Применение интеллектуальных технологий при создании системы защиты объекта информатизации (на примере управления МВД РФ по Г. УФЕ)

Введение 3
1 Современные требования, предъявляемые к проектированию систем защиты объектов информатизации 6
1.1 Термины и определения. Определение интеллектуальной технологии и ее место в обеспечении информационной безопасности 6
1.2 Нормативное-законодательное регулирование защиты информации в информационной системе органов внутренних дел 11
1.3 Анализ применения интеллектуальных технологий для обеспечения защиты информации, тенденции их внедрения в информационную безопасность. Потенциал применения интеллектуальных технологий для защиты информации в органах МВД 21
2 Деятельность информационно-интеллектуальных технологий в объекте информатизации УМВД РФ по г. Уфе 43
2.1 Характеристика объекта исследования в УМВД РФ по г. Уфе 43
2.2 Использовании интеллектуальных технологий в УМВД по г. Уфе 50
2.3 Уязвимые места применения технологий искусственного интеллекта в деятельности УМВД по г. Уфе 54
3 Рекомендации по применению интеллектуальных технологий для УМВД по г. Уфе 59
3.1 Интеллектуальные технологии для системы защиты 59
3.2 Рекомендации по применению интеллектуальных технологий для системы защиты 65
3.3 Оценка эффективности применения интеллектуальных технологий в системах защиты 72
Заключение 77
Список использованных источников 81

Весь текст будет доступен после покупки

В современных условиях глобальной информатизации общества, практически все объекты экономики, а также объекты социальной структуры нуждаются в комплексной защите от угроз терроризма, чрезвычайных ситуаций, стихийных бедствий и угроз, исходящих от различного рода нарушителей. С каждым годом угрозы безопасности видоизменяются, повышается вероятность реализации киберугроз, нарушители становятся более осведомленными и технически подготовленными. При этом защищаемые объекты также развиваются; в качестве объектов защиты на них выступает персонал, информация, хранящаяся в базах, данных, передаваемая по сетям, материальные и информационные активы организаций. Задача организации применению интеллектуальных технологий при проектировании системы защиты объекта информатизации становится одной из нужных задач политики безопасности любого объекта.
Системы физической защиты представляют собой совокупность физических, инженерно-технических, организационных мероприятий и действий охранных подразделений, предназначенных для защиты объекта от несанкционированных действий нарушителя.
Интеллектуальные технологии — это «цифровая» автоматизация с их помощью какой-либо функции, которую прежде выполняли люди, автоматизируют и ускоряют процедуры принятия решения специалистами и ЛПР; в частности, интеллектуальные технологии в обеспечении безопасности реализуют автоматизацию тех или иных функций защиты информации.

Весь текст будет доступен после покупки

1 Современные требования, предъявляемые к проектированию систем защиты объектов информатизации

1.1 Термины и определения. Определение интеллектуальной технологии и ее место в обеспечении информационной безопасности

Проблематика защиты информации опосредует принятие решений в бизнесе и государственном управлении, все в большей мере проникает в обыденную жизнь граждан. Чем больше сведений о людях и процессах собирается, отчуждается в оцифрованном виде различными субъектами, становится средством и источником принятия разнообразных решений, тем большее значение приобретают меры информационной безопасности. Угрозы утечки информации ограниченного характера оборачивается прямым ущербом для бизнеса и граждан, утратой доверия к структурам, которые инициируют и осуществляют сбор, хранение, использование оцифрованных сведений о социальной и деловой жизни, создавая широкомасштабные экономические и политические риски для страны в целом. Злоумышленники, завладев ценной информацией, могут нанести урон репутации граждан, получить доступ к банковским счетам, к частной жизни, к государственным секретам.
Прямые каналы утечки информации – это целенаправленно осуществляемое несанкционированное получение защищаемых данных путем взлома систем защиты, копирование, кража, иное нарушение злоумышленником режима тайны на защищаемом объекте. Косвенные каналы утечки - потеря или кража устройств-носителей информации, неправильная утилизация данных, подлежащих уничтожению; дистанционное прослушивание; удаленное управление смарт-устройствами и иное использование интернета вещей как способа несанкционированного доступа к объекту; радиоперехват сообщений; методы социальной инженерии (соцсети и проч.).
Выполнение задач по защите информационной инфраструктуры экономических субъектов и информации граждан подразумевает проведение мероприятий по физической и технической защите информации на предприятиях, в организациях, информационных системах операторов данных. Безопасность достигается путем ограничения доступа к секретным данным, сохранения их достоверности и целостности в процессе работы с уязвимой информацией. Для защиты информационной инфраструктуры компании или организации применяется комплекс правовых, организационных, программно-аппаратных, инженерно-технических и криптографических мероприятий.
Среди программно-технических средств защиты от утечки конфиденциальной информации – штатные средства защиты информационных системы, а также межсетевые экраны, фильтрующие трафик при передаче его из внутренней сети предприятия во внешний сетевой контур; системы контроля и предупреждения утечки информации (DLP, Data Loss Prevention), позволяющие узнать, кто работал с защищаемой информацией и куда ее передал); IDS-системы (Intrusion Detection System) позволяют обнаружить несанкционированный доступа и попытки атаки на защищаемый ресурс); активные средства защиты, такие как IPS-системы (Intrusion Prevention System) способны ответить на вторжение разрывом соединения или блокировкой трафика злоумышленника и т.п .

Весь текст будет доступен после покупки

1 Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных (ФСТЭК России, 2008 год). – URL: https://fstec.ru/tekhnicheskaya-zashchita-informatsii/dokumenty/114-spetsialnye-normativnye-dokumenty/379-bazovaya-model-ugroz-bezopasnosti-personalnykh-dannykh-pri-ikh-obrabotke-v-informatsionnykh-sistemakh-personalnykh-dannykh-vypiska-fstek-rossii-2008-god (дата обращения 18.05.2022 г.). – Текст: электронный.
2 Методический документ. Методика оценки угроз безопасности информации (утв. ФСТЭК России 05.02.2021). – URL: https://fstec.ru/tekhnicheskaya-zashchita-informatsii/dokumenty/114-spetsialnye-normativnye-dokumenty/2170-metodicheskij-dokument-utverzhden-fstek-rossii-5-fevralya-2021-g (дата обращения 18.05.2022 г.). – Текст: электронный.
3 Положение по аттестации объектов информатизации по требованиям безопасности информации, утверждено Председателем Гостехкомиссии России 25.11.1994. – URL: https://fstec.ru/tekhnicheskaya-zashchita-informatsii/dokumenty/112-polozheniya/375-polozhenie-ot-25-noyabrya-1994-g (дата обращения 18.05.2022 г.). – Текст: электронный.
4 Постановление Правительства РФ «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» от 01.11.2012г. №1119. – URL: http://www.consultant.ru/document/cons_doc_LAW_137356/ (дата обращения 08.04.2022г.). – Текст: электронный.
5 Федеральный закон Российской Федерации от 26 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации» (ред. от 28.12.2013). – URL: http://www.consultant.ru/document/cons_doc_LAW_61798/ (дата обращения 18.05.2022 г.). – Текст: электронный.

Весь текст будет доступен после покупки