Разработка рекомендаций по защите информации в выделенных помещениях подразделений ОВД

Реферат 4
ВВЕДЕНИЕ 7
ГЛАВА 1. ОБЩАЯ ХАРАКТЕРИСТИКА УГОЗ БЕЗОПАСНОСТИ ИНФОРМАЦИИ, ОБРАБАТЫВАЕМОЙ В ВЫДЕЛЕННЫХ ПОМЕЩЕНИЯХ ПОДРАЗДЕЛЕНИЙ ОВД 9
1.1. Акустические каналы утечки информации 9
1.2. Технические каналы утечки видовой информации 18
ГЛАВА 2. ОЦЕНКА ВОЗМОЖНОСТИ ЗЛОУМЫШЛЕННИКА ПО ПОЛУЧЕНИЮ ИНФОРМАЦИИ ИЗ ВЫДЕЛЕННОГО ПОМЕЩЕНИЯ 21
2.1. Описание выделенного помещения ИЦ ГУ МВД России по Воронежской области 21
2.2. Методика оценки воздействий злоумышленника по получению информации из выделенного помещени 26
2.2.1. Математические модели утечки речевой информации по акустическому (виброакустическому) каналу. 26
2.2.2. Проверка выполнения норм эффективности защиты речевой информации от утечки по акустическому каналу при использовании комплекса «Спрут-мини А» 28
2.3. Результаты оценки потенциальных возможностей злоумышленника по добыванию акустической информации 38
ГЛАВА 3. ОРГАНИЗАЦИОННО-ТЕХНИЧЕСКИЕ МЕРОПРИЯТИЯ ПО ЗАЩИТЕ АКУСТИЧЕСКОЙ (РЕЧЕВОЙ) ИНФОРМАЦИИ В ВЫДЕЛЕННОМ ПОМЕЩЕНИИ. 48
3.1 Организационные мероприятия по защите акустической информации в выделенном помещении 48
3.2. Рекомендации по размещению средств защиты информации для выделенного помещения.. 53
3.3. Выбор средств защиты информации .. 55
ЗАКЛЮЧЕНИЕ 68
СПИСОК ЛИТЕРАТУРЫ 71

Весь текст будет доступен после покупки

С развитием российского общества существенно возросла роль и актуальность проблем обеспечения защиты информации во всех сферах жизнедеятельности людей. Этот процесс наиболее характерен в сфере информационной безопасности, которая за последнее время трансформировалась в мощный сегмент рыночной экономики информационных технологий.
Так как информация является предметом собственности, то появляется угроза безопасности данной информации, которая заключается в ее неконтролируемом распространении, искажении, хищении, уничтожении, модификации, блокировании доступа к ней, в том числе и при ее обработке в органах внутренних дел. В результате чего возникает проблема защиты информации, а также носителей информации от несанкционированных воздействий, и устранение незаконных вторжений в информационные системы и ресурсы на государственном уровне и в сфере противодействия преступности ОВД.
Значительно возросла роль защиты информации с ростом экономического шпионажа, которому способствует повсеместное использование средств передачи и обработки информации, создание баз данных, вычислительных систем и сетей.
Таким образом, для обеспечения информационной безопасности объекта важно изучить и смоделировать технические каналы утечки информации и обеспечить их защиту и контроль за ее выполнением.
Целью выпускной квалификационной работы является организация защиты информации выделенного помещения ИЦ ГУ МВД России по Воронежской области.
В соответствии с поставленной целью определен круг взаимосвязанных задач, решение которых составляет содержание настоящей выпускной квалификационной работы.
Такими задачами являются:
1. Изучение угроз выделенных помещений, с целью определения характерных для выделенного помещения ИЦ ГУ МВД России по Воронежской области.
2. Оценка защищённости выделенного помещения от утечки по техническим каналам.
3. Выбор средств защиты информации для выделенного помещения.

Весь текст будет доступен после покупки

ГЛАВА 1 ОБЩАЯ ХАРАКТЕРИСТИКА УГОЗ БЕЗОПАСНОСТИ ИНФОРМАЦИИ, ОБРАБАТЫВАЕМОЙ В ВЫДЕЛЕННЫХ ПОМЕЩЕНИЯХ ПОДРАЗДЕЛЕНИЙ ОВД

1.1 Акустические каналы утечки информации

Под акустической информацией обычно понимается информация, носителями которой являются акустические сигналы. В том случае если источником информации является человеческая речь, акустическая информация далее называется речевой. Первичными источниками акустических сигналов являются механические колебательные системы, например, органы речи человека, а вторичными — преобразователи различн ого типа, например, громкоговорители. Различным видам речи соответствуют типовые интегральные уровни речевых сигналов, измеренные на расстоянии 1 м от источника речи (говорящий человек, звуковоспроизводящее устройство): Lg = 64 дБ — тихая речь; Lg = 70 дБ — речь средней громкости; Lg = 76 дБ – громкая речь; Lg = 84 дБ — очень громкая речь, усиленная техническими средствами.
Для обсуждения сообщений ограниченного доступа (совещаний, обсуждений, конференций, переговоров и т.п.) используются специальные помещения (служебные кабинеты, актовые залы, конференцзалы и т.д.), которые называются выделенными помещениями (ВП). Для предотвращения перехвата информации из этих помещений, как правило, используются специальные средства защиты, поэтому выделенные помещения в ряде случаев называют защищаемыми помещениями (ЗП). Выделенные помещения располагаются в пределах контролируемой зоны. В отдельных случаях на период проведения закрытого мероприятия контролируемая зона временно может устанавливаться большей, чем охраняемая территория предприятия. При этом должны приниматься организационно-режимные и технические меры, исключающие или существенно затрудняющие возможность перехвата информации в этой зоне. В выделенных помещениях, так же как и на объектах информатизации, устанавливаются вспомогательные технические средства и системы.

Весь текст будет доступен после покупки

1. Конституция Российской Федерации (ред. от 01.07.2020) // Собрание законодательства РФ. - 2014. - № 31. - Ст. 4398.
2. О безопасности: федеральный закон от 28.12.2010 № 390-ФЗ // Собрание законодательства РФ. - 2011. - № 1. - Ст. 2.
3. Об информации, информационных технологиях и о защите информации: федеральный закон от 27.07.2006 № 149-ФЗ // Собрание законодательства РФ. - 2006. - № 31. - Ч. 1. - Ст. 3448.
4. О государственной тайне: закон РФ от 21.07.1993 № 5485-1 // Собрание законодательства РФ. - 1997. - № 41. - Ст. 8220-8235.
5. Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти, уполномоченном органе управления использованием атомной энергии и уполномоченном органе по космической деятельности: Постановление Правительства РФ от 03.11.1994 № 1233 // Собрании законодательства РФ. - 2005. - № 30. - Ч.2. - Ст. 3165.
6. О стратегии национальной безопасности Российской Федерации: указ Президента РФ от 31.09.2015 № 683 // Собрание законодательства РФ. - 2016. - № 1. - Ч. 2. - Ст. 212.
7. Об утверждении Доктрины информационной безопасности Российской Федерации: указ Президент РФ от 5.09.2016 № 646. // Официальный интернет-портал правовой информации. - URL : http://www.pravo.gov.ru / (дата обращения: 19.10.2021).
8. О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена: указ Президента РФ от 17.03.2008 № 351 // Собрание законодательства РФ. - 2008. - № 12. - Ст. 1110.
9. Об утверждении Типового положения о территориальном органе Министерства внутренних дел Российской Федерации по субъекту Российской Федерации: указ Президента РФ от 01.03.2011 № 249 // Собрание законодательства РФ. - 2011. - № 10. - Ст. 1335.
10. Об утверждении Положения о системе технической защиты информации, содержащей сведения, составляющие государственную тайну, в системе Министерства внутренних дел Российской Федерации: Приказ МВД от 01.02.2021 № 03 .
11. Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации: утв. решением председателя Государственной технической комиссии при Президенте Российской Федерации от 30.03.1992 // Официальный интернет-портал правовой информации. - URL : http://fstec.ru / (дата обращения: 21.01.2022).
12. Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах: приказ ФСТЭК России № 17 от 11.02.2013 // Российская газета. - 2013. - № 136.
13. ГОСТ Р 50922 - 2006. Защита информации. Основные термины и определения. - Введ. 2008-02-01. - М.: Стандартинформ, 2007. - С. 12.
14. ГОСТ Р 51275 - 2006. Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения. Взамен: ГОСТ Р 51275-99 - Введ. 2008-02-01. - М.: Стандартинформ, 2007. - С. 11.
15. ГОСТ Р 52069.0 - 2013. Защита информации. Система стандартов. Основные положения. - Введ. 2013-09-01. - М.: Стандартинформ, 2014. - С. 16.

Весь текст будет доступен после покупки