110
Список сокращений
1.
АО «КНИРТИ»
Акционерное общество «Калужский научно-
исследовательский радиотехнический институт»
2.
РЭБ
Радиоэлектронная борьба
3.
ЦНИИ
Центральный научно-исследовательский институт
4.
СССР
Союз Советских Социалистических Республик
5.
ФГУП
Федеральное государственное унитарное предприятие
6.
НИИ
Научно-исследовательский институт
7.
ПВО
Противовоздушная оборона
8.
ООТиЗ
Отдел охраны труда и заработной платы
9.
СППО
Стандартный пакет программного обеспечения
10.
ИБ
Информационная безопасность
11.
ЗИ
Защита информации
12.
ИТ
Информационных технологий
13.
НСД
Несанкционированный доступ
14.
СВТ
Средства вычислительной техники
15.
КИ
Компьютерная информация
17.
ЛВС
Локальная вычислительная сеть
18.
АС
Автоматизированная система
19.
СУБД
Системы управления базами данных
20.
ОС
Операционная система
21.
ПО
Программное обеспечение
22.
ИС
Информационная система
23.
АИС
Автоматизированная информационная система
24.
МС ЮЛ
Метрологическая служба для юридических лиц
25.
СИ
Средство измерения
26.
РФ
Российская Федерация
27.
ШК
28.
ФГИС
Федеральная государственная информационная
111
система
29.
БД
База данных
30.
ТЗ
Техническое задание
31.
ЭЦП
Электронная цифровая подпись
112
Глоссарий
1.
BIOS
-
«базовая система ввода-вывода» - набор
микропрограмм, реализующих программный
интерфейс приложения для работы с
аппаратурой компьютера и подключенных к
нему устройствами.
2.
Троянская программа
-
вредоносная программа, выполняющая
несанкционированные пользователем действия:
удаление данных, блокирование данных,
копирование данных, замедление работы
компьютеров и компьютерных сетей.
3.
Руткиты
-
программа или набор программ, который
позволяет скрыть присутствие в системе
вредоносного программного обеспечения. [27]
4.
Проактивная защита
-
совокупность технологий и методов,
используемых в антивирусном программном
обеспечении, основной целью которых, в
отличие от реактивных технологий, является
предотвращение заражения системы
пользователя, а не поиск уже известного
вредоносного программного обеспечения в
системе. [27]
113
Список использованной литературы
1.
Методология функционального моделирования IDEF0, Руководящий
документ, Госстандарт России.
2.
Валитов Ш.М. Современные системные технологии в отраслях экономики:
Учебное пособие / Ш.М. Валитов, Ю.И. Азимов, В.А. Павлова. - М.: Проспект,
2016. – 504 c.
3.
Васильков А.В. Безопасность и управление доступом в информационных
системах [Текст]: учебное пособие / А.В. Васильков, И.А. Васильков. - Москва:
ФОРУМ: ИНФРА-М, 2017. - 368 с.
4.
Венделева М.А. Информационные технологии в управлении.: Учебное
пособие для бакалавров / М.А. Венделева, Ю.В. Вертакова. - Люберцы: Юрайт,
2016. – 462 c.
5.
Гвоздева В.А. Основы построения автоматизированных информационных
систем: учебник. - Москва: ИД «ФОРУМ»: ИНФРА-М, 2017. – 320 с.
6.
Довек Ж. Введение в теорию языков программирования / Ж. Довек, Ж.-Ж.
Леви. - М.: ДМК, 2016. – 134 c.
7.
Долганова О.И. Моделирование бизнес-процессов: Учебник и практикум для
академического бакалавриата / О.И. Долганова, Е.В. Виноградова, А.М.
Лобанова. - Люберцы: Юрайт, 2016. – 289 c.
8.
Ерохин В.В. Безопасность информационных систем: учеб пособие / В.В.
Ерохин, Д.А. Погонышева, И.Г. Степченко. - М.: Флинта, 2016. – 184 c.
9.
Информатика: программные средства персонального компьютера : учеб.
пособие / В.Н. Яшин. – М. : ИНФРА-М, 2018. – 236 с.
10.
Информатика : учебник / И.И. Сергеева, А.А. Музалевская, Н.В. Тарасова. –
2-е изд., перераб. и доп. – М. : ИД «ФОРУМ» : ИНФРА-М, 2018. – 384 с.
11.
Информатика (курс лекций) : учеб. пособие / В.Т. Безручко. – М. : ИД
«ФОРУМ» : ИНФРА-М, 2018. – 432 с.
12.
Информатика для экономистов: учебник для академического
бакалавриата/Под ред. В.П. Полякова.- М.: Юрайт, 2015. – 524 с.
114
13.
Информатика и информационно-коммуникационные технологии (ИКТ) :
учеб. пособие / Н.Г. Плотникова. – М. : РИОР : ИНФРА-М, 2018. – 124 с.
14.
Информационные технологии: Учебное пособие / Л.Г. Гагарина, Я.О.
Теплова, Е.Л. Румянцева и др.; Под ред. Л.Г. Гагариной - М.: ИД ФОРУМ: НИЦ
ИНФРА-М, 2015. – 320 c.
15.
Информационные технологии в профессиональной деятельности : учеб.
пособие / Е.Л. Федотова. – М. : ИД «ФОРУМ» : ИНФРА-М, 2018. – 367 с.
16.
Информационные технологии и управление предприятием: Пособие /
Баронов В.В., Калянов Г.Н., Попов Ю.И., - 2-е изд., (эл.) – М.:ДМК Пресс, 2018.
– 329 с.
17.
Моделирование бизнес-процессов. Практический опыт
разработчика:
Пособие / Ильин В.В., - 4-е изд., (эл.) – М.:Интермедиатор, 2018. – 252 с.
18.
Практика и проблематика моделирования бизнес-процессов / Всяких Е.И.,
Зуева А.Г., Носков Б.В., - 2-е изд., (эл.) – М.:ДМК Пресс, 2018. – 248 с.
19.
Программирование на СИ#: Учебное пособие / Медведев М.А., Медведев
А.Н., - 2-е изд., стер. – М.:Флинта, Изд-во Урал. ун-та, 2017. – 64 с.
20.
Мы не боялись быть первыми. К 50-летию ФНПЦ ФГУП «КНИРТИ» /
Качанова Е.С., Просвирнин В.Ф. 2007г.
21.
Политика информационной безопасности АО «КНИРТИ».
22.
Положение о коммерческой тайне АО «КНИРТИ».
23.
Порядок организации доступа пользователей к информационным ресурсам
АО «КНИРТИ».
24.
Стандарт организации «Обеспечение информационной безопасности» СТО
ИБСТ.4.3.01–2017.
25.
KasperskyEndpointSecurity 10 [Электронный ресурс] Фирма АО
«Лаборатория Касперского» // URL:http://www.kaspersky.ru (дата обращения:
19.04.2019).
26.
АИС Метрология [Электронный ресурс] Компания АО «Концерн
МОРИНФОРМСИСТЕМА-АГАТ» АО «Тайфун» // URL:http://www.typhoon-
jsc.ru (дата обращения: 15.04.2019).
115
27.
Вредоносные программы [Электронный ресурс] //
URL:http://www.anti-
malware.ru (дата обращения: 20.04.2019).
28.
Группа компаний БЕСТ [Электронный ресурс] Компания БЕСТ СОФТ //
URL:http://astra-best.ru/ (дата обращения: 15.04.2019).
29.
ИС Метрология [Электронный ресурс] Фирма «Автоматизация метрологии»
// URL: https://itmetrology.ru / (дата обращения: 15.04.2019).
30.
ПО АСОМИ [Электронный ресурс] Фирма ООО «НОВОСОФТ РАЗВИТИЕ»
// URL:http://www.novosoft.ru/ (дата обращения: 15.04.2019).
31.
ПО МЭТР [Электронный ресурс] Компания ООО «РЦН» //
URL:http://www.po-metr.ru (дата обращения: 15.04.2019).
116
Приложение 1.
Категорирование объектов информационной безопасности
Категорирование производится в ходе первичного информационного об-
следования и уточняется при контрольных обследованиях. Стандарт
организации вводит следующие категории объектов информационной системы
согласно таблице 4.1:
Таблица 4.1
Категорирование объектов информационной безопасности
Категория
Критерии определения категории
Информация
И-0
Информация, содержащая сведения, относящаяся к
государственной тайне.
И-1
Конфиденциальная информация.
Недопустимы как активные, так и пассивные формы нарушения
безопасности.
И-2
Рабочая информация
Несанкционированный доступ в любых формах неопасен.
Средства вычислительной техники
С-0
Средства, на которых хранится или с помощью которых
передается и обрабатывается информация категории И-0.
Порядок доступа определяет уполномоченными
государственными органами.
С-1
Средства, на которых обрабатывается информация категории И-
1.
Недопустим несанкционированный доступ в любой форме, в том
числе и физический доступ посторонних лиц.
117
Продолжение таблицы 4.1
Категория
Критерии определения категории
С-2
Средства, на которых обрабатывается информация категории И-2.
Допустимо свободное использование вне зависимости от уровня
допуска.
Помещения
П-0
Помещения, в которых обрабатывается информация категории И-0.
П-1
Помещения, в которых обрабатывается информация категории И-1.
П-2
Помещения, в которых установлены средства вычислительной
техники категории
не выше С-2.
118
Приложение 2. Исходный код основных программных модулей
Справочник «Средство измерения»
usingSystem;
usingSystem.Collections.Generic;
usingSystem.ComponentModel;
usingSystem.Data;
usingSystem.Drawing;
usingSystem.Linq;
usingSystem.Text;
usingSystem.Windows.Forms;
usingSystem.Threading.Tasks;
usingMySql.Data.MySqlClient;
namespaceprog
{
public partial class forms_measuring_instrument : Form
{
DataSet ds;
DataTabledt;
MySqlDataAdapter adapter;
stringconnectionString = @"Data Source=.\\SQLEXPRESS;
server=localhost;
user=root; Initial Catalog=accounting_card; charset=utf8";
stringsql = "SELECT * FROM measuring_instrument";
publicforms_measuring_instrument()
{
InitializeComponent();
}
private void button3_Click(object sender, EventArgs e)
{
119
if (dataGridView1.SelectedRows != null)
{
foreach (DataGridViewRowi in dataGridView1.SelectedRows)
ds.Tables[0].Rows[i.Index].Delete();
}
}
private void button4_Click(object sender, EventArgs e)
{
// обновление новой строки в DataTable
DataRow row = ds.Tables[0].NewRow();
ds.Tables[0].Rows.Add(row);
}
private void button2_Click(object sender, EventArgs e)
{
adapter.Update(ds.Tables[0]);
MessageBox.Show("Обновление завершено");
}
private void button1_Click(object sender, EventArgs e)
{
using (MySqlConnection connection = new MySqlConnection(connectionString))
{
ds = new DataSet();
dt = new DataTable();
adapter = new MySqlDataAdapter(sql, connection);
adapter.Fill(dt);
ds.Tables.Add(dt);
dataGridView1.DataSource = ds.Tables[0];
dataGridView1.TopLeftHeaderCell.Value = "X";
dataGridView1.Columns[0].HeaderText = "Код средства";