Настройка системы технической защиты информации промышленного объекта

РЕФЕРАТ 2
ABSTRACT 3
ВВЕДЕНИЕ 5
1 АНАЛИЗ ПРЕДМЕТНОЙ ОБЛАСТИ 7
1.1 Анализ терминологии предметной области на основе библиографического поиска 7
1.2 Анализ нормативно-правовых документов в области защиты информации 10
1.3 Анализ деятельности по защите информации 13
1.4 Анализ промышленного объекта промышленного объекта 25
2 НАСТРОЙКА СИСТЕМЫ ТЕХНИЧЕСКОЙ ЗАЩИТЫ ИНФОРМАЦИИ ПРОМЫШЛЕННОГО ОБЪЕКТА 36
2.1 Анализ угроз по техническим каналам утечки информации 36
2.2 Оценка защищенности информации, циркулирующей на промышленном объекте 48
2.3 Обоснование технических средств защиты информации 50
2.4 Определение мест размещения средств защиты информации 55
2.5 Разработка системы управления информационной безопасности 56
3 ЭКСПЕРИМЕНТЫ ПО ОЦЕНКЕ ЭФФЕКТИВНОСТИ НАСТРОЙКИ СИСТЕМЫ ТЕХНИЧЕСКОЙ ЗАЩИТЫ ИНФОРМАЦИИ ПРОМЫШЛЕННОГО 65
3.1 Оценка эффективности настройки системы технической защиты информации в ООО «ФАЛКОНГЕЙЗ» 65
ЗАКЛЮЧЕНИЕ 68
СПИСОК ИСПОЛЬЗУЕМЫХ ИСТОЧНИКОВ 70

Весь текст будет доступен после покупки

Актуальность данной выпускной квалификационной работы заключается в том, что информация - основа жизни и деятельности человека и общества. Чем дальше продвигается наука в изучении человека, тем сложнее становится его информационная модель. Каждая клеточка нашего тела связана информационными потоками с другими его клетками и с окружающей средой. Знание глубинных информационных процессов в человеке несет большое благо и огромную угрозу. Благо, потому что возрастают возможности улучшения качества жизни человека. Но эти же возможности имеют оборотную сторону - управление человеком даже вопреки его желанию.
Традиционно считается, что, когда прекращается литься кровь, наступает мир. Но в наше время такое мнение - иллюзия. Войны идут постоянно. Эти войны называются информационными. Нет нужды разрушать экологию и материальные ценности, физически уничтожать людей, когда можно, управляя человеком через информационные каналы, подчинить его себе таким образом, что это подчинение он воспримет как благо. Опасность этого оружия не только в его в массовых поражающих факторах, но и в том, что большинство людей даже не осознают факты его применения. Когда потребитель покупает в магазине товар, реклама которого постоянно мелькает на экране телевизора, то выбор часто делается не им, хотя он уверен в обратном.
Как в любой войне, имеются нападающие и обороняющие стороны. Оборона имеет два аспекта - защита от информационного воздействия и защита собственной информации. Защита собственной информации часто имеет решающее значение для исхода противостояния.
В рыночных условиях информация, кроме того, представляет товар, цена которого может существенно превышать цену самых дорогих образцов продукции. Защита ее от изменения, уничтожения и кражи представляет собой все более сложную проблему. Сложность ее обусловлена, прежде всего, тем, что в условиях рынка и информационной открытости размывается граница между свободно распространяемой и закрытой информацией. Даже предприятия, выпускающие новейшую военную технику, вынуждены по законам рынка ее рекламировать, приоткрывая тем самым завесу секретности.
Объектом выпускной квалификационной работы является промышленный объект.
Предметом выпускной квалификационной работы является система технической защиты информации промышленного объекта.
Целью данной выпускной квалификационной работы является создание и настройка системы технической защиты информации промышленного объекта.
Для выполнения поставленной цели, необходимо выполнение ряда задач:
1) Анализ терминологии предметной области на основе библиографического поиска.
2) Анализ нормативно-правовых документов в области защиты информации.
3) Анализ деятельности по защите информации.
4) Анализ промышленного объекта.
5) Анализ угроз по техническим каналам утечки информации .
6) Оценка защищенности информации, циркулирующей на промышленном объекте.
7) Обоснование технических средств защиты информации.
8) Определение мест размещения средств защиты информации.
9) Разработка системы управления информационной безопасности.
10) Оценка эффективности настройки системы технической защиты информации промышленного объекта.

Весь текст будет доступен после покупки

1 АНАЛИЗ ПРЕДМЕТНОЙ ОБЛАСТИ

1.1 Анализ терминологии предметной области на основе библиографического поиска
Основные технические средства и системы (ОТСС) - технические средства и системы, а также их коммуникации, используемые для обработки, хранения и передачи информации ограниченного доступа. Эти средства и системы также называют техническими средствами приёма, обработки и хранения информации (ТСПИ).
Вспомогательные технические средства и системы (ВТСС) - технические средства и системы, не предназначенные для передачи, обработки и хранения информации ограниченного доступа, устанавливаемые совместно с основными техническими средствами и системами или в защищаемых помещениях.
Информационный поток - информация, рассматриваемая в процессе ее движения в пространстве и времени в определенном направлении.
Техническое мероприятие - это мероприятие по защите информации, предусматривающее применение специальных технических средств, а также реализацию технических решений
Защита информации; ЗИ - деятельность, направленная на предотвращение утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию.
Правовая защита информации - защита информации правовыми методами, включающая в себя разработку законодательных и нормативных правовых документов (актов), регулирующих отношения субъектов по защите информации, применение этих документов (актов), а также надзор и контроль за их исполнением.

Весь текст будет доступен после покупки

1. ГОСТ Р 53622-2009 Информационные технологии (ИТ). Информационно-вычислительные системы. Стадии и этапы жизненного цикла, виды и комплектность документов (Переиздание)
2. ГОСТ Р 53114-2008 НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ Защита информации ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В ОРГАНИЗАЦИИ
3. ГОСТ Р 50922-2006, статья 2.4.5 «Защита информации. Основные термины и определения»
4. ГОСТ Р 50922-2006 Защита информации. Основные термины и определения
5. Федеральный Закон Российской Федерации от 27 июля 2006 г. N 152-ФЗ, статья 3, пункт 1
6. Федеральный Закон Российской Федерации от 27 июля 2006 г. N 149-ФЗ, статья 2, пункт 1
7. ГОСТ Р ИСО/МЭК 27033-1-2011 Информационная технология. Методы и средства обеспечения безопасности. Безопасность сетей. Часть 1. Обзор и концепции
8. ГОСТ Р ИСО/МЭК 13335-1 Информационная технология. Методы и средства обеспечения безопасности. Часть 1. Концепция и модели менеджмента безопасности информационных и телекоммуникационных технологий
9. ГОСТ Р 53246-2008 «Информационные технологии. Системы кабельные структурированные. Проектирование основных узлов системы. Общие требования»
10. Постановление Правительства РФ от 16 апреля 2012 г. N 313"Об утверждении Положения о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя)"
11. ГОСТ 15971-90. Системы обработки информации. Термины и определения
12. ГОСТ 24402-88. Телеобработка данных и вычислительные сети. Термины и определения
13. Указ Президента РФ от 28.06.1993 N 966 (ред. от 22.03.2005) "О Концепции правовой информатизации России"
14. Абалмазов, Э.И. Методы и инженерно-технические средства противодействия информационным угрозам : учебник для вузов / Э.И. Абалмазов - М. : Гротек, 2006 г. - 248 с.
15. Анин, Б. Ю. Защита компьютерной информации. - СПб.:»BHV-Санкт-Петербург» - 2008. - 384 с.
16. Баранов, В.М. Защита информации в системах и средствах связи : учебное пособие для вузов / В.М. Баранов, Г.В. Вальков, М.А. Еремеев - Санкт- Петербург: ВИККА имени А.Ф. Можайского, 2007. – 113 с.
17. Бармен, С.К. Разработка правил информационной безопасности / С. К. Бармен - М.: Издательский дом «Вильямс», 2007. - 208 с.
18. Вартанесян, В.А. Радиоэлектронная разведка : учебник для вузов / В.А. Вартанесян – М : Военное издательство, 2007. – 200 с.
19. Василевский, И.В. Способы и средства предотвращения утечки информации по техническим каналам : учебник для вузов / И. В. Василевский - М.: НПЦ «Нелк», 2006.-200 с.
20. Викторов, А.Д. Побочные электромагнитные излучения персонального компьютера и защита информации. Защита информации : учебник для вузов / А. Д. Викторов, В. И. Генне, Э. В. Гончаров – 3 - е изд., М. : Москва, 2008. – 72 с.
21. Волгин, М. Л. Паразитные связи и наводки : учебник для вузов / М.Л. Волгин – М. : Советское радио, 2008. – 300 с.
22. Галатенко, В.А. Стандарты информационной безопасности : справ. пособие / В. А. Галатенко - М. : Интернет-университет информационных технологий, 2006. - 328 c.
23. Генне, В.И. Защита информации от утечки через побочные электромагнитные излучения цифрового электромагнитного оборудования. Защита информации : учебник для вузов / В.И. Генне - 2 - е изд. - М. : Конфидент, 2006. – 95 с.
24. Грибунин, В.Г. Комплексная система защиты информации на предприятии : учебное пособие для вузов / В. Г. Грибунин, В.В.Чудовский. - М. : Издательский центр «Академия», 2009. - 416 с.
25. Куприянов, А. И. Основы защиты информации: учеб. Пособие для студ. высш. учеб. заведений/ А.И.Куприянов, А.В.Сахаров, В. А. Шевцов - М.: Издательский центр «Академия», 2006. - 256 с.
26. Лунегов, А.Н. Технические средства и способы добывания и защиты информации : учебник для вузов / А. Н. Лунегов. - М. : ВНИИ «Стандарт», 2009. - 95 с.
27. Мироничев, С.К. Коммерческая разведка и контрразведка или промышленный шпионаж в России и методы борьбы с ними : учебник для вузов / С. К. Мироничев. – М. : «Дружок», 2005. – 89 с.
28. Торокин, А. А. Основы инженерно – технической защиты информации : учебник для вузов / А.А. Торокин. – М. : Издательство «Ось», 1.
29. Бабаш, А.В. Информационная безопасность. Лабораторный практикум: Учебное пособие / А.В. Бабаш, Е.К. Баранова, Ю.Н. Мельников. — М.: КноРус, 2016. — 136 c.
30. Гафнер, В.В. Информационная безопасность: Учебное пособие / В.В. Гафнер. — Рн/Д: Феникс, 2017. — 324 c.
31. Громов, Ю.Ю. Информационная безопасность и защита информации: Учебное пособие / Ю.Ю. Громов, В.О. Драчев, О.Г. Иванова. — Ст. Оскол: ТНТ, 2017. — 384 c.
32. Краковский, Ю.М. Защита информации: учебное пособие / Ю.М. Краковский. - РнД: Феникс, 2017. - 347 c.
33. Крамаров, С.О. Криптографическая защита информации: Учебное пособие / С.О. Крамаров, Е.Н. Тищенко, С.В. Соколов и др. - М.: Риор, 2019. - 112 c.
34. Малюк, А.А. Защита информации в информационном обществе: Учебное пособие для вузов / А.А. Малюк. - М.: ГЛТ, 2015. - 230 c.
35. Мельников, В.П. Защита информации: Учебник / В.П. Мельников. - М.: Академия, 2019. - 320 c.
36. Москвитин, Г.И. Комплексная защита информации в организации / Г.И. Москвитин. - М.: Русайнс, 2017. - 400 c.
37. Северин, В.А. Правовая защита информации в коммерческих организациях / В.А. Северин. - М.: Academia, 2017. – 126
38. Закон Российской Федерации «О государственной тайне» от 21.07.1993 № 5485-1 (ред. от 18 июля 2009) // Собрание законодательства РФ. - 1997. - № 2.
39. Конституция Российской Федерации (принята всенародным голосованием 12 декабря 1993 г.)
40. Информационное право. Учебник для вузов. Бачило И.Л. - М.: Юрайт, 2010. - 454 с.
41. Мельников, В. П. Защита информации. Учебник / В.П. Мельников, А.И. Куприянов, А.Г. Схиртладзе. - М.: Образовательно-издательский центр "Академия", 2014. - 304 c.
42. Партыка, Н. З. Емельянова. Т. Л. Партыка Защита информации в персональном компьютере. Учебное пособие / Н. З. Емельянова. Т. Л. Партыка Партыка, И.И. Попов. - М.: Форум, Инфра-М, 2015. - 368 c.
43. Сергеева, Ю. С. Защита информации. Конспект лекций / Ю.С. Сергеева. - Москва: ИЛ, 2015. - 128 c.
44. Соколов, А.В. Защита информации в распределенных корпоративных сетях и системах / А.В. Соколов, В.Ф. Шаньгин. - М.: ДМК Пресс, 2015. - 656 c.
45. Спесивцев, А.В. Защита информации в персональных ЭВМ / А.В. Спесивцев, В.А. Вегнер, А.Ю. Крутяков. - М.: Радио и связь, 2016. - 192 c.
46. Хазен, А.М. Введение меры информации в аксиоматическую базу механики / А.М. Хазен. - М.: [не указано], 2017. - 128 c.
47. Адрианов, В. И. "Шпионские штучки" и устройства для защиты объектов и информации / В.И. Адрианов, В.А. Бородин, А.В. Соколов. - М.: Лань, 2016. - 266 c.
48. Андрианов, В.И. "Шпионские штучки" и устройства для защиты объектов и информации. Справочное пособие / В.И. Андрианов, В.А. Бородин, А.В. Соколов. - М.: СПб: Лань, 2017. - 272 c.
49. Ардашников, С.Н. Защита от радиоактивных излучений / С.Н. Ардашников, С.М. Гольдин, А.В. Николаев. - М.: [не указано], 2017. - 124 c.
50. Афанасьев, В.В. Защита информации в сетях сотовой подвижной связи / В.В. Афанасьев. - М.: Радио и связь, 2017. - 616 c.
51. Бузов, Геннадий Алексеевич Защита информации ограниченного доступа от утечки по техническим каналам / Бузов Геннадий Алексеевич. - М.: Горячая линия - Телеком, 2016. - 827 c.
52. Галицкий, А.В. Защита информации в сети - анализ технологий и синтез решений / А.В. Галицкий, С.Д. Рябко, В.Ф. Шаньгин. - М.: ДМК Пресс, 2014. - 615 c.
53. Гоппа, В.Д. Введение в алгебраическую теорию информации / В.Д. Гоппа. - М.: [не указано], 2016. - 605 c.
54. Емельянова, Н. З. Защита информации в персональном компьютере / Н.З. Емельянова, Т.Л. Партыка, И.И. Попов. - М.: Форум, 2014. - 368 c.
55. Еналеева, И.Д. Защита прав потребителей. Часто задаваемые вопросы, образцы документов / И.Д. Еналеева. - М.: Дашков и Ко, 2016. - 236 c.
56. Защита информации в системах мобильной связи. - Москва: Наука, 2015. - 176 c.
57. Защита информации в телекоммуникационных системах / Г.Ф. Конахович и др. - Москва: Высшая школа, 2017. - 288 c.
58. Ищейнов, В. Я. Защита конфиденциальной информации / В.Я. Ищейнов, М.В. Мецатунян. - М.: Форум, 2014. - 256 c.
59. Терещенко, Л.К. Правовой режим персональных данных и безопасность личности /Л. К. Терещенко //Закон. -2018.- №6.- С. 37 -43.
60. Трофимова, И.А. Обработка и хранение персональных данных/ И.А. Трофимова // Делопроизводство.- 2015. — № 3. — С. 107 — 110.

Весь текст будет доступен после покупки