Совершенствование системы защиты информации в учреждении (на примере отдела экономической безопасности и противодействия коррупции управления МВД России по г.УФА)

Введение 3
1 Исследование теоретических аспектов организации защиты информации от утечек по техническим каналам 6
1.1 Понятие и виды технических каналов утечки информации 6
1.2 Нормативно-правовые акты защиты информации технического канала 10
1.3 Система защиты информации от утечки по техническим каналам 15
2 Анализ системы защиты информации от утечек по техническим каналам в отделе экономической безопасности и противодействия коррупции Управления МВД России по г. Уфе 19
2.1 Характеристика исследуемого объекта 19
2.2 Основные методы защиты информации техническими средствами на предприятии 24
2.3 Определение вероятных каналов утечки информации в отделе экономической безопасности и противодействия коррупции Управления МВД России по г. Уфе 31
3 Разработка мероприятий по защите информации от утечек по техническим каналам в отделе экономической безопасности и противодействия коррупции управления УМВД России по г. Уфе 37
3.1 Предложения по защите информации от утечек по техническим каналам в отделе экономической безопасности и противодействия коррупции Управления УМВД России по г. Уфе 37
3.2 Оценка внедрения разработок 46
3.3 Расчет стоимости выбора средств защищенности 61
Заключение 69
Список используемых источников 71

Весь текст будет доступен после покупки

Актуальность данной работы определяется значительным интересом к тематике обеспечения защиты информации со стороны общественности, а также современной науки. Законодательная база РФ обязывает каждую организацию вводить необходимые меры, в том числе использовать различные шифровальные средства, для защиты конфиденциальных данных от неправомерного или случайного доступа к ним, а также уничтожения, блокирования, распространения и от иных неправомерных действий.
Надежное обеспечение защиты информации – это важнейшее условие для успешного развития российского общества, а также укрепления обороноспособности страны, безопасности государства в целом. Решение данной проблемы в значительной степени зависит от защищенности информационных ресурсов, телекоммуникационных сетей и критически важных объектов, которые создаются и используются государственными и негосударственными организациями. Так же огромную роль в решении данного вопроса играют угрозы преступного и террористического характера в области компьютерной информации, деструктивных информационных воздействий со стороны других государств.
В современных условиях развития научно-технического прогресса постоянно растет объем обрабатываемых информационных ресурсов. Результаты теоретических и экспериментальных исследований, говорят о том, что рост объемов, передаваемых данных увеличивается пропорционально росту валового продукта. Данный факт определяется требованиями расширения взаимосвязей между разнообразными звеньями производственной деятельности и увеличением объемов информационных ресурсов в самых различных сферах жизни человеческого общества. Сегодня стремительно повышаются требования к качеству и скорости передачи данных, наблюдается широкое распространение информационных систем, которые требуют высокого уровня информационной безопасности.

Весь текст будет доступен после покупки

С технической точки зрения, источники образования акустических каналов утечки информации - это колеблющиеся системы, например, голосовые связки человека, телефонные аппараты, звукоусилительные устройства и т.д.
Обобщенная классификация акустических каналов утечки информации представлена на рисунке 1.1.


Рисунок 1.1 - Классификация акустических каналов утечки информации

Акустические каналы утечки информационных ресурсов образуются из-за:
? распространения акустических волн в свободном пространстве;
? воздействия акустических волн на конструкции зданий и помещений;
? воздействия акустических волн на различные средства обработки информации.

Схематично классификация акустических каналов утечки информации приведена на рисунке 1.2.

Рисунок 1.2 - Варианты образования акустических каналов утечки

Вибрационные каналы также называют структурными. В данном случае, среда утечки акустической информации – это конструкции зданий и сооружений, трубы водоснабжения и т. д.
Съем акустической информации производится с помощью специализированных технических средств, обладающих «микрофонным эффектом».
Оптико-электронный канал – данный канал утечки так жа называют лазерным . Он за счет облучения лазерными лучами тонких отражающих поверхностей, которые находятся в акустическом поле и производят соответствующие этому полю вибрации.
Параметрические каналы. Результатом воздействия акустических сигналов на технические изделия, содержащие электронные компоненты, является изменение давления на все составные элементы высокочастотных генераторов облучаемых технических средств.
Стоит отметить, что злоумышленники при съеме акустической информации применяют, как правило, комбинации из вышеописанных методов, что еще более усложняет процесс защиты акустической информации.
Схема организации параметрического канала утечки приведена на рисунке 1.3.

Рисунок 1.3 – Схема организации параметрического канала утечки информации

Для перехвата акустической информации по указанному каналу помимо ЗУ требуются специализированые передатчики с направленными антеннами и приемниками .
Виброакустические сигналы – сигналы, возникающие вследствие воздействия некоторых акустических сигналов. После данного воздействия происходит распространение указанных сигналов в твердом материале, из которого изготовлены ограждающие конструкции, а также предметы интерьера с затуханием, определяемым свойствами конкретного материала (необходимо отметить, что чем более плотный материал, на который воздействуют звуковые волны, тем далее и с наименьшими потерями распространяется данный звуковой сигнал в материале). Схема организации виброакустического канала утечки приведена на рисунке 1.4.

Весь текст будет доступен после покупки

1. Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (ред. от 21.12.2013). – URL: http://www.consultant.ru/document/cons_doc_LAW_61801/ (дата обращения 08.05.2023 г.). – Текст: электронный.
2. Методический документ. Методика оценки угроз безопасности информации (утв. ФСТЭК России 05.02.2021). – URL: https://fstec.ru/tekhnicheskaya-zashchita-informatsii/dokumenty/114-spetsialnye-normativnye-dokumenty/2170-metodicheskij-dokument-utverzhden-fstek-rossii-5-fevralya-2021-g (дата обращения 18.05.2023 г.). – Текст: электронный.
3. Федеральный закон Российской Федерации от 26 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации» (ред. от 28.12.2013). – URL: http://www.consultant.ru/document/cons_doc_LAW_61798/ (дата обращения 15.04.2023 г.). – Текст: электронный.
4. Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных (ФСТЭК России, 2008 год). – URL: https://fstec.ru/tekhnicheskaya-zashchita-informatsii/dokumenty/114-spetsialnye-normativnye-dokumenty/379-bazovaya-model-ugroz-bezopasnosti-personalnykh-dannykh-pri-ikh-obrabotke-v-informatsionnykh-sistemakh-personalnykh-dannykh-vypiska-fstek-rossii-2008-god (дата обращения 05.04.2023 г.). – Текст: электронный.
5. Постановление Правительства РФ «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» от 01.11.2012г. №1119. – URL: http://www.consultant.ru/document/cons_doc_LAW_137356/ (дата обращения 01.05.2023 г.). – Текст: электронный.
6. Положение по аттестации объектов информатизации по требованиям безопасности информации, утверждено Председателем Гостехкомиссии России 25.11.1994. – URL: https://fstec.ru/tekhnicheskaya-zashchita-informatsii/dokumenty/112-polozheniya/375-polozhenie-ot-25-noyabrya-1994-g (дата обращения 08.04.2023 г.). – Текст: электронный.
7. Бабаш, А.В. Информационная безопасность: Лабораторный практикум / А.В. Бабаш, Е.К. Баранова, Ю.Н. Мельников. - Москва: КноРус, 2019. - 432 c. ISBN 978-5-406-04870-2. - Текст: непосредственный.

Весь текст будет доступен после покупки