В даному курсовому проекті створено систему захисту інформації для лабораторії, на якій циркулює ІЗОД. Розглянуто організаційні заходи для цього об’єкту. Описано перелік технічних заходів, які використовувались при створенні системи захисту. Також встановлено частоту перевірок встановленої системи. In this course project established system of protection for the chemical laboratory, which circulates the classified information. Consider arrangements for the facility. Described a list of technical measures used to create security systems. Also, the frequency of inspections of installed system. Вступ. Комплексна система захисту інформації (КСЗІ) — взаємопов'язана сукупність організаційних та інженерно-технічних заходів, засобів і методів захисту інформації. Одним з напрямків захисту інформації в комп'ютерних системах є технічний захист інформації (ТЗІ). В свою чергу, питання ТЗІ розбиваються на два великих класи задач: захист інформації від несанкціонованого доступу (НСД); захист інформації від витоку технічними каналами. Для забезпечення ТЗІ створюється комплекс технічного захисту інформації, що є складовою КСЗІ. Під НСД звичайно розуміється доступ до інформації, що порушує встановлену в інформаційній системі політику розмежування доступу. Під технічними каналами розглядаються канали побічних електромагнітних випромінювань і наводок (ПЕМВН), акустичні канали, оптичні канали та інші. Захист від НСД може здійснюватися в різних складових інформаційної системи: прикладне та системне ПЗ. апаратна частина серверів та робочих станцій. комунікаційне обладнання та канали зв'язку. периметр інформаційної системи. Для захисту інформації на рівні прикладного та системного ПЗ використовуються: системи розмежування доступу до інформації; системи ідентифікації та автентифікації; системи аудиту та моніторингу; системи антивірусного захисту. Для захисту інформації на рівні апаратного забезпечення використовуються: апаратні ключі. системи сигналізації. засоби блокування пристроїв та інтерфейс вводу-виводу інформації. В комунікаційних системах використовуються такі засоби мережевого захисту інформації: міжмережеві екрани (англ. Firewall) — для блокування атак з зовнішнього середовища (Cisco PIX Firewall, Symantec Enterprise FirewallTM, Contivity Secure Gateway та Alteon Switched Firewall від компанії Nortel Networks). Вони керують проходженням мережевого трафіку відповідно до правил (англ. policies) захисту. системи виявлення втручаннь (англ. Intrusion Detection System) — для виявлення спроб несанкціонованого доступу як ззовні, так і всередині мережі, захисту від атак типу «відмова в обслуговуванні» (Cisco Secure IDS, Intruder Alert та NetProwler від компанії Symantec). Використовуючи спеціальні механізми, системи виявлення вторгнень здатні попереджувати шкідливі дії, що дозволяє значно знизити час простою внаслідок атаки і витрати на підтримку працездатності мережі. засоби створення віртуальних приватних мереж (англ. Virtual Private Network) — для організації захищених каналів передачі даних через незахищене середовище (Symantec Enterprise VPN, Cisco IOS VPN, Cisco VPN concentrator). Віртуальні приватні мережі забезпечують прозоре для користувача сполучення локальних мереж, зберігаючи при цьому конфіденційність та цілісність інформації шляхом її динамічного шифрування. засоби аналізу захищеності — для аналізу захищеності корпоративної мережі та виявлення можливих каналів реалізації загроз інформації (Symantec Enterprise Security Manager, Symantec NetRecon). Їх застосування дозволяє попередити можливі атаки на корпоративну мережу, оптимізувати витрати на захист інформації та контролювати поточний стан захищеності мережі. Завдання. Варіант 12 залізобетонний будинок,який знаходиться на межі контрольованої зони  *     *      Вар      Детальний захист   № Кількість кімнат Поверх Висота кімнат Розта-шування кімнат Кількість комп’ют. Акустич. захист Телефон. лінії Категорія приміщ.   5 5 2,7 2 7 #  3   ...