Разработка комплексной системы защиты информации в кабинете руководителя филиала АО “ТК МЕГАПОЛИС” .
Введение
В рамках данной работы проводится разработка комплексной системы защиты информации в кабинете руководителя в условиях предприятия малого бизнеса. Вопросы обеспечения информационной безопасности в настоящее время становятся актуальными в связи с развитием технологий, позволяющих осуществлять съем информации с использованием различных каналов. Информация, полученная в результате работы злоумышленников, может быть использована как средство конкурентной борьбы. Также возможно получение доступа к информации, являющейся объектом авторского права, а также базам данных, нарушение работы которых может привести к остановке работы организации и, как следствие, прямым материальным потерям [1].
Актуальность темы данной выпускной квалификационной работы обусловлена тем, что информация, которая циркулирует в помещениях АО «ТК МЕГАПОЛИС», является одним из важнейших ресурсов на территории предприятия.
Содержание
ВВЕДЕНИЕ4
1. АНАЛИЗ ПРОБЛЕМ ТЕХНИЧЕСКОЙ ЗАЩИТЫ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ НА ПРЕДПРИЯТИИ АО «ТК МЕГАПОЛИС» В КАБИНЕТЕ РУКОВОДИТЕЛЯ6
1.1 Анализ объекта исследования6
1.2 Анализ каналов утечки информации в кабинете руководителя16
1.3 Анализ потоков информации, циркулирующем в кабинете руководителя21
1.4 Анализ угроз и уязвимостей информации от утечки по каналам распространения23
1.5 Оценка защищенности речевой информации от утечки из кабинета руководителя26
1.6 Анализ нормативной базы33
2. МОДЕЛЬ СИСТЕМЫ ТЕХНИЧЕСКОЙ ЗАЩИТЫ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ НА АО «ТК МЕГАПОЛИС»38
2.1 Характеристика объекта защиты38
2.2 Модель системы технической защиты40
3. РАЗРАБОТКА ПРОЕКТА ТЕХНИЧЕСКОЙ ЗАЩИТЫ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ НА ПРЕДПРИЯТИИ АО «ТК МЕГАПОЛИС» В КАБИНЕТЕ РУКОВОДИТЕЛЯ49
3.1 Проект инженерной защиты АО «ТК МЕГАПОЛИС» от утечки информации49
3.2 Обоснование выбора пассивных средств защиты53
3.3 Проект технической защиты55
3.4 Проектирование организационного обеспечения внедрения проекта65
3.5 Оценка затрат на выполнение проекта66
ЗАКЛЮЧЕНИЕ72
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ74
Список использованных источников
Шаньгин В. Информационная безопасность. – Litres, 2017.
Гаранин И. Н. Защита информации в автоматизированных системах интеллектуального здания при побочных электромагнитных излучениях //Глобализация науки: проблемы и перспективы. – 2014. – С. 21.
Егорова Ю. Н. И др. Программный комплекс оценки угроз информационной безопасности информационных систем как эффективное средство формирования профессиональных компетентностей бакалавров по дисциплине «Информационная безопасность» //Современные наукоемкие технологии. – 2016. – №. 4-1. – С. 109-113.
Аверченков В., Рытов М. Организационная защита информации: учебное пособие. – Litres, 2015.
Грибунин В.Г., Чудовский В.В. Реализация требований комплексной системы защиты информации. – М.: Академия, 2017. – 533 с.
Г.А. Бузов, С.В. Калинин, А.В. Кондратьев, Защита от утечки информации по техническим каналам. Учебное пособие. М.: Горячая линия-Телеком,2005.
Саркисян Г. Г. Информационное обеспечение деятельности оперативных подразделений органов внутренних дел //Труды Академии управления МВД России. – 2018. – №. 2 (46).
Системы защиты от утечек с использованием ПЭМИН. [Электронный ресурс]. Режим доступа: http://www.support17.com/component/ content/39.html?Task=view/ (Дата обращения: 29.10.2021).
Об информации, информационных технологиях и о защите информации: Федер. Закон Рос. Федерации от 27 июля 2006 г. № 149-ФЗ. Доступ из справ.-правовой системы «консультантплюс».
Федеральный закон "О коммерческой тайне" от 29.07.2004 N 98-ФЗ (последняя редакция). Доступ из справ.-правовой системы «КонсультантПлюс».
Портал выбора технологий и поставщиков. [Электронный ресурс]. Режим доступа: https://www.tadviser.ru/ (Дата обращения: 29.10.2021).
“Каталог шумоизоляционных материалов от MaxForte”. [Электронный ресурс]. Режим доступа: https://maxforte.ru/ (Дата обращения: 29.10.2021).
1.5 Оценка защищенности речевой информации от утечки из кабинета руководителя
При оценке защищаемого помещения должное внимание следует уделить трещинам или зазорам в ограждающих конструкциях (стены, потолок, пол и окна).
При проведении анализа было выявлено следующее:
наружные стены сделаны из железобетонных плит, отштукатурены и покрашены снаружи, обшиты гипсокартонными листами внутри.
стеновые перегородки сделаны из железобетонных плит и обшиты гипсокартонными листами.
пол – железобетонная плита, покрытая паркетом и ковром с ворсом.
потолок – железобетонная плита, покрытая побелкой.
в оконные проёмы установлен стеклопакет, окна открываются внутрь. На окнах есть вертикальные жалюзи.
здание построено относительно недавно, при визуальном осмотре трещин и зазоров в ограждающих конструкциях не обнаружено.