Требования к разрабатываемой документации

ТЕХНИЧЕСКОЕ ЗАДАНИЕ

НА ВЫПУСКНУЮ КВАЛИФИКАЦИОННУЮ РАБОТУ

студента группы 11ПИ1 Каменьщиковой Екатерины Владимировны

Специальность 100503–

Информационная безопасность автоматизированных систем

Тема дипломного проекта:

Лабораторный практикум по изучению функций мониторинга и защиты агентов, реализуемых системами контроля и утечки информации

Руководитель ВКР

к.т.н., доцент кафедры ИБСТ А.Г. Фатеев

 

Нормоконтролер к.т.н., доцент кафедры ИБСТ	А.Г. Фатеев

Цели и задачи ВКР

Цель работы – разработать лабораторный практикум по изучению функций мониторинга и защиты агентов, реализуемых системами контроля и утечки информации.

Лабораторный практикум предназначен для изучения функций мониторинга и защиты агентов, реализуемых системами контроля и утечки информации и предотвращения утечек информации в автоматизированной системе DeviceLock DLP Suite и Zecurion Zlock (Device Control) и получения практических навыков по настройке и применению.

2 Тактико – технические требования к выполнению ВКР

Лабораторный практикум включает в себя:

- два лабораторных стенда;

- установленный порядок выполнения задания к каждой лабораторной работе;

- контрольные экземпляры отчётов о выполнении задания к каждой лабораторной работе;

- порядок проверки выполнения задания к каждой лабораторной работе.

Технические требования:

- лабораторный практикум должен включать две лабораторные работы:

- мониторинг и защита агентов, реализуемая в программном комплексе DeviceLock DLP Suite;

- мониторинг и защита агентов, реализуемая в программном комплексе Zecurion Zlock (Device Control);

- должны быть подготовлены лабораторные стенды, состоящие из виртуальных машин (ВМ), используемые при проведении лабораторных работ;

- каждый лабораторный стенд должен включать:

- ВМ с установленной операционной системой (ОС) Windows 2003 Server, имитирующую рабочее место администратора;

- ВМ с установленной ОС Windows XP, имитирующую контролируемый компьютер – автоматизированное рабочее место пользователя;

- в лабораторном практикуме должны использоваться системы контроля и предотвращения утечек информации DeviceLock DLP Suite и Zecurion Zlock (Device Control);

- при разработке лабораторного практикума должно применяться средство виртуализации Oracle VirtualBox версии не ниже 4.0;

- должен быть разработан порядок выполнения лабораторных работ, включающий в себя настройку изучаемой системы контроля, имитацию действий пользователей, направленных на реализацию воздействия на программный агент, анализ полученных результатов для определения корректных настроек, обеспечивающих защиту агентов, подготовку отчёта о выполнении лабораторной работы;

- должны быть подготовлены контрольные экземпляры отчетов о выполнении лабораторных работ, входящих в практикум, включающие описание выполнения задания, которое иллюстрируется снимками экрана, показывающими настройки системы и действия систем при имитации нарушений, и отчёты по журналам регистрации событий, формируемых системами контроля и предотвращения утечек информации;

- должен быть определен порядок контроля выполнения задания к лабораторным работам, включающий в себя порядок действий, направленных на проверку правильности выполнения задания к лабораторным работам и отчёт по журналу событий.

В ВКР должны быть рассмотрены следующие вопросы:

- обзор систем контроля и предотвращения утечек информации в автоматизированных системах;

- функции мониторинга и защиты агентов, реализуемые системами контроля и предотвращения утечек информации DeviceLock DLP Suite и Zecurion Zlock (Device Control);

- описание подготовки лабораторных стендов, используемых при проведении лабораторных работ;

- порядок выполнения лабораторной работы по изучению мониторинга и защиты агентов, реализуемой в программном комплексе DeviceLock DLP Suite;

- порядок выполнения лабораторной работы по изучению мониторинга и защиты агентов, реализуемой в программном комплексе Zecurion Zlock (Device Control);

- описание порядка выполнения лабораторных работ, входящих в лабораторный практикум и результатов выполнения лабораторных работ;

- разработка контрольных экземпляров отчетов о выполнении лабораторных работ, входящих в практикум;

- определение порядка контроля выполнения задания к лабораторным работам.

Требования к разрабатываемой документации

Отчет по ВКР выполняется в соответствии с требованиями ГОСТ 7.32.

Перечень и содержание графической части ВКР:

- порядок настройки системы контроля и предотвращения утечек информации DeviceLock DLP Suite – 1л., ф. А1 (плакат);

- порядок настройки системы контроля и предотвращения утечек информации Zecurion Zlock (Device Control) – 1л., ф. А1 (плакат);

- пример результатов выполнения лабораторных работ по применению системы контроля и предотвращения утечек информации DeviceLock DLP Suite – 1л., ф. А1 (плакат);

- пример результатов выполнения лабораторных работ по применению системы контроля и предотвращения утечек информации Zecurion Zlock (Device Control) – 1л., ф. А1 (плакат);

- UML – диаграмма последовательности действий выполнения лабораторной работы по применению системы контроля и предотвращения утечек информации DeviceLock DLP Suite – 1л., ф. А1 (плакат);

- UML – диаграмма последовательности действий выполнения лабораторной работы по применению системы контроля и предотвращения утечек информации Zecurion Zlock (Device Control) – 1л., ф. А1 (плакат);

- демонстрация выполнения лабораторной работы.

Электронная копия отчета и графической части ВКР должна быть представлена на магнитном или оптическом носителе.

Сроки выполнения ВКР

Тема утверждена приказом ректора ПГУ № ____ от «___» _____ 2016 г.

Дата выдачи задания «7» февраля 2016 г.

Время дипломного проектирования с 18апреля 2016 г. по 10июля 2016 г.

Задание к исполнению принял «7» февраля 2016 г.

Исполнитель ВКР _____________________Каменьщикова Е.В.