Техническая защита информации в ЗАО "Сбербанк" - Курсовая работа

КУРСОВАЯ РАБОТА на тему: ТЕХНИЧЕСКАЯ ЗАЩИТА ИНФОРМАЦИИ В ЗАО «СБЕРБАНК» по дисциплине: «Техническая защита информации»В современном мире информация является ценным ресурсом, завладение, изменение или уничтожение которой может привести к серьезным проблемам во многих отраслях, будь то государственная структура или коммерческая организация. Именно поэтому тема обеспечения информационной безопасности становиться актуальной во многих сферах деятельности. Цель специалиста по информационной безопасности заключается в предоставлении всего спектра способов и приемов защиты информации, а так же в моделировании и проектировании систем защиты информации. В соответствии с целью работы были поставлены следующие задачи: Структурирование защищаемой информации;Объектом защиты в данной курсовой работе будет являться Помещение состоящее из 2 компьютеров и проектора для презентации. Данное помещение используется для проведения совещании. На одном из ПК имеются данные относящиеся к коммерческой тайне. В данном помещений осуществляются следующие виды деятельности: Совещания по вопросам деятельности организации. Рассматриваемое помещение находится в отделении "ОАО Сбербанк" на улице Нижняя Набережная, 10 (рисунок 1.1), на 5 этаже десятиэтажного здания.Структурирование информации проводится путем классификации информации(Таблица 1.3) в соответствии со структурой, функциями и задачами организации с привязкой элементов информации к ее источникам.(Таблица 1.1) 1.1 Информация о графике работы организации Общедоступная Не установлено Документ "График работы организации" от 22.07.2011 ПЭВМ 1.3 Информация об уставе организации, правилах внутреннего трудового распорядка дня и правил техники безопасности при работе с перс. техникой ДСП Не установлено Документ на бумажном и электронном носителе, БД ПЭВМ 2.1 Информация о сетевых настройках компьютеров и серверов ДСП Не установлено Документ на бумажном и электронном носителе, БД Серверная, ПЭВМ 3.1 Информация о финансовой деятельности организации (бухгалтерский учет и заработной платы сотрудников) Коммерческая тайна Не установлено Документ на бумажном и электронном носителе, БД Сейф с важными документами, ПЭВМНа данном этапе будет произведен анализ путей проникновения преступника и графическое обозначение этих путей на плане помещения. Модель злоумышленника выглядит следующим образом: злоумышленник представляет серьезного противника, тщательно готовящего операцию проникновения, изучает: обстановку вокруг территории организации, наблюдаемые механические преграды, средства охраны, телевизионного наблюдения и дежурного (ночного) освещения, а также сотрудников с целью добывания от них информации о способах и средствах защиты; имеет в распоряжении современные технические средства проникновения и преодоления механических преград; всеми доступными способами добывает и анализирует информацию о расположении зданий и помещений организации, о рубежах охраны, о местах хранения источников информации, видах и типах средств охраны, телевизионного наблюдения, освещения и местах их установки;При выявлении технических каналов утечки информации необходимо рассматривать всю совокупность элементов защиты, включающую основное оборудование технических средств обработки информации, оконечные устройства, соединительные линии, распределительные и коммутационные устройства, системы электропитания, системы заземления и т.п. Наряду с основными техническими средствами, непосредственно связанными с обработкой и передачей конфиденциальной информации, необходимо учитывать и вспомогательные технические средства и системы, такие, как технические средства открытой телефонной, факсимильной, громкоговорящей связи, системы охранной и пожарной сигнализации, электрификации, радиофикации, электробытовые приборы и др. В качестве каналов утечки интерес представляют вспомогательные средства, выходящие за пределы контролируемой зоны, а также посторонние провода и кабели, к ним не относящиеся, но проходящие через помещения, где установлены основные и вспомогательные технические средства, металлические трубы систем отопления, водоснабжения и другие токопроводящие металлоконструкции.Наряду с основными техническими средствами, непосредственно связанными с обработкой и передачей конфиденциальной информации, необходимо учитывать и вспомогательные технические средства и системы. Телефон 1 Радиопередатчик "SPY-007", диапазон ОВЧ, подключается параллельно Ночное проникновение, при проведений уборочных работ, при плановой проверке аппарата РадиоэлектронныйТаблица 2.4 - Звукопоглощающие свойства строительных конструкций Отштукатуренная с двух сторон стена 2 кирпича 59 Затухание акустической волны на границе контролируемой зоны зависит от множества факторов, таких как конструкция помещения, материал стен, тип и количество дверей и окон, наличие звукопоглощающих элементов и т.п. Расчет распространения акустических волн с объекта защиты проводится от уровня сигнала 80 ДБ.

СОДЕРЖАНИЕ

ВВЕДЕНИЕ

1. МОДЕЛИРОВАНИЕ ОБЪЕКТА ЗАЩИТЫ

1.1 ОПИСАНИЕ ОБЪЕКТА ИНФОРМАТИЗАЦИИ

1.2 СТРУКТУРИРОВАНИЕ ЗАЩИЩАЕМОЙ ИНФОРМАЦИИ

2. МОДЕЛИРОВАНИЕ УГРОЗ БЕЗОПАСНОСТИ ИНФОРМАЦИИ

2.1 МОДЕЛИРОВАНИЕ СПОСОБОВ ФИЗИЧЕСКОГО ПРОНИКНОВЕНИЕ ЗЛОУМЫШЛЕННИКА К ИСТОЧНИКАМ ИНФОРМАЦИИ

2.2 МОДЕЛИРОВАНИЕ ТЕХНИЧЕСКИХ КАНАЛОВ УТЕЧКИ ИНФОРМАЦИИ

2.3 ОЦЕНКА СТЕПЕНИ УГРОЗЫ ЗАЩИЩАЕМОЙ ИНФОРМАЦИИ

2.4 РАСЧЕТ ЗОН РАСПРОСТРАНЕНИЯ АКУСТИЧЕСКИХ И ЭЛЕКТРОМАГНИТНЫХ ВОЛН С ОБЪЕКТА ЗАЩИТЫ С МАСШТАБНОЙ ПРИВЯЗКОЙ НА МЕСТНОСТИ

3.ОЦЕНКА ЭФФЕКТИВНОСТИ И ВОЗМОЖНОСТЕЙ СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ

3.1 ОЦЕНКА СТЕПЕНИ ЗАЩИТЫ ИНФОРМАЦИИ НА ОБЪЕКТЕ

3.2 РАЗРАБОТКА ОРГАНИЗАЦИОННЫХ И ТЕХНИЧЕСКИХ МЕР ПО ИНЖЕНЕРНО-ТЕХНИЧЕСКОЙ ЗАЩИТЕ ИНФОРМАЦИИ

3.3 ЭКОНОМИЧЕСКАЯ ОЦЕНКА СТОИМОСТИ СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ

ЗАКЛЮЧЕНИЕ

СПИСОК ЛИТЕРАТУРЫ