Потенциальные угрозы и каналы утечки информации. Понятие и основные направления ее инженерно-технической защиты. Проектирование технических мер в защищаемом помещении и системы видеонаблюдения. Оценка стоимости оборудования для защиты в конференц-зале.
Аннотация к работе
В современных условиях информация играет решающую роль, как в процессе экономического развития, так и в ходе конкурентной борьбы на внутреннем и внешнем рынках. Успешное функционирование и развитие предприятий все больше зависит от совершенствования их деятельности в области обеспечения информационной безопасности в сфере производства, бизнеса и предпринимательства. В зависимости от способа использования информации, она может представлять собой сырье, товар или услугу, и, в следствии правильного использования, приводит к какой-либо материальной выгоде для ее владельца. утечка информация инженерный видеонаблюдение Злоумышленником, в свою очередь, может быть лицо или организация, заинтересованные в получении возможности несанкционированного доступа к конфиденциальной информации, предпринимающие попытку такого доступа или совершившие его.Информационная безопасность - это защищенность информации и поддерживающей ее инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, которые могут нанести ущерб владельцам или пользователям информации. Решение проблемы информационной безопасности, как правило, начинается с выявления субъектов информационных отношений и интересов этих субъектов, связанных с использованием информационных систем. Для обеспечения безопасности информации в автоматизированных системах (АС) требуется защита: информационных массивов, представленных на различных машинных носителях; технических средств обработки и передачи данных; программных средств, реализующих соответствующие методы, алгоритмы и технологию обработки информации; пользователей. Средства ЗИ можно разделить на: 1)средства, предназначенные для ЗИ. Эти средства не предназначены для непосредственной обработки, хранения, накопления и передачи защищаемой информации, но находящиеся в одном помещении с ними:-пассивные - физические (инженерные) средства, технические средства обнаружения, ОС, линий связи;Угроза объекту информационной безопасности есть совокупность факторов и условий, возникающих в процессе взаимодействия различных объектов (их элементов) и способных оказывать негативное воздействие на конкретный объект информационной безопасности. Негативные воздействия различаются по характеру наносимого вреда, а именно: по степени изменения свойств объекта безопасности и возможности ликвидации последствий проявления угрозы.Для создания надежной системы инженерно - технической защиты информации необходимо учитывать возможные каналы утечки информации. На основании проведенной оценки угроз для данного защищаемого помещения выявлены следующие актуальные каналы утечки информации: · акустический канал - запись звука, подслушивание и прослушивание; · материально - вещественный канал - информация на бумаге или других физических носителях информации. Таблица 2 Возможные каналы утечки информации с объекта защиты Оптический канал Окно №1 со стороны офисного здания с парковочной площадкойИнженерно-техническая защита информации - одна из основных составляющих комплекса мер по защите информации, составляющей государственную, коммерческую и личную тайну. Инженерно-техническая защита информации представляет собой достаточно быстро развивающуюся область науки и техники на стыке теории систем, физики, оптики, акустики, радиоэлектроники, радиотехники, электро-и радиоизмерений и других дисциплин. Круг вопросов, которыми вынуждена заниматься инженерно-техническая защита, широк, и обусловлен многообразием источников и носителей информации, способов и средств ее добывания, а, следовательно, и защиты. Физические средства, включающие различные средства и сооружения, препятствующие физическому проникновению (или доступу) злоумышленников на объекты защиты и к материальным носителям конфиденциальной информации и осуществляющие защиту персонала, материальных средств, финансов и информации от противоправных воздействий. К физическим средствам относятся механические, электромеханические, электронные, электронно-оптические, радио-и радиотехнические и другие устройства для воспрещения несанкционированного доступа (входа-выхода), проноса (выноса) средств и материалов и других возможных видов преступных действий.Из факторов, влияющих на эффективность инженерно-технической защиты информации, ее методы должны обеспечить реализацию следующих направлений инженерно-технической защиты информации: · предотвращение и нейтрализацию преднамеренных и случайных воздействий на источник информации; Кроме того, учитывая, что для добывания информации злоумышленник может использовать различные специальные средства (закладные устройства, диктофоны и др.), третье направление включает методы обнаружения, локализации и уничтожения и этих средств, а также подавления их сигналов.
План
СОДЕРЖАНИЕ
ВВЕДЕНИЕ
1. Аналитическая часть
1.1 Описание предметной области
1.2 Описание угрозы ИБ
1.2.1 Потенциальные угрозы и каналы утечки информации
1.3 Понятие и основные направления инженерно-технической защиты информации
1.4 Методы инженерно-технической защиты информации
1.5 Описание средств обеспечения ИБ
1.6 План помещения объекта защиты
1.7 Виды и источники информации циркулирующий в выделенном помещении
2. Практическая часть
2.1 Проектирование технических мер по защите информации в защищаемом помещении
2.2 Системы видеонаблюдения
2.3 Проектирование организационных мер защиты информации
3. Оценка стоимости оборудования для совершенствования системы защиты информации в конференц-зале