Комплекс мер по защите информации на объектах информатизации ОВД

РЕФЕРАТ 5
СОДЕРЖАНИЕ 7
ВВЕДЕНИЕ 9
ГЛАВА 1 ПОТЕНЦИАЛЬНЫЕ УГРОЗЫ БЕЗОПАСНОСТИ ИНФОРМАЦИИ, ОБРАБАТЫВАЕМОЙ НА ОБЪЕКТАХ ИНФОРМАТИЗАЦИИ ПОДРАЗДЕЛЕНИЙ ОВД 11
1.1 Акустические ТКУИ 12
1.1.1 Прямой акустический технический канал утечки информации 13
1.1.2 Акустовибрационный технический канал утечки информации 15
1.1.4 Электроакустический технический канал утечки информации 18
1.1.5 Акустоэлектромагнитный канал утечки информации 20
1.2. Технические каналы утечки видовой информации 21
1.2.1 Наблюдение за объектами 22
1.2.2 Съемка объектов 25
1.2.3 Съемка документов 27
1.3. Характеристика канала утечки информации за счет ПЭМИН 28
1.4 Способы несанкционированного доступа к информации 37
ГЛАВА 2 ОЦЕНКА ВОЗМОЖНОСТЕЙ ЗЛОУМЫШЛЕННИКОВ ПО ПОЛУЧЕНИЮ ЗАЩИЩАЕМОЙ ИНФОРМАЦИИ 39
2.1. Описание объекта защиты 39
2.2 Анализ возможностей злоумышленника по добыванию информации и использованием акустических ТКУИ 43
2.2.1 Методика оценки возможностей злоумышленника 43
2.2.2 Результаты оценки возможностей злоумышленника 45
2.3 Анализ возможностей злоумышленника по добыванию информации с использованием каналов ПЭМИН 51
2.4 Анализ возможностей злоумышленника по добыванию информации и использованием видовых ТКУИ 56
ГЛАВА 3. ПРЕДЛОЖЕНИЯ ПО ОРГАНИЗАЦИИ ЗАЩИТЫ ИНФОРМАЦИИ, ОБРАБАТЫВАЕМОЙ НА ОБЪЕКТАХ ИНФОРМАТИЗАЦИИ ПОДРАЗДЕЛЕНИЙ ОВД 63
3.1. Организационные мероприятия по защите информации 63
3.2. Технические мероприятия по защите информации на объектах информатизации ОВД 66
3.2.1. Выбор средств защиты информации 67
3.3. Специальные проверки технических средств 83
ЗАКЛЮЧЕНИЕ: 85
СПИСОК ЛИТЕРАТУРЫ 89

Весь текст будет доступен после покупки

Проблема защиты информации в последнее время приобретает все более актуальный характер. Люди вне зависимости от их трудовой деятельности оказываются перед фактами утечки информации. В результате чего срываются договоры, не выполняются контракты.
Информация может быть различного содержания, и степень ее конфиденциальности зависит от лица или группы лиц, кому она принадлежит, а также характера их деятельности. Если Вы бизнесмен, то Вам необходимы сведения о конкурентах, их слабых и сильных сторонах, поставщиках, рынках сбыта, условиях финансовой деятельности, технологические новшества. Нелишним будет и знание действий, которые Ваши противники предпринимают или могут предпринять против Вас. Если Вы политик, администратор или просто известный в определенных кругах человек, то конфиденциальной информацией будет являться уклад Вашей личной жизни, связи, истинное отношение к тем или иным общественным явлениям или лицам, источники доходов и т.д. Естественно, что это будут сведения интересными для Ваших конкурентов или недоброжелателей, которые могут использовать каким-либо образом полученные данные в своих корыстных целях.
Таким образом, конкурентная борьба приобретает характер информационного противоборства, которое базируется, как правило, на получении информации путем применения специальных технических средств позволяющих с высокой достоверностью вести ее перехват за счет эффективного использования технических каналов утечки информации, доминирующую роль в которых играют электромагнитный и акустический каналы. Вследствие чего возникает необходимость в соответствующих методах и средствах защиты.
Инженерно-техническая защита информации является одним из основных направлений обеспечения информационной безопасности. Технический прогресс способствует повышению роли инженерно-технической защиты. Она охватывает большое количество областей знаний и сфер практической деятельности органов внутренних дел, при ее обеспечении необходимо учитывать большое число факторов, информация о которых недостаточная и часто недостоверная.
Объекты информатизации органов внутренних дел предусматривают циркулирование конфиденциальной информации, как внутри подразделения, так и при обмене информацией с другими объектами информатизации органов внутренних дел. Актуально предусмотреть инженерно-техническую защиту вышеперечисленных объектов, первичным этапом которой является формирование проекта систем инженерно-технической защиты информации.
Целью данной работы является совершенствование методики разработки проекта инженерно-технической защиты информации на объекте информатизации органов внутренних дел. Что достигается путём решения следующих задач:
1. Изучить и выявить угрозы безопасности информации, реализуемых на объекте информатизации ОВД.
2. Провести анализ возможностей по добыванию информации для объекта защиты информатизации ОВД.
3. Разработать перечень организационных и технических мероприятий по защите информации в выделенном помещении ВИ МВД России.
4. Провести выбор средств защиты информации для выделенного помещения.

Весь текст будет доступен после покупки

ГЛАВА 1 ПОТЕНЦИАЛЬНЫЕ УГРОЗЫ БЕЗОПАСНОСТИ ИНФОРМАЦИИ, ОБРАБАТЫВАЕМОЙ НА ОБЪЕКТАХ ИНФОРМАТИЗАЦИИ ПОДРАЗДЕЛЕНИЙ ОВД

Под техническим каналом утечки информации (ТКУИ) понимают совокупность объекта разведки, технического средства разведки (TCP) и физической среды, в которой распространяется информационный сигнал. [10]

Рис.1.1 Технический канал утечки информации (ТКУИ)

В сущности, под ТКУИ понимают способ получения с помощью TCP разведывательной информации об объекте.
Потенциально опасными ТКУИ для объектов информатизации ОВД являются:
• Акустические ТКУИ;
• Каналы ПЭМИн
• Видовые ТКУИ.


1.1 Акустические ТКУИ
Голосовой аппарат человека является первичным источником акустических колебаний, которые представляют собой возмущения воздушной среды в виде волн сжатия и растяжения.
Под действием акустических колебаний в ограждающих строительных конструкциях и инженерных коммуникациях помещения, в котором находится речевой источник, возникают вибрационные колебания. Таким образом, в своем первоначальном состоянии речевой сигнал в помещении присутствует в виде акустических и вибрационных колебаний.
Различного рода преобразователи акустических и вибрационных колебаний являются вторичными источниками. К последним относятся громкоговорители, телефоны, микрофоны, акселерометры и другие устройства.
В акустических каналах утечки информации средой распространения речевых сигналов является воздух, и для их перехвата используются высокочувствительные микрофоны и специальные направленные микрофоны, которые соединяются с портативными звукозаписывающими устройствами или со специальными миниатюрными передатчиками.
Автономные устройства, конструктивно объединяющие микрофоны и передатчики, называют закладными устройствами (ЗУ) перехвата речевой информации.
Перехваченная ЗУ речевая информация может передаваться по радиоканалу, сети электропитания, оптическому каналу, соединительным линиям, посторонним проводникам, инженерным коммуникациям в ультразвуковом диапазоне частот.

Весь текст будет доступен после покупки

1. О государственной тайне: закон РФ от 21.07.1993 № 5485-1 // Собрание законодательства РФ. - 1997. - № 41. - Ст. 8220-8235.
2. Об информации, информационных технологиях и о защите информации: федеральный закон от 27.07.2006 № 149-ФЗ // Собрание законодательства РФ. - 2006. - № 31. - Ч. 1. - Ст. 3448.
3. Об утверждении Положения о системе технической защиты информации, содержащей сведения, составляющие государственную тайну, в системе Министерства внутренних дел Российской Федерации: Приказ МВД от 01.02.2021 № 03.
4. Об утверждении Доктрины информационной безопасности Российской Федерации: указ Президент Рос. Федерации от 06.12.2016 г. № 646.- Москва, 2016 – Ст. 16
5. Об утверждении Типового положения о территориальном органе Министерства внутренних дел Российской Федерации по субъекту Российской Федерации: указ Президента Рос. Федерации от 1 марта 2011 г. № 249 // Собр. законодательства Рос. Федерации. - 2011. - № 10. - Ст. 1335.
6. О полиции: федеральный закон от 07.03.2011 № 3-ФЗ // Собрание законодательства РФ. – 2011. - № 8. – Ст. 876
7. ГОСТ Р 50922 - 2006. Защита информации. Основные термины и определения. - Введ. 2008-02-01. - М.: Стандартинформ, 2007. - С. 12.
8. ГОСТ Р 52069.0 - 2013. Защита информации. Система стандартов. Основные положения. - Введ. 2013-09-01. - М.: Стандартинформ, 2014. - С.
9. ГОСТ Р 51275 - 2006. Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения. Взамен: ГОСТ Р 51275-99 - Введ. 2008-02-01. - М.: Стандартинформ, 2007. - С. 11.

Весь текст будет доступен после покупки