close

Вход

Забыли?

вход по аккаунту

?

4198.Методика обучения студентов навыкам проведения обследования объекта защиты информации

код для вставкиСкачать
ISSN 2072-9502. ¬естник ј√“”. —ер.: ”правление, вычислительна¤ техника и информатика. 2013. є 2
»Ќ‘ќ–ћј÷»ќЌЌџ≈ “≈’ЌќЋќ√»»
¬ ќЅ–ј«ќ¬ј“≈Ћ№Ќќ… ƒ≈я“≈Ћ№Ќќ—“»
??? 378.14:004.7.056
??? [32.973-018.2:32.81]?30-2
?. ?. ?????, ?. ?. ??????????
ћ≈“ќƒ» ј ќЅ”„≈Ќ»я —“”ƒ≈Ќ“ќ¬
Ќј¬џ јћ ѕ–ќ¬≈ƒ≈Ќ»я ќЅ—Ћ≈ƒќ¬јЌ»я
ќЅЏ≈ “ј «јў»“џ »Ќ‘ќ–ћј÷»»
S. V. Belov, A. Kh. Naurzbaeva
TECHNIQUE OF TRAINING OF STUDENTS
TO SKILLS OF CARRYING OUT INSPECTION
OF AN OBJECT OF INFORMATION SECURITY
??????????????? ??????? ?????????? ??????????? ??????? ?? ?????????????? ???????????? ? ?????????????? ?????????? ??????? ????. ???????? ????????? ?????? ???????
?????? ?????????? ? ???????????? ? ???????????? ??????????? ?????????? ? ???????
?????????????? ????????????. ???????? ???????? ?????????????? ??????? ??????, ??????????? ??? ?????????? ??? ???????????????? ???????????? ? ?????????????? ??????? ??????, ????????? ??? ?????????????? ? ?????????? ??????????. ?????????? ????????, ??????????? ??????? ?????? ????? ?????????? ?? ?????????????? ????????, ?? ???????
? ????????? ????????? ????? ???????????? ?????????? ??? ??????????? ?????????? ??????? ?????????????? ????????????, ??????????? ?????????? ????????????????????????? ????????????.
???????? ?????: ?????? ?????? ??????????, ?????????????? ????????????, ?????????????? ?????? ?????????????? ????????????.
The questions of development of control tasks on information security with the use of mechanisms of business game are considered. The system analysis of an object of information security
according to the requirements of normative documents in the field of information security is carried
out. The main characteristics of an object of the protection necessary for carrying out its preliminary survey with the use of methods of poll, viewing of its information and physical parameters are
revealed. The technique allowing estimation of the ability to collect information about information
resources, its analysis and identification of possible threats of safety of information for further creation of the system of the information security, including the development of organizational technical documentation, is offered.
Key words: object of information security, information security, projection of systems of information security.
????????
???????? ??????? ?????????????? ???????????? (??) ???????? ? ??????????? ?????? ??
???????????? ?? ?????? ??????????, ?????????? ??????? ?????????????? ?????????, ????????? ????????? ??????????????? ???????????? ? ??????? ????????? ? ????? ???????????????? ???????????? ????????????? ?????? ? ??????. ?????????? ???????????? ? ???????
??, ???????? ?? ???????? ?????????? ??????????? ?????? ?????? ??????????, ??????????
?????????-??????????? ??????? ?????? ?????????? ?????????????? ????????? ???????????
??????????? ???????????????? ??? ????????????, ??? ? ??????????????? ????????.
???????? ??????????? ??????????????? ??????????????? ?????????? ???????? ?????????,
? ??????? ???????? ?????????? ???????????? ???????? ? ????????????? ????? ?????????? ???????.
184
»нформационные технологии в образовательной де¤тельности
?????? ???????? ?????? ?????????? ? ?????? ?????????? ???????? ????????? ? ?????
????????, ??????? ???????????? ?? ?????? ???????????? ??????, ?? ? ???????????? ??????
? ???????, ??????????? ? ???????????? ??????. ?????? ??????? ? ??????? ???????? ?????????? ? ?????? ??????? ?? ??????, ??? ????????????? ??????? ??????? ??????????? ?????????? ???????????? ? ???????????????? ???????? ???????? ???????????. ???? ???? ??????????? ? ?????????? ??????? ???????? ??????? ???? [1]. ?????????? ???????????? ?????????? ???
???????? ????????? ? ?????????????? ??????? ??? ?????? ?????????? ?????? ?? ?????????? ???
??????? ??????????, ??? ? ??????? ???????? [2].
?????????? ? ??????? ??????
? ???????? ???????????? ??????? ??????????????? ?????? ?? ???????? ? ??????????????
?????? ??. ???????????? ???????????? ?????? ??????, ??? ???????? ?????????? ?????????????? ??????? ?? ???, ??? ?? ??????? ? ?????????????, ?????????????????. ????? ?????????????? ??????? ?? ???????? ????????? ????????????, ??????????????? ? ??????????? ??????? ??
??????????? ???????????? ?????????????? ????????, ????????, ?????????????? ? ???????????? ?? ??????? ????? ? ???????????? ????? ? ?????????????? ???????? (??) ???????????.
?????????????? ??????? ??????
??? ???????? ?????? ????? ???????? ??????????, ???????? ?????????? ??? ?????????????? ???????, ? ????????? ??????? ?????????? ???????????? ?????? ? ????????????
? ???????????? ????? ?????? ?????????? [3].
?? ??????????? ??????? ?????????? ??????????? ?????????? ? ??????? ?? (??????????? ????? ?? 27 ???? 2006 ?. ? 152-?? Ђ? ???????????? ??????ї, ????????????? ????????????? ?????????? ????????? ?? 1 ?????? 2012 ?. ? 1119 Ђ?? ??????????? ?????????? ? ??????
???????????? ?????? ??? ?? ????????? ? ?????????????? ???????? ???????????? ??????ї
? ??????? ??????????? ?????? ?? ???????????? ? ??????????? ???????? (?????) ?????? ??
18 ??????? 2013 ?. ? 21 Ђ?? ??????????? ??????? ? ?????????? ??????????????? ? ??????????? ??? ?? ??????????? ???????????? ???????????? ?????? ??? ?? ????????? ? ?????????????? ???????? ???????????? ??????ї ? ??.) ??????? ????????? ???????? ??????????????
??????? ??????:
? ???????? ??????????, ?????????? ?????? (???????????? ??????; ??????????, ?????????????? ? ??????????????? ??);
? ??????????? ?? ????????? ?????????? ?????????? (??????-????????? ? Ђ??????ї
??????, Ђ???????ї ??????; ????-?????????);
? ????????? ?? ????????? ?????????? ?????????? (?????????? ??????? ?????, ????????? ??, ?????????????? ?? ? ???????????? ??????? ????????????);
? ??????? ??????????? ?? ? ????????? ?????????????? ???? (???) ??????????? ???
????? ?????????????? ??????????????? ??????;
? ??????? ??????? ?????? ?????????? (?????????????????? ??????????? ??????????? ???
?????? ?? ???????????????????? ??????? (???) ? ??????????, ???????? ?????? ??????? ?????????? ?????? ??????);
? ?????????? ??????????? ???????, ?????????????? ?????????? ??????????;
? ?????????? ?????????, ? ??????? ?????????????? ??????????, ?????????? ??????;
? ??????? ?????????? ?????? ? ?? ???????? ?????????????? (??????? ?????? ?? ?????, ??????? ??????? ?? ?????, ???????????? ?????????, ???????? ????????????, ???????? ????????????);
? ??????? ??????????, ????????????? ???????????? ??;
? ??????? ???????????, ?????????????? ?????????????? ???? ??????????? ??????????.
?????????????? ???????? ????????????? ??????? ?????? ?? ???????? ??????, ?????????
?????????????? ???????????? ? ???????? ????????? ???????????? ??????? ?????? ??? ???????? ?????????? ???????.
?????????????, ??????? ?? ??? ???? ???????? ????????????? ???? ????????????? ??????? ??????, ????????? ??????? ?? ???????? ??? ?????????????? ??????? ??.
???????????? ??? ???? ???????:
? ?? ?????????????? ??????? ??;
? ?? ???????? ? ?????????? ???????????? ??? ????????? ??????? ??;
185
ISSN 2072-9502. ¬естник ј√“”. —ер.: ”правление, вычислительна¤ техника и информатика. 2013. є 2
? ?????? ?? ???????? ????????? ??????? ??.
?????? ??? ?????? ????????? ???????: ???????, ?????????? ? ???????. ??????????
??????? ???????????????? ?????? ????????? ????????????? ??????????????? ??????? ?????????? ????????????.
?????????? ??????????? ???????????? ??????? ??????
???????????? ??????? ?????? ????????? ???????? ???????? ?????? ? ???????????
?????? ???????????? ??, ???????????? ????????? ???????? ? ??????????? ???????????
????????? ?????????? ??????? ??????????? ?? ???????????.
?? ?????? ????? ?????????????? ???? ??????????? ?????????? ? ?????? ???????????????, ???????????, ??????????-?????????? ? ??????????? ??? ??????????? ???????????? ??????????, ???????????? ? ???????????.
?????????? ?????????????? ???????????? ? ???????.
????????
???????????
? ????????????
?? ?????????
??????????
??????????
????????
?????????
??????????
???????? ???????????.
??????????? ????????
????????? ??????????
(??????? ?????
?????????????)
???????????
???????
?????????,
?????????
? ??????????
????????
??????????? ???????
? ?????? ????????????
??????
??????????????
???? ???????
?????? ? ?????????
??????????????
??????? ???????
??????????????
??????? ???????
? ?????????????? (???????????) ????????
??????? ??????
?????
?????? ??? ? ??
????????????
??????.
?????? ???
?? ??????? ?????
??????????????? ???? ????? ???????????????? ? ??????????? ???????? ? ??????????????
???????? ???????????????? ??, ????????? ?????????? ?????????? ? ???????? ?????????.
????? ???????, ?????????? ???????????????? ????????? ??????????????? ??????????????:
? ???????, ??????? ? ???????????? ??????????????-???????????? ? ????????????????????? ??????????;
? ?????????? ??? ??????????????? ????? ????????? ?? ??????????? ?? ? ??? ????????????;
? ??????? ????????????????? ???????, ??????????? ?????????? ??????????? ?? ??????? ? ?????????? ??????????;
? ??????????????? ????????????? ? ?????????, ??????????????? ????????????????
??, ? ??????????? ?? ??????????? ??;
? ??????? ?????????????? ??????? ? ?????????? ???????? ??.
? ???? ???????? ???????????, ??????????-?????????? ? ??????????? ??? ???????????
???????????? ?????????? ??????????:
? ?????????? ?????? ? ???????????? ???????????? ???????;
? ?????????? ???????? ???????????? ??????????? ???????;
? ??????? ??????? ??????????? ??? ??????????-?????????? ??????? ?????? ?????????? (???);
? ??????? ??????? ???????????? ???????????? ???????????? ???;
? ??????? ??????? ???????????? ??????? ???????? ?????? ? ???????????? ?? ???????,
????????? ? ????????? ???;
? ??????? ??????? ???????? ?? ??????????? ? ???????? ?????????? ??;
? ??????? ??????? ????????? ???????????????? ????? ????????, ????????? ? ???????????? ???? ???????, ??????????? ?????????? ??????;
? ????????? ???????????? ???????? ?????????? ??????????? ? ???????????? ??????????;
? ??????? ??????? ?????????? ????????????? ??????? ? ????????????;
? ??????? ??????? ???????????? ???????? ???????, ? ????? ????????????? ???????? ??
??????? ???????? ?????????????;
? ??????? ??????? ????????? ????? ?????? ???????????? ? ??????? ?????? ??? ????????? ??????? ????????? ? ????????;
? ??????? ??????? ??????? ??? ??????????? ???????? ??????? ? ????????????? ?????????? ?????????????,
186
»нформационные технологии в образовательной де¤тельности
? ??????? ??????? ?????????? ?????? ??????? ? ????????????????? ??? (????);
? ?????????? ????????? ? ???????????? ?? ????????? ?????????? ??????????;
? ??????? ??????? ???????????? ??????? ?????? ? ?????????? ??????? ?????????????? ????;
? ?????????? ?????? ??????????? ???????, ???????????? ??? ?????????, ???????? ? ???????? ?????????? ??????????, ? ????????? ?????????, ????????? ???????, ??????, ????????????, ??????? ???????????? ???????????? ? ???? ?????????;
? ??????? ??????? ????? (???????) ?? ??????????? ????????? (????????? ???? ??????? ???????);
? ??????? ??????? ??????? ?????????? ???????????? ?????????, ? ??????? ???????????? ????????? ?????????? ??????????.
????????? ????????? ??????????
? ?????????? ????????? ?????????? ?????????:
? ???????? ???????????;
? ??????????? ???????? ????????? ?????????? (????);
? ?????????, ? ??????? ???????????? ????????? ?????????? ??????????.
???????? ??????????? ???????????:
1. ??????????????. ? ??? ????????? ?????????? ???????????? ?????????????, ??????????????? ?????????? ??????????. ?????????? ??????????? ????????????? ? ?????? ?????
??????????? ????????????? ?????? ?? ???????? ????????? ??????? ??????. ???????? ???????????? ?????? ??????????? ?????? ? ???????? ????? ?????????????.
2. ????????? ???????????????. ??? ?????????, ??????????? ??????????? ???????? ????????????? ??????????? ??????? ?????? ????? ???????????? ???????, ???? ? ???????????? ???????????.
3. ?????????????? ????. ? ??? ????????? ??????????, ??????????? ?????????????? ??
????????????? ????, ? ??????????? ??????????? ??????? ?????? ??????????? ???????????????? ? ???????????? ????????????? ? ???????? ?????????? ? ???.
4. ??????????????? ???????????? ?????????? (??? ???????????? ?? ?????? ??????????). ??? ?????????, ? ??????????? ??????????? ???????? ?????? ??????????? ??. ??????
?????? ?????????? ????? ?????? ???? ?????? ?????????? ? ???????? ?????? ???? ? ???????????? ???????????.
? ??????? ?????? ????????? ??????????? ????? ???????? ????????? ???????? ?? ??????? ?????? ??????????. ?????? ?????? ????????????? ????? ???????????? ??????? ??????
? ?????? ???????.
?????? ????????????? ?????? ???????? ? ??????? ??????????? ?? ???. 1.
?? ?????????
?????????? ?????????? ?????????? ? ????
?? ?????????
?????????? ?????????? ??????????
? ????? ?????????????? ??????????????? ???????
??????????
? ?????
??, ????? ??????????
???????????? ?????
?????? ? ???????? ?
??????????? ?????
???. 1. ?????? ???????? ? ??????? Ђ???????????? ???????? ?????? ??????????ї
187
ISSN 2072-9502. ¬естник ј√“”. —ер.: ”правление, вычислительна¤ техника и информатика. 2013. є 2
??????????? ???????? ????????? ?????????? ????? ???????? ?????????????? ? ????????????, ??????? ????? ???????????, ????????? ??????????? ??????? ???????????? ???????.
???????????? ??????? ??????
???????????? ??????? ?????? ?????????? ?? ?????? ???????? ?????????????? ?????????????. ?????????????? ????????? ?? ???. 2 ???????? ?????????????????? ?????????? ??????? ??? ??????????????? ?????? ?????????? ??????? ??????. ??????????? ?????????? ????
??????? ?????????:
? ???????????? ?????????;
? ???????????? ?? ????????? ?????????? ??????????;
? ????????? ??????????? ???????;
? ????????? ???????????? ???????????;
? ???????????? ??????? ?????? ??????????;
? ???????????? ??????????????????? ???????? ????? (???).
? ???????? ???????? ??????????, ?? ?????? ??????? ??????????? ???????????? ???????, ???????????? ??? ?????????????? (?? ???????? ??????????????? ??????????????). ??????????? ???????? ?????????????? ?????????? ?????? ??????.
??????????
? ??????????????
?????????
???. 2. ?????????????? ????????? Ђ???????????? ??????? ?????? ??????????ї
??????????? ?????? ???? ???????? ? ?????? ????????????? ? ????? Visual Studio 2008
? XNA Game Studio 3.1 ?? ????? C# ?????????, ??????????? ???????????? ?????? ?????? ??????????, ?????????????? ? ?????????? ?????? [4].
???????? ?????? ?????? ? ??????? ???????????
??????????? ???????????? ??????? ?????? ?????????? ???????? ???????????? ????????? ??????????:
? ??????????? ???????;
? ?????????????? ??????? ???????;
? ??????? ?????? ????? ???????????? ??????????.
??????????????, ?????? ?????? ? ??????? ??????????? ????? ????????????? ?? ????????????? ??????????? ??????????.
188
»нформационные технологии в образовательной де¤тельности
?????? ???????? ??????? ?? ???????????? ????????, ??? ???????????? ??????? ??????????? ?????????? ??????????, ?????????? ? ???? ???????????? ??????? ??????. ??????? ??????? ???????? ? ???????????? ???, ??? ???????? ? ????? ?????????. ??????????, ?????????????? ? ?????? ???????, ??????????? ?? ???? ?????????.
? ???????? ????????? ?????? ??????? ?????????:
? ???????????? ???????????? ?????????? ??????? ? P?;
? ???????????? ?????????? ???????????????? ??????? ????????? ? P?.
?????? ???????? ??????????? ?????? ?? 0 ?? 1.
???????????? ????? ?????? ????? ??????????? ? ???? ???????????????? ????? (???. 3).
?????? ??????? ????????? ?????????? ?? ????????? ???????:
mi
K i = ? ( P0 ij?0 i ? P3ij?3 i ) ? ?ij ,
i =1
??? ?ij ? ???????? j-? ?????????? ? i-? ??????? ?????????; ?oj, ??j ? ???????? ????????? P? ? P?
?????????????? ??? j-? ??????????.
?????? ?????????? ?? ??????????:
???????? ???????????? ??????????
??????? ? P0
????????????? ??????????
???????????????? ??????? ????????? ? P3
K0
K1
C1
K2
C2
{PO 11, P? 11}
{PO 1j, P? 1j}
{PO 21, P? 21}
Kn
Cn
{PO 21, P? 1k}
{PO n1, P? n1}
?2k
?n1
{PO nm, P? nm}
?nm
???. 3. ????? ?????? ?????????
??? ?????? ????? ????????? ????? ????????? ?????????? ???????, ? ? ????? ????????
???????? ?????????????? ?????? ?????????? ????????????:
K ??? = ? ? j K ?? j . .
j
?????????? ?????????? ??????? ? ???? ?????? ??????????? ???, ??? ????????? ??????
?????? ???????? (????????, ?????? ?? ?????? ??????? ?????????) ????? ???? ??????????????? ??????? ??????? ?? ??????? ????????.
??????????
????? ???????, ? ???? ???????????? ??? ???????? ????????? ?????? ??????? ??????
?????????? ? ???????????? ? ???????????? ??????????? ?????????? ? ??????? ??, ????????
???????? ?????????????? ??????? ??????, ??????????? ??? ?????????? ??? ????????????????
???????????? ? ?????????????? ??????? ??????, ????????? ??? ?????????????? ? ??????????
??????????. ?????????? ???????? ???????? ??????? ?????????? ???????????? ??????? ??????, ??????? ???????? ???????????? ?????? ? ??????, ??????????? ? ???????????????? ???????????? ??????????? ?? ?????? ??????????.
?????? ????????? ? ???????? 31.05.2013
189
ISSN 2072-9502. ¬естник ј√“”. —ер.: ”правление, вычислительна¤ техника и информатика. 2013. є 2
?????? ??????????
1. ???????? ?. ????????????? ????????: ????? ??????? / ?. ????????. ? ?.: ????????, 2005. ? 214 ?.
2. ?????????? ?. ?. ??????? ????????? ??? ???????? ? ?????????????? ?????? ??????????????
???????????? / ?. ?. ?????????? ?. ?. // ????????. ????. ????. Ђ????????????? ?????????? ? ??????????,
???????????, ??????????????ї ????????-2013: ????. ??????? ?????? ? ?????? ????????? Ђ????????
??????????? ??????-?????????????? ????????ї (Ђ?.?.?.?.?.ї), ?. ?????????, 22?24 ??? 2013 ?. ? ?????????: ???. ??? Ђ???????????? ???????????ї, 2013. ? ?. 36?37.
3. ???? ? 50922-2006. ?????? ??????????. ???????? ??????? ? ???????????. ? ?????? ????
? 50922-96; ????. 2008-02-01. ? ?.: ??????????????, 2008. ? 12 ?.
4. ????????????? ? ??????????????? ??????????? ????????? ??? ??? Ђ?????????? ????????? ??????? ?????? ??????? ??????ї ? 2013613713 ?? 15 ?????? 2013 ????.
REFERENCES
1. Suvorova N. Interaktivnoe obuchenie: Novye podkhody [On-line training. New approaches]. Moscow,
Progress Publ., 2005. 214 p.
2. Naurzbaeva A. Kh. Igrovaia programma dlia izucheniia i proektirovaniia sistem informatsionnoi bezopasnosti [Game program for studying and designing systems of information security]. Mezhdunarodnaia
nauchnaia konferentsiia ЂInnovatsionnye tekhnologii v upravlenii, obrazovanii, promyshlennostiї ASTINTEKh2013. Doklady molodykh uchenykh v ramkakh programmy ЂUchastnik molodezhnogo nauchno-innovatsionnogo
konkursaї (ЂU.M.N.I.K.ї), g. Astrakhan', 22?24 maia 2013 g. Astrakhan, Izdatel'skii dom ЂAstrakhanskii universitetї, 2013, pp. 36?37.
3. GOST R 50922-2006. Zashchita informatsii. Osnovnye terminy i opredeleniia [Information protection. The
main terms and definitions]. Vzamen GOST R 50922-96; vved. 2008-02-01. Moscow, Standartinform, 2008. 12 p.
4. Svidetel'stvo o gosudarstvennoi registratsii programmy dlia EVM ЂPodsistema generatsii igrovoi modeli
ob"ekta zashchityї ? 2013613713 ot 15 aprelia 2013 goda [License on state registration of the program for IBM
"Subsystem of generation of playing model of an object of protection"].
»Ќ‘ќ–ћј÷»я ќЅ ј¬“ќ–ј’
Ѕелов —ергей ¬алерьевич ? јстраханский государственный технический университет; канд. техн. наук, доцент; доцент кафедры Ђ»нформационна¤ безопасностьї;
ssbelov@yandex.ru.
Belov Sergey Valerievich ? Astrakhan State Technical University, Candidate of Technical
Sciences, Assistant Professor; Assistant Professor of the Department "Information Security?;
ssbelov@yandex.ru.
Ќаурзбаева јли¤ ’аиржановна ? јстраханский государственный технический университет; студентка, специальность Ђ омплексное обеспечение информационной безопасности автоматизированных системї; naurzbaeva_aliya@mail.ru.
Naurzbaeva Aliya Khairzhanovna ? Astrakhan State Technical University; Student, Specialty "Complex Support of Information Security of Automated Systems"; naurzbaeva_aliya@mail.ru.
190
Документ
Категория
Без категории
Просмотров
4
Размер файла
424 Кб
Теги
навыка, проведения, методика, обучения, защита, 4198, информация, объекты, студентов, обследования
1/--страниц
Пожаловаться на содержимое документа