Разработка мер совершенствования системы инженерно-технической защиты информации в конференц-зале коллекторского агентства - Курсовая работа

В современных условиях информация играет решающую роль, как в процессе экономического развития, так и в ходе конкурентной борьбы на внутреннем и внешнем рынках. Успешное функционирование и развитие предприятий все больше зависит от совершенствования их деятельности в области обеспечения информационной безопасности в сфере производства, бизнеса и предпринимательства. В зависимости от способа использования информации, она может представлять собой сырье, товар или услугу, и, в следствии правильного использования, приводит к какой-либо материальной выгоде для ее владельца. Злоумышленником, в свою очередь, может быть лицо или организация, заинтересованные в получении возможности несанкционированного доступа к конфиденциальной информации, предпринимающие попытку такого доступа или совершившие его.В курсовой работе рассмотрены мероприятия по совершенствованию инженерно-технической защиты информации в помещения для проведения переговоров и совещаний ООО «Должник», занимающаяся оказанием услуг, связанных с коллекторской деятельностью. Совещания являются одним из источников важной информации организации, на которых представляются материалы по имеющимся результатам и планам работ ООО «Должник» и сторонних организаций. Таким образом, защита информации при проведении совещаний с участием представителей сторонних организаций имеет актуальное значение и основными задачами по обеспечению информационной безопасности является выявление и своевременная локализация возможных технических каналов утечки информации. Помещение для проведения конфиденциальных переговоров и совещаний размещено на 5-м этаже 9 этажного кирпичного офисного здания. Помещение для проведения конфиденциальных переговоров и совещаний имеет четыре окна, выходящие на улицу и двойную дверь, без доводчиков, в коридор, в котором могут находиться не только сотрудники организации, но и посетители.При проведении совещаний и переговоров с участием представителей сторонних организаций вниманию участников совещания предоставляются в полном объеме материалы, составляющие ту информационную базу, на основании которой принимаются конкретные решения при обсуждении проекта комплексной работы. В зависимости от вида предоставляются сведения, которые могут составлять коммерческую тайну какой-либо из участвующих организаций. Документальная информация содержится в графическом или буквенно-цифровом виде на бумаге, а также в электронном виде на магнитных и других носителях. Акустическая (речевая) информация - основная часть информации на совещании, передается посредством человеческой речи, источниками которой являются сотрудники рассматриваемой и сторонней организации.Для создания надежной системы инженерно-технической защиты информации необходимо учитывать возможные каналы утечки информации. На основании проведенной оценки угроз для данного защищаемого помещения выявлены следующие актуальные каналы утечки информации: · акустический канал - запись звука, подслушивание и прослушивание; · материально - вещественный канал - информация на бумаге или других физических носителях информации. Возможные каналы утечки информации с объекта защиты Возможности утечки информации с совещания зависят от многих факторов, основными из которых являются: · возможность организации злоумышленниками каналов утечки информации;Для предотвращения хищения и утраты информации в помещении используется ряд инженерно-технических мер. К этим мерам относятся: · средства обнаружения пожара; Для обнаружения пожара в помещении для проведения переговоров установлены пожарные извещатели и звуковая сирена (рис.Инженерно-техническая защита информации - одна из основных составляющих комплекса мер по защите информации, составляющей государственную, коммерческую и личную тайну. Инженерно-техническая защита информации представляет собой достаточно быстро развивающуюся область науки и техники на стыке теории систем, физики, оптики, акустики, радиоэлектроники, радиотехники, электро-и радиоизмерений и других дисциплин. Круг вопросов, которыми вынуждена заниматься инженерно-техническая защита, широк, и обусловлен многообразием источников и носителей информации, способов и средств ее добывания, а, следовательно, и защиты. Физические средства, включающие различные средства и сооружения, препятствующие физическому проникновению (или доступу) злоумышленников на объекты защиты и к материальным носителям конфиденциальной информации и осуществляющие защиту персонала, материальных средств, финансов и информации от противоправных воздействий. К физическим средствам относятся механические, электромеханические, электронные, электронно-оптические, радио-и радиотехнические и другие устройства для воспрещения несанкционированного доступа (входа-выхода), проноса (выноса) средств и материалов и других возможных видов преступных действий [8, c.Из факторов, влияющих на эффективность инженерно-технической защиты информации, ее методы должны обеспечить реализацию следующих направлений инженерно-технической защиты информации: · предотвращение и ней

Оглавление

Введение

Глава 1. Анализ помещения для проведения переговоров и совещаний как объекта защиты

1.1 Обоснование выбора помещения для проведения переговоров как объекта защиты

1.2 План помещения объекта защиты6

1.3 Виды и источники информации, циркулирующей в выделенном помещении

1.4 Потенциальные угрозы и каналы утечки информации

1.5 Действующая организация инженерно-технической защиты информации в конференц-зале

Глава 2. Теоретические основы инженерно - технической защиты информации.

2.1 Понятие и основные направления инженерно-технической защиты информации.

2.2 Методы инженерно-технической защиты информации

Глава 3. Меры по совершенствованию инженерно-технической защиты информации в конференц-зале

3.1 Проектирование технических мер по защите информации в защищаемом помещении

3.2 Системы видеонаблюдения

3.3 Проектирование организационных мер защиты информации

3.4 Оценка стоимости оборудования для совершенствования системы защиты информации в конференц-зале

Заключение

Библиография

Приложения

В современных условиях информация играет решающую роль, как в процессе экономического развития, так и в ходе конкурентной борьбы на внутреннем и внешнем рынках.

Успешное функционирование и развитие предприятий все больше зависит от совершенствования их деятельности в области обеспечения информационной безопасности в сфере производства, бизнеса и предпринимательства.

В зависимости от способа использования информации, она может представлять собой сырье, товар или услугу, и, в следствии правильного использования, приводит к какой-либо материальной выгоде для ее владельца.

Таким образом, каждый собственник информации стремится сохранить ее в тайне, создавая для этого систему защиты от несанкционированного доступа со стороны злоумышленников. Злоумышленником, в свою очередь, может быть лицо или организация, заинтересованные в получении возможности несанкционированного доступа к конфиденциальной информации, предпринимающие попытку такого доступа или совершившие его.

Совершенствование инженерно-технической защиты информации в помещение для проведения переговоров является одной из мер защиты информации в организации. Поскольку в конференц-зале могут обсуждаться сведения, составляющие тайну организации или ее партнеров, которая является конфиденциальной.

Объектом исследования в данной курсовой работе является помещение для проведения переговоров коллекторского агентства ООО «Должник».

Предмет: информационная безопасность в конференц-зале.

Цель работы - совершенствование информационной безопасности в помещение для проведения переговоров на основе разработки мер инженерно-технической защиты информации.

Задачи: 1. Выявление угроз информационной безопасности в помещение для проведения переговоров и совещаний.

2. Изучение теоретических основ инженерно - технической защиты информации.

3. Разработка мер по совершенствованию инженерно-технической защиты информации в выделенном помещении.