Актуальность и важность технической защиты информации, нормативные документы. Анализ деятельности ООО "Технология защиты", информационные потоки. Обоснование угроз по техническим каналам. Разработка системы управления информационной безопасности.
Аннотация к работе
Информация играет важную роль в обеспечении всех сторон жизнедеятельности общества и особо важная информация всегда подлежала защите от разглашения. Анализ состояния ситуации в области защиты информации показывает, что в промышленно развитых странах мира существует вполне сложившаяся система защиты информации (ЗИ) в устройствах обработки данных. Организация мер защиты информации должна проводиться в полном соответствии с действующими законами и нормативными документами по безопасности информации, интересами пользователей информации. Чтобы гарантировать высокую степень защиты информации, необходимо постоянно решать сложные научно-технические задачи разработки и совершенствования средств ее защиты. Большинство современных предприятий независимо от вида деятельности и форм собственности не может успешно вести хозяйственную и иную деятельность без обеспечения системы защиты своей информации, включающей организационно-нормативные меры и технические средства контроля безопасности информации при ее обработке, хранении и передаче в автоматизированных системах.Наиболее разработаны вопросы защиты информации, содержащей государственную, коммерческую и прочие тайны [39, с. Защиту информации с помощью инженерных конструкций и технических средств обеспечивает инженерно-техническая защита информации. Доступность миниатюрных и камуфлированных технических средств добывания информации превращает задачу нелегального добывания информации из уникальной и рискованной операции в прибыльный бизнес, что увеличивает число любителей легкой наживы противозаконными действиями; Когда речь идет о распространении за пределы организации отходов производства, следует отличать технический канал утечки от агентурного, в рамках которого вынос носителя с информацией производится проникшим к источнику злоумышленником, завербованным сотрудником организации или сотрудником, стремящимся продать информации любому ее покупателю. Каждый из технических каналов имеет свои особенности, которые необходимо знать и учитывать для обеспечения эффективной защиты информации от ее утечки.ООО «Технология защиты» - это коммерческая компания, которая предоставляет целый спектр услуг в области защиты информации. В профиль деятельности компаний ООО «Технология защиты» входят услуги по комплексному решению вопросов, связанных с организацией защиты конфиденциальной информации (Указ Президента РФ от 6 марта 1997 года №188) на предприятии. В пакет услуг входит: подготовка и ведение организационно-распорядительных документов по вопросам защиты конфиденциальной информации в соответствии с требованиями нормативно-методических документов; Управление в организации осуществляет директор. издает приказы о назначении на должности работников организации, об их переводе, применяет меры поощрения и налагает дисциплинарные взыскания.Клиенты обращаются в ООО «Технология защиты» с целью получения услуг в области защиты информации. После подписания договора обеими сторонами, соответствующие отделы ООО «Технология защиты» приступают к оказанию той или иной услуги в области защиты информации. Информационные потоки в ООО «Технология защиты», которые протекают во время оказания услуг в области защиты информации, представлены на рисунке 2. системой обработки информации - совокупность технических средств и программного обеспечения, а также методов обработки информации и действий персонала, обеспечивающая выполнение автоматизированной обработки информации; хранение информации - процесс передачи информации во времени, связанный с обеспечением неизменности состояний материального носителя информации (бумаги, фотопленки, магнитной ленты, перфокарты и т. п.).На сегодняшний день на рынке по защите информации имеется широкий выбор средств защиты от утечки по техническим каналам. В зависимости от предъявленных требований Общество может выбрать себе средство защиты информации наиболее подходящее ей. Они не только исключают возможность наблюдения через окно, но и эффективны по основному назначению - защите от солнечных лучей. Для предотвращения наблюдения через приоткрытую дверь целесообразно применить доводчик двери, который плавно закрывает дверь после ее открытия, а так же разместить рабочие места с компьютерами таким образом, чтобы с коридора не было возможным просматривать мониторы. В таблице 11 приведены различные модели доводчиков дверей, из них будет выбран один, который будет являться одним из ступеней проектирование системы защиты сведений конфиденциального характера обрабатываемых в ЭВМ ООО «Технология защиты» от утечки по техническим каналам.Ответственным за разработку и реализацию политики управления информационной безопасностью является директор ООО «Технология защиты», который отвечает за ее реализацию и пересмотр в соответствии с установленной процедурой. Для координации внедрения мероприятий по управлению информационной безопасностью в организации создается совет, включающий руководителей подразделений Общества: начальник отдела технической защиты; На директора ООО «Технология защиты»
План
План помещения занимаемая ООО «Технология защиты» представлен в приложении А.План расположения всех ЭВМ и средств защиты представлен на рисунке 5.
Введение
Информация играет важную роль в обеспечении всех сторон жизнедеятельности общества и особо важная информация всегда подлежала защите от разглашения.
Анализ состояния ситуации в области защиты информации показывает, что в промышленно развитых странах мира существует вполне сложившаяся система защиты информации (ЗИ) в устройствах обработки данных. И, тем не менее, угрозы средствам и методам защиты информации не только не уменьшаются, но и достаточно интенсивно возрастают.
Развитие новых информационных технологий сопровождается такими негативными явлениями, как промышленный шпионаж, компьютерные преступления и несанкционированный доступ (НСД) к конфиденциальной информации. Возникли новые понятия «кибертерроризм», «информационная война» и т.п. Поэтому защита информации является важнейшей государственной задачей в любом государстве. Острая необходимость в защите информации в России нашла выражение в создании Государственной системы защиты информации (ГСЗИ) и в развитии правовой базы информационной безопасности.
Защита информации должна обеспечивать предотвращение ущерба в результате утери (хищения, утраты, искажения, подделки) информации в любом ее виде. Организация мер защиты информации должна проводиться в полном соответствии с действующими законами и нормативными документами по безопасности информации, интересами пользователей информации. Чтобы гарантировать высокую степень защиты информации, необходимо постоянно решать сложные научно-технические задачи разработки и совершенствования средств ее защиты.
Большинство современных предприятий независимо от вида деятельности и форм собственности не может успешно вести хозяйственную и иную деятельность без обеспечения системы защиты своей информации, включающей организационно-нормативные меры и технические средства контроля безопасности информации при ее обработке, хранении и передаче в автоматизированных системах. Согласно утверждениям зарубежных источников, в случае, когда 10-20% коммерческой информации попадает к конкурентам, это чаще всего приводит к банкротству фирмы.
Одним из важных средств добывания информации является техническая разведка, проводимая с помощью разнообразных специальных технических устройств. Вид применяемых технических средств разведки зависит, прежде всего, от физической природы и особенностей демаскирующих признаков объектов, являющихся источниками информации.
Источниками информации для технической разведки являются: физические поля, возникающие в результате функционирования объектов разведки;
производственные отходы и химические выбросы объектов разведки;
видовые и конструктивные особенности объектов разведки.
Формы представления информации зависят от ее характера и физических носителей, на которых она представлена. Основными формами информации, подлежащими защите, являются: документальные;
акустические;
телекоммуникационные;
видовые [36, с. 85].
В последние годы большое внимание уделяется защите коммерческой и секретной информации, обрабатываемой с помощью вычислительной техники.
Актуальность дипломного проекта заключается в том, что на сегодняшний день в ООО «Технология защиты» циркулируют сведения различной степени секретности, но не реализован комплекс мер по организации технической защиты обрабатываемой информации.
Объектом дипломного проектирования является ООО «Технология защиты» (Общество).
Предметом дипломного проектирования является система технической защиты средств обработки, хранения и передачи информации в ООО «Технология защиты».
Целью данного дипломного проекта является разработка системы технической защиты средств обработки, хранения и передачи информации в ООО «Технология защиты».
Для выполнения поставленной цели, необходимо выполнение ряда задач: анализ объекта исследования на предмет утечки информации по техническим каналам;
определение способов защиты информации от выявленных технических каналов утечки в Обществе;
обоснование состава средств защиты информации;
оценка эффективности мероприятий по защите информации.