Совершенствование системы защиты информации (на примере отдела «К» бюро МВД по РБ)

Введение 4
1 Теоретические аспекты защиты информации от утечки по техническим каналам 7
1.1 Технические каналы утечки информации 7
1.2 Меры и средства по защите информации от утечки по техническим каналам 21
1.3 Нормативно-методические документы, регламентирующих деятельности в области защиты информации 35
2 Анализ защиты выделенных помещений от утечек информации по техническим каналам в Отделе «К» бюро Министерства внутренних дел по Республике Башкортостан 45
2.1 Характеристика организации 3 отделения (по борьбе с преступлениями против конституционных прав и свобод человека и гражданина в цифровой среде связанными с неправомерным доступом к информации и воздействием на критическую информационную инфраструктуру РФ) бюро Министерства внутренних дел по Республике Башкортостан 45
2.2 Анализ возможных угроз и системы защиты в 3 отделении (по борьбе с преступлениями против конституционных прав и свобод человека и гражданина в цифровой среде связанными с неправомерным доступом к информации и воздействием на критическую информационную инфраструктуру РФ) бюро Министерства внутренних дел Российской Федерации по Республике Башкортостан 51
3 Разработка рекомендации по защите выделенного помещения от утечек в 3 отделении (по борьбе с преступлениями против конституционных прав и свобод человека и гражданина в цифровой среде связанными с неправомерным доступом к информации и воздействием на критическую информационную инфраструктуру РФ) бюро Министерства внутренних дел Российской Федерации Республике Башкортостан 62
3.1 Мероприятия по повышению защищенности информации в защищаемой помещении 62
3.2 Расчет затрат на меры по защите информации в 3 отделении (по борьбе с преступлениями против конституционных прав и свобод человека и гражданина в цифровой среде связанными с неправомерным доступом к информации и воздействием на критическую информационную инфраструктуру РФ) бюро Министерства внутренних дел Российской Федерации Республике Башкортостан 75
Заключение 81
Список использованных источников 84

Весь текст будет доступен после покупки

Актуальность работы связана с тем, что по мере внедрения цифровых технологий и средств автоматизации в деятельность отделов МВД возросло разнообразие рисков информационной безопасности, к которым специалисты ОМВД не всегда готовы в полной мере. Защита информации от утечки обусловлена высоким уровнем экономического ущерба от незащищенности данных и ростом числа инцидентов безопасности, направленных на утечку данных.
Развитие человечества на фоне показного благополучия в развитых странах и деклараций о необходимости защиты человеческих ценностей характеризуется обострением конкуренции между государствами, организациями и людьми за «жизненное» пространство, рынки сбыта, качество жизни. Обострение вызвано ростом численности человечества, уменьшением сырьевых ресурсов Земли, ухудшением экологии, негативными побочными процессами технического прогресса. Основу любой деятельности людей составляет ее информационное обеспечение. Информация становится одним из основных средств решения проблем и задач государства, политических партий и деятелей, различных коммерческих структур и отдельных людей. Так как получение информации путем проведения собственных исследований становится все более дорогостоящим делом, то расширяется сфера добывания информации более дешевым, но незаконным путем. Этому способствуют недостатки правовой базы по защите интеллектуальной собственности, позволяющие злоумышленникам избегать серьезного наказания за свои противоправные действия, а также наличие на рынке разнообразных технических средств по нелегальному добыванию информации. В связи с этими обстоятельствами непрерывно возрастает актуальность задач защиты информации во всех сферах деятельности людей: на государственной службе, в бизнесе, в научной деятельности и даже в личной жизни.

Весь текст будет доступен после покупки

По содержанию любая информация может быть отнесена к семантической (в переводе с латинского - содержащей смысл) или к информации о признаках материального объекта - признаковой. Сущность семантической информации не зависит от характеристик носителя. Содержание текста, например, не зависит от качества бумаги, на которой он написан, или физических параметров другого носителя. Семантическая информация - продукт абстрактного мышления человека и отображает объекты, явления как материального мира, так и создаваемые им образы и модели с помощью символов на языках общения людей.
Языки общения включают как естественные языки национального общения, так и искусственные профессиональные языки. Языки национального общения формируются в течение длительного времени развития нации. В нем устаревшие слова постепенно отмирают, но появляются новые, вызванные развитием человечества, в том числе техническим прогрессом.
Семантическая информация на языке национального общения представляется в виде упорядоченной последовательности знаков (букв, цифр, иероглифов) алфавита этого языка и записывается на любом материальном носителе. В области средств регистрации и консервации семантической информации изыскиваются носители, обеспечивающие все более высокую плотность записи и меньшее энергопотребление.
Профессиональные языки создаются специалистами для экономного и компактного отображения информации. Существует огромное количество профессиональных языков. Любая предметная область содержит характерные для нее понятия и условные обозначения, часто непонятные необученному этому профессиональному языку человеку. Для однозначного понимания этого языка всеми специалистами областей науки, техники, искусства и др., термины и условные обозначения стандартизируются. В принципе все то, что описано на профессиональном языке, можно представить на языке общечеловеческого общения, но такая форма записи громоздка и неудобна для восприятия информации человеком. Кроме того, использование носителей различной физической природы позволяет подключать для ввода информации в мозг человека все многообразие его рецепторов (датчиков). При просмотре кинофильмов, например, основной объем информации зритель получает через органы зрения. Музыкальное сопровождение фильма через слуховой канал ввода информации оказывает дополнительное воздействие на эмоциональную сферу зрителя. Известны попытки дополнить эти каналы воздействием на органы обоняния человека путем создания в кинозале соответствующих запахов. В ситуациях, когда нельзя использовать для информирования человека зрительные или акустические сигналы, или эти каналы перегружены, воздействуют на его тактильные рецепторы. Например, нательное средство для обнаружения записывающего устройства в кармане собеседника информирует о работе диктофона с помощью индикатора, создающего вибрацию.
Информация признаковая описывает конкретный материальный объект на языке его признаков. Описание объекта содержит признаки его внешнего вида, излучаемых им полей и элементарных частиц, состава и структуры веществ, из которых состоит объект. Источниками признаковой информации являются сами объекты. К ним в первую очередь относятся интересующие зарубежную разведку или отечественного конкурента люди, новая продукция и материалы, помещения и даже здания, в которых может находиться конфиденциальная информация. В зависимости от вида описания объекта признаковая информация делится на информацию о внешнем виде (видовых признаках), о его полях (признаках сигналов), о структуре и составе его веществ (признаках веществ). Классификация информации по содержанию представлена на рисунке (см. рис. 1.1).
Защищаемая информация неоднородна по содержанию, объему и ценности. Следовательно, защита будет рациональной в том случае, когда уровень защиты, а, следовательно, затраты, соответствуют количеству и качеству информации. Если затраты на защиту информации выше ее цены, то уровень защиты неоправданно велик, если существенно меньше, то повышается вероятность уничтожения, хищения или изменения информации. Для обеспечения рациональной защиты возникает необходимость структурирования конфиденциальной информации, т. е. разделения ее на так называемые информационные элементы.

Весь текст будет доступен после покупки

1. Базовая модель угроз безопасности персональным данным при обработке в информационных системах персональных данных, утвержденная 15 февраля 2008 г. заместителем директория ФСТЭК России [Электронный ресурс] // ГАРАНТ : справочно-правовая система / Режим доступа : / URL: http://base. http://www.garant.ru (дата обращения: 10.05.2023 г.) - Текст: электронный.
2. Методика определения актуальных угроз безопасности персональных данных, утвержденная 14 февраля 2008 г. Заместителем директора ФСТЭК России [Электронный ресурс] // ГАРАНТ : справочно- правовая система / Режим доступа : / URL: http://base, http://www.garant.ru (дата обращения 10.05.2022 г.) - Текст: электронный.
3. Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, утвержденная 1I февраля 2013 г. [Электронный ресурс] // ГАРАНТ : справочно-правовая система / Режим доступа : / URL: http://base. http://www.garant.ru (дата обращения 10.05.2022 г.) - Текст: электронный.
4. ГОСТ Р 50922-2006. Защита информации. Основные термины и определения (введен Приказом Федерального агентства по техническому регулированию и метрологии от 27.12.2006 N 373) [Электронный ресурс] // ГАРАНТ : справочно-правовая система / Режим доступа : / URL: http://base. http://www.garant.ru // (дата обращения 12.05.20233 r.). - Текст: электронный.
5. ГОСТ 27296-87 Защиты от шума и строительстве. Звукоизоляция ограждающих конструкций. Методы измерений (введен Постановлением Госстандарта от 11.09.85 N 145) (ред. от 16.01.2015) [Электронный ресурс] / ГАРАНТ : справочно-правовая система / Режим доступа : / URL: http://base. http://www.garant.ru // (дата обращения 12.05.2023 r.). - Текст: электронный.
6. Брябрин, В.М. Программное обеспечение персональных ЭВМ: учебное пособие / В.М Брибрин. - М.: Наука, 2019. - 67 с. - ISBN 5-7692-0819-8. -Текст: непосредственный.
7. Бузов, Г. А. Защита информации ограниченного доступа от утечки по техническим каналам: учебное пособие / Г.А. Бузов -М.: Горячая линия- Телеком, 2020. 585 с. - ISBN 978-5-9912-0424-8. -Текст: непосредственный.
8. Виенадул, Б.Д. Основы компьютерных сетей: учебник / Б.Д. Виснадул. - М.: Инфра-М, 2019. - 272 с. - ISBN: 5-8199-0294-7. -Текст: непосредственный.
9. Волков, Е. А. Численные методы: учеб. пособие / Е. А. Волков. - М.: Наука, 2020. - 256 с. - ISBN-5-06-004763-9. -Текст: непосредственный.

Весь текст будет доступен после покупки