Лабораторна робота №2

Тема — захист інформації в автоматизованих системах. Загальні положення та визначення.

Мета — вивчення основних положень та розділів концептуальних, нормативно-правових документів у сфері захисту інформації в автоматизованихсистемах.

Основні завдання:

1. вивчення основних положень та розділів Закону України «Про захист інформації в автоматизованих системах»;

2. вивчення нормативно-правових основ організації служби захисту інформації в АС;

3. вивчення основних завдань та структури служби захисту інформації в АС.

Основні теоретичні відомості

Захисту підлягає будь-яка інформація в автоматизованих системах (АС) та безпосередньо її властивості: конфіденційність, цілісність, доступність. Необхідність організації процесу захисту визначається власником інформаційних ресурсів або чинним законодавством. Об’єктом захисту інформації в АС є права власників цієї інформації та власників АС, права користувача. Суб’єктами відносин, пов’язаних з обробленням інформації в АС, є: власники інформації; власники системи; користувачі; уповноважений орган у сфері захисту інформації в системах.

У державних установах і організаціях можуть створюватись підрозділи або служби щодо організації роботи, пов’язаної із захистом інформації,підтриманням рівня захисту інформаційних ресурсів в АС і відповідають за ефетивність системи захисту згідно з вимогами закону.

Порядок виконання лабораторної роботи

Кожен студент повинен виконати індивідуальне завдання відповідно до варіанта і зробити висновки на основі проведених теоретичних та практичних досліджень. У висновках слід указати, яких навичок та знань набули студенти під час виконання індивідуальних завдань.

Порядок вибору варіанта: номер варіанта завдання відповідає порядковому номеру студента в журналі.

Кожному студенту потрібно розглянути наступні питання:

1. Закон України "Про захист інформації в автоматизованих системах"

Нормативно-правове забезпечення захисту інформації в автоматизованих системах (АС). Суб'єкти та об'єкти відносин, пов'язаних з обробкою та захистом інформації в АС. Право власності на інформацію під час її обробки. Відносини між власником інформації, користувачем та власником АС. Вимоги щодо забезпечення захисту інформації в АС. Шляхи забезпечення захисту інформації в АС. Організація захисту в АС. Відповідальність за порушення порядку і правил захисту інформації в АС

2. Служба захисту інформації в АС

При вивчені даного питання розглядаються основні положення та розділи НД ТЗІ 1.4-001-2000 «Положення про службу захисту інформації в автоматизованій системі». Вимоги до структури та змісту нормативного документу, що регламентує діяльність служби захисту інформації в автоматизованій системі (СЗІ АС). Загальні положення та нормативно-правові основи діяльності служби захисту інформації в автоматизованій системі. Завдання та основні функції служби захисту інформації. Повноваження та відповідальність служби захисту інформації. Взаємодія служби захисту інформації з іншими підрозділами організації та зовнішніми організаціями. Організація робіт служби захисту інформації.

Запитання для самоперевірки

1. Охарактеризуйте основи регулювання правових відносин щодо захисту інформації в автоматизованих системах.

2. Назвіть суб’єкти відносин, пов’язаних з обробленням інформації в АС.

3. Якими є відносини між власником інформації, користувачем та влас-ником АС?

4. Назвіть способи забезпечення захисту інформації в АС.

5. Який порядок організації захисту в АС?

6. Розкрийте поняття «служба захисту інформації в АС».

7. Назвіть основні завдання СЗІ.

8. Охарактеризуйте функції СЗІ.

9. Назвіть функції СЗІ під час створення КСЗІ.

10. Назвіть функції СЗІ під час експлуатації КСЗІ.

Дата добавления: 2017-02-01