определения

57. ГОСТ Р 51275-99. Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения

58. ГОСТ Р ИСО/МЭК 17799-2005. Информационная технология. Практические правила управления информационной безопасностью

59. ГОСТ Р ИСО/МЭК 27001 «Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Требования»

60. ГОСТ Р ИСО/МЭК 15408-1-2012. Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 1. Введение и общая модель

61. ГОСТ Р ИСО/МЭК 15408-2-2013. Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 2. Функциональные компоненты безопасности

62. ГОСТ Р ИСО/МЭК 15408-3-2013. Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 3. Компоненты доверия к безопасности

63. ГОСТ Р 52633-2006. Защита информации. Техника защиты информации. Требования к средствам высоконадежной биометрической аутентификации

64. ГОСТ Р 50739-95. Средства вычислительной техники. Защита от несанкционированного доступа к информации. Общие технические требования

65. ГОСТ Р 51188-98. Защита информации. Испытания программных средств на наличие компьютерных вирусов. Типовое руководство

66. ГОСТ Р 50543-93. Конструкции базовые несущие средств вычислительной техники. Требования по обеспечению защиты информации и электромагнитной совместимости методом экранирования

67. ГОСТ Р 52447-2005. Защита информации. Техника защиты информации. Номенклатура показателей качества

68. ГОСТ Р ИСО 7498-1-99. Информационная технология. Взаимосвязь открытых систем. Базовая эталонная модель. Часть 1. Базовая модель

69. ГОСТ Р ИСО 7498-2-99. Информационная технология. Взаимосвязь открытых систем. Базовая эталонная модель. Часть 2. Архитектура защиты информации

70. ГОСТ Р ИСО/МЭК 18045-2013. Информационная технология.

71. Методы и средства обеспечения безопасности. Методология оценки безопасности информационных технологий

72. ГОСТ Р ИСО/МЭК ТО 19791-2008. Информационная технология.

73. Методы и средства обеспечения безопасности. Оценка безопасности автоматизированных систем

74. ГОСТ Р 34.10-94. Информационная технология. Криптографическая защита информации. Система электронной цифровой подписи на базе ассиметричного криптографического алгоритма

75. ГОСТ Р 34.10-2001. Информационная технология. Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи

76. ГОСТ Р 34.11-94. Информационная технология. Криптографическая защита информации. Функция хеширования

77. ГОСТ 28147-89. Системы обработки информации. Защита криптографическая. Алгоритм криптографического преобразования

78. ГОСТ 15.011-96. Патентные исследования. Содержание и порядок проведения

79. ГОСТ 15.201-2000. Порядок разработки и постановки продукции на производство

80. ГОСТ 7.73-96. Система стандартов по информации, библиотечному и издательскому делу. Поиск и распространение информации. Термины и определения

81. ГОСТ 7.32-2001. Система стандартов по информации, библиотечному и издательскому делу. Отчет о научно-исследовательской работе. Структура и правила оформления

82. ГОСТ 15971-70. Машины вычислительные. Термины

83. ГОСТ 16504-81. Система государственных испытаний продукции. Испытания и контроль качества продукции. Основные термины и определения

84. РД IDEF0-2000. Методология функционального моделирования IDEF0. Руководящий документ

85. Давиденко К.Я. Технология программирования АСУ ТП. - М.: Энергоатомиздат, 1986.-184 с.: ил.

86. Олейник С.У. и др. Автоматизированные системы управления машиностроительными предприятиями: Учеб. для вузов./ - М.: Высш. шк., 1991. - 222 с.: ил. ISBN 5-06-001859-8

87. Баранюк В.А. и др. Основы создания больших АСУ. М.: Сов. радио. 1979.

88. Ковтун И.И. Проблемы моделирования проектных решений в процессе проектирования автоматизированных информационных систем // Информатизация и связь. – 2012. – № 8 – С. 145-151.

89. Ковтун И.И., Романенко Г.С. Применение функционально-реляционной методологии в процессе проектирования автоматизированных информационных систем органов исполнительной власти // Информатизация и связь. – 2014. – № 4 – С. 65-72.

90. Ковтун И.И., Цаплин А.В. Функционально-реляционное проектирование автоматизированных систем управления // Вестник воздушно-космической обороны. – 2016. – № 4(12) – С. 110-117.

91. Ковтун И.И. Функциональное моделирование в процессе технико-экономического обоснования программных проектов // Приборы и системы. Управление, контроль, диагностика. – 2017. – № 11 – С. 61-66.

92. Мамиконов А.Г. Проектирование АСУ: Учебник для специальности «АСУ» вузов. - М.: Высш. шк., 1987. -303 с.: ил.

93. Грекул М.И. Проектирование информационных систем. www.intuit.ru.

94. Черемных С.В. и др. Моделирование и анализ систем. IDEF-Технологии: практикум.,- М.: «ФиС», 2002 г.-188 с.

95. Черемных С.В. и др.Структурный анализ систем. IDEF-Технологии.-М.:«ФиС»,2002 г.-207 с.

96. Мейер Д. Теория реляционных баз данных: Пер. с англ. - М.: Мир, 1987. - 608 с., ил.

97. Мартин Дж. Организация баз данных в вычислительных системах. Издательство "Мир" 1980.

98. Кодд Е.Ф. «Реляционная модель данных для больших совместно используемых банков данных» с. 145-160 в журнале «СУБД» N1/1995. Москва. ул.Авиамоторная, 55.

99. Kovtun I.I. A Matrix-Relational Data Model for Information Representation and Processing in Computer-Aided Monitoring and Management Systems // Programming and Computer Software. – 1997. – Vol. 23, No. 6 – pp. 331-341.

100. Ковтун И.И., Юн Ф.А. Матрично-реляционный анализ информации систем автоматизации экономической деятельности // Научно-практический, теоретический журнал «Экономика и управление: проблемы, решения». – 2019. – Т.8(85) – № 1 – С. 96-102.

101. Гилула М.М. Множественная модель данных в информационных системах. - М.: Наука, 1992. - 208с. ISBN 5-02-006938-8

102. Oracle 8. Энциклопедия пользователя.: Пер. с англ./ Компания Advannced Information Systems и др. – К.: Издательство «ДиаСофт», 1998. – 864 с.

103. Мартин Грабер. Введение в SQL. Перевод В.А. Ястребов. Издательство «ЛОРИ». 1996. (Martin Gruber. Understunding SQL. Copyright 1990. SYBEX Inc., 2021. Challenger Drive. Alameda, CA 94501).

104. Алдошин В.М., Ковтун И.И. Функциональное моделирование в процессе оценки реализуемости проектов комплексной автоматизации предприятий ОПК // Вестник воздушно-космической обороны. – 2019. – № 1(21) – С. 106-116.

105. Фирменная документация по прикладным пакетам, СУБД и серверам БД на бумажных носителях, как на русском, так и на английском языке. В частности документация по Oracle. В особенности полезны документы: Getted Started, Users Guide, Tutorial Guide, Developers Guide, Administrators Guide, Advanced Techniques, Reference guide и Errors and Massages.

106. Встроенная документация на электронных носителях. В частности, встроенная документация по программным пакетам ERwin, BPwin, Microsoft Office Visual Studio 2003/2007.

Приложение 1. Описание объекта автоматизации.

 

 

Приложение 2. Автоматизированная система учета перепланировок жилых помещений в г. Железнодорожный. Тактико-техническое задание

Приложение 3. Автоматизированная система учета перепланировок жилых помещений в г. Железнодорожный. Тексты программ

Приложение 4. Автоматизированная система учета перепланировок жилых помещений в г. Железнодорожный. Руководство пользователя