Оглавление
Оглавление. 1
1 Общие сведения. 3
2 Назначение и цели создания системы.. 3
3 Характеристика объектов автоматизации.. 3
3.1 Краткие сведения об объекте автоматизации.. 3
3.2 Основные параметры и характеристики объекта. 3
3.3 Сведения об условиях эксплуатации объекта автоматизации и характеристика окружающей среды.. 4
4 Требования к системе. 4
4.1 Требования к системе в целом.. 4
4.1.1 Требования к структуре и функционированию системы.. 4
4.1.2 Требования к способам и средствам связи для информационного обмена между компонентами системы.. 5
4.1.3 Требования к режимам функционирования системы.. 5
4.1.4 Перспективы развития, модернизации системы.. 5
4.1.5 Требования к численности и квалификации персонала системы и режиму его работы.. 6
4.1.6 Требования к надежности.. 6
4.1.7 Требования безопасности.. 6
4.1.8 Требования к эргономике и технической эстетике. 6
4.1.9 Требования к защите информации от несанкционированного доступа 6
4.1.10 Требования к сохранности информации при авариях. 7
4.2 Требования к функциям (задачам), выполняемым системой.. 7
4.3 Требования к видам обеспечения. 7
4.3.1 Математическое обеспечение. 7
4.3.2 Информационное обеспечение. 9
4.3.3 Лингвистическое обеспечение. 10
4.3.4 Программное обеспечение. 10
4.3.5 Техническое обеспечение. 11
4.3.6 Организационное обеспечение. 11
4.3.7 Методическое обеспечение. 11
5 Состав и содержание работ по созданию системы.. 11
6 Порядок контроля и приемки системы.. 12
7 Требования к документированию.. 13
8 Источники разработки.. 13
Общие сведения
Автоматизированная информационная система «Справочник угроз безопасности информации» предназначена для автоматизированного поиска угроз.
Сокращенное название - АИС «Справочник угроз безопасности информации».
Заказчик системы – кафедра «Информатики» института СМАРТ (Севмашвтуз) филиала С(А)ФУ в г. Северодвинске.
Документом, на основании которого ведется разработка автоматизированной системы, является задание на курсовую работу, выданное к.т.н., доцентом кафедры «Информатики» Бедердиновой О.И.
Сроки разработки системы – с 1.09.12 по 17.12.12гг.
Результаты работы должны быть оформлены в соответствии с требованиями ЕСКД, ГОСТ 34.602-89, ГОСТ 34.601-90, ГОСТ 2.101-68, ГОСТ 2.105-95, ГОСТ 7.1-2003, ГОСТ 7.12-93, ГОСТ 7.82-2003.
Назначение и цели создания системы
Автоматизированная информационная система «Справочник угроз безопасности информации» предназначена для сокращения времени поиска угроз безопасности информации за счет автоматизированного процесса выбора данных.
Целью создания автоматизированной информационной системы «Справочник угроз безопасности информации» является систематизация и предоставление пользователю в удобном виде полной информации об угрозах безопасности.
Характеристика объектов автоматизации
Краткие сведения об объекте автоматизации
Объектом автоматизации является процесс поиска актуальных угроз.
Основные параметры и характеристики объекта
1. Исходными данными являются:
¾ Факторы возникновения угроз;
¾ Виды нарушений;
¾ Объекты воздействия угроз;
¾ Деструктивные воздействия;
¾ Способ реализации угроз;
¾ Угрозы безопасности информации.
2. Выходными данными являются:
¾ Список угроз безопасности;
¾ Угрозы безопасности, найденные по заданным пользователем параметрам:
¾ Список угроз безопасности по фактору возникновения;
¾ Список угроз безопасности по способу реализации;
¾ Список угроз безопасности по виду нарушения.
Сведения об условиях эксплуатации объекта автоматизации и характеристика окружающей среды
Эксплуатация АИС «Справочник угроз безопасности информации» должна производиться на ЭВМ с установленным необходимым программным обеспечением. Рабочее место должно соответствовать всем санитарным нормам и правилам.
Специальных дополнительных требований нет.
Требования к системе
Требования к системе в целом
Внедрение АИС «Справочник угроз безопасности информации» должно привести к повышению эффективности работы пользователя за счет автоматизированного выбора данных из справочника.
Требования к структуре и функционированию системы
АИС «Справочник угроз безопасности информации» должна состоять из:
¾ Программного обеспечения, которое должно включать интерфейс для ввода, редактирования, поиска данных в базе данных.
¾ Информационного обеспечения, которое должно включать базу данных, содержащую данные угроз безопасности из ГОСТ Р 51275-99.
АИС «Справочник угроз безопасности информации» должна обеспечивать:
¾ Хранение исходных данных в базе данных;
¾ Ввод исходных данных в базу данных;
¾ Редактирование данных в базе данных;
¾ Поиск данных в базе данных по параметрам, заданным пользователем;
¾ Просмотр исходных данных и результатов поиска;
¾ Защиту данных от несанкционированного доступа.