Тема— захист інформації в автоматизованих системах. Технічне завдання зі створення комплексної системи захисту інформації в автоматизованій системі .
Мета—вивчення основних положень та розділів концептуальних, нормативно-правових документів у сфері захисту інформації в автоматизованихсистемах.
Основні завдання:
1. вивчення вимог до розроблення ТЗ зі створення КСЗІ в АС;
2. вивчення вимог до захисту інформації від НСД під час об-роблення в АС класу 2 і встановлення мінімально необхідного переліку функціональних послуг безпеки та рівнів їх реалізації в комплексах засобів захисту інформації.
Основні теоретичні відомості
Технічне завдання зі створення комплексної системи захисту інформації (КСЗІ) в АС є базовим організаційно-технічним документом для виконання робіт із забезпечення захисту інформації в системі.
Технічне завдання зі створення КСЗІ розробляється у разі потреби в розробленні або модернізації КСЗІ існуючої (такої, що функціонує) АС. У разі розроблення КСЗІ в процесі проектування АС допускається оформлення вимог до захисту інформації в АС у вигляді окремого (часткового) технічного завдання, доповнення до загального технічного завдання АС або розділу загального технічного завдання на АС. Технічне завдання зі створення КСЗІ потрібно розробляти з урахуванням комплексного підходу до побудови КСЗІ, який передбачає об’єднання в єдину систему необхідних заходів і засобів захисту від різноманітних загроз безпеки інформації на всіх етапах життєвого циклу АС.