Дипломная на тему Теоретические основы сертификации СКЗИ

Автор: Юлия

Тип работы: Дипломная

Предмет: Информатика

Страниц: 59

Год сдачи: 2009

ВУЗ, город: МЭИ (ТУ)

Выдержка

Введение
В современных условиях информация является, пожалуй, одним из главных ресурсов экономической, военной и политической силы любого го-сударства. В такой ситуации, обеспечение информационной безопасности становится неотъемлемой частью общей национальной безопасности госу-дарства.
В 1992 году на основе Гостехкомиссии СССР была создана Государст-венная техническая комиссия при Президенте РФ, которая в свою очередь была реорганизована во ФСТЭК (Федеральную службу по техническому и экспортному контролю).
В её задачи входит регулирование деятельности по обеспечению защи-ты информации, которая содержит сведения, составляющие государственную или служебную тайну, от несанкционированного доступа к ней, от ее утечки или уничтожения. В её рамках была создана система сертификации средств защиты информации, под которыми понимаются технические, программные, криптографические и иные средства, предназначенные для защиты сведений, составляющих государственную тайну, а также средства контроля эффектив-ности защиты информации. Такая система сертификации направлена на:
обеспечение национальной безопасности в области информатизации;
обеспечение реализации требований государственной системы защиты информации и др.
Целью данной дипломной работы является разработка комплекса ме-роприятий по сертификации средств защиты информации на ПРИМЕРЕ про-дукции компании ОКБ САПР.
ОКБ САПР является разработчиком и производителем аппаратных и программно-аппаратных СКЗИ семейств АККОРДтм и ШИПКАтм.
На этом предприятии создали методологию аппаратной защиты, в ос-нове которой - необходимость наличия резидентного аппаратного компонен-та компьютерной системы, обеспечивающего ее защиту от НСД.
Для достижения цели дипломной работы в ней выполняются следующие за-дачи:
Изучение и систематизация теоретических основ сертификации СКЗИ
Анализ технологии проведения сертификации средств криптографиче-ской защиты информации
Разработка рекомендаций по проведении сертификации СКЗИ
Для выполнения задач дипломной работы в первой ее главе проводится анализ теоретических основ сертификации СЗИ.
Вторая глава дипломной работы посвящена анализу технологии прове-дении сертификации средств защиты информации. В частности рассмотрена область деятельности предприятия «ОКБ САПР», а также описана организа-ция и документационное обеспечение сертификации.
В третьей главе проводится разработка рекомендаций по проведению сертификации СЗИ

Содержание

Содержание
Список используемых сокращений 2
Введение 3
ГЛАВА 1. Теоретические основы сертификации СКЗИ 5
1.1. Понятие, цель проведения и задачи сертификации СЗИ 5
1.2. Анализ органов сертификации СКЗИ 9
1.3. Особенности сертификации и стандартизации криптографических средств 12
Выводы по первой главе 24
2. Анализ технологии проведении сертификации средств криптографической защиты информации 25
2.1 Общая характеристика и область деятельности предприятия «ОКБ САПР» 25
2.2 Организация и документационное обеспечение сертификации 31
Выводы по второй главе 38
3. Разработка рекомендаций по проведению сертификации СКЗИ 39
3.1 Модели проведения сертификации СКЗИ 39
3.2. Разработка модели проведения сертификации СКЗИ 43
3.3 Разработка рекомендаций по проведению сертификации СКЗИ 45
Заключение 59
Список используемых источников 60
ПримечаниЯ

Литература

Список используемых источников
1. Концепция национальной безопасности Российской Федерации
2. Доктрина информационной безопасности Российской Федерации
3. Закон Российской Федерации «О государственной тайне»,
4. федеральный закон «О техническом регулировании»
5. федеральный закон «Об информации, информационных технологиях и о защите информации»,
6. «Вопросы Федеральной службы по техническому и экспортному кон-тролю»
7. «О сертификации средств защиты информации»
8. Правила по проведению сертификации в Российской Федерации «Положение о сертификации средств защиты информации по требова-ниям безопасности информации
9. www.fstek.ru
10. www.accord.ru