Основные пути защиты от несанкционированного доступа к информации
ВВЕДЕНИЕ
Вопрос обеспечения сохранности информации от несанкционированного доступа или преднамеренного искажения стоит достаточно остро уже не одну тысячу лет. Однако с появлением компьютеров, а также компьютерных сетей возникают новые проблемы, требующие новых решений. Как не стоит на месте научно-технический прогресс, так и не стоят на месте те, кто пытается получить доступ к информации на компьютерах, постоянно совершенствуя способы и методы несанкционированного доступа, используя любые каналы утечки. Поэтому администратор безопасности компьютерной сети должен смотреть вперед и принимать превентивные меры для обеспечения безопасности информации.
В соответствии с этим проблема разработки комплекса мер по обеспечению комплексной защиты информации в автоматизированных системах обработки данных (АСОД) весьма актуальна и практически значима. Особое значение эти вопросы приобретают в автоматизированных системах управления войсками и оружием, представляющих собой совокупность вычислитель
СОДЕРЖАНИЕ
ВВЕДЕНИЕ………………………………………………………………………..3
1. Теоретическая часть…………………………….…………………................4
1.1 Пути несанкционированного доступа, классификация способов и средств защиты информации………………………………………………………......
1.2 Анализ методов защиты информации ……………………………………..
1.3 Защита информации . Каналы утечки информации……………………...
1.4Организационные и организационно-технические меры защиты информации в системах обработки данных ……………………………….17
1.5 Идентификация и аутентификация…………………………………………
1.6 Управление доступом……………………………………………………….
1.7 Протоколирование и аудит………………………………………………….
1.8 Криптография и Экранирование……………………………………………
2 Практическая часть ………………………………………………….….....18
2.1 Анализ системы защиты информации в от несанкционированного доступа ООО"Первая Юридическая компания"…………………………………….18
2.2 Отдел АСУ: название, назначение и задачи, решаемые отделом...............20
2.3 Структура отдела АСУ ООО "Первая Юридическая компания"...............22
2.4 Особенности работы отдела АСУ в конкретной операционной системе .25
2.5 Прикладное и специальное программное обеспечение……………….….30
2.6 Защита информации в программными средствами……………………….33
2.7 Компьютерная телекоммуникационная сеть отдела, структура сети, топология подсети ………………………………………………………….35
2.8 Основные технические характеристики сетевого оборудования………...
2.9 Управление доступом к информации в локальной сети …….….………...37
3. Экономическая часть…………………………………………………….....38
4. Техника безопасности и охраны труда……………...…………….…........40
4.1 Общие требования охраны труда...................................................................41
4.2 Требования охраны труда перед началом работы........................................42
4.3 Требования охраны труда во время работы..................................................43
4.4 Требования охраны труда в аварийных ситуациях......................................45
4.5 Требования охраны труда перед началом работы........................................46
ЗАКЛЮЧЕНИЕ………………….………………………………………………53
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ……………………………54
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ
Федеральный закон «Об информации, информатизации и защите информации».
Федеральный закон Российской Федерации «Об информации, информационных технологиях и о защите информации» от 27.07.2018 №149-ФЗ.
Президент Российской Федерации. Указ от 3 апреля 2020 г. № 334 «О мерах по соблюдению законности в области разработки, производства, реализации и эксплуатации шифровальных средств, а также предоставления услуг в области шифрования информации».
Биячуев, Т.А. Безопасность корпоративных сетей. – СПб: ГУ ИТМО, 2021.
Вихорев С., Р. Кобцев. Как определить источники угроз. – Открытые системы. 2019.
Гайкович В., А. Першин, Безопасность электронных банковских систем. – Москва, «Единая Европа», 2021.
Доля А.В. Внутренние угрозы ИБ в телекоммуникациях. 2018.
Костров, Д.В. Информационная безопасность в рекомендациях, требованиях, стандартах, 2021
Левин В., Защита информации в информационно-вычислительных системах и сетях. – «Программирование», 2019.
Сбиба В.Ю, Курбатов В.А. Руководство по защите от внутренних угроз информационной безопасности. – СПб: Питер, 2017.
Хофман Л., «Современные методы защиты информации», – Москва, 2018.
12. А.Ю. Щеглов. Защита компьютерной информации от несанкционированного доступа. Изд. Наука и техника - СПб.: 2018.
13. Администратор безопасности сети, часть-1. "Научно-информационный центр проблем безопасности" - СПб., 2020. - 248 с.
14. Администратор безопасности сети, часть 2. "Научно-информационный центр проблем безопасности" - СПб., 2020. - 264 с.
15. Партыка Т.Л., Попов И.И. Информационная безопасность. Изд. Форум - Инфра - М.: 2017 - 345 с.
16. Защита информации: ГОСТР 50922-96. - М., 1997.
17. Сертификация средств защиты: ГОСТ Р, 1997.
18. Порядок создания защищенных средств технического обеспечения АС: ГОСТ 21552.
Уничтожение информации непосредственно после ее использования.
Основным источником высокочастотного электромагнитного излучения является дисплей. Изображение с его экрана можно принимать на расстоянии сотен метров. Полностью нейтрализовать утечку можно лишь с использованием генераторов шума. Другим способ защиты является использование плазменных или жидкокристаллических дисплеев.
Еще одним надежным способом является полное экранирование помещения стальными, алюминиевыми или из специальной пластмассы листами толщиной не менее 1 мм с надежным заземлением. На окна в этом случае рекомендуется помещать сотовый фильтр - алюминиевую решетку с квадратными ячейками размером не более 1 см.
Принтер является источником мощного низкочастотного электромагнитного излучения, которое быстро затухает с ростом расстояния. Тем не менее, это излучение также опасно. Борьба с ним крайне затруднена, так как оно имеет сильную магнитную составляющую, которая плохо зашумляется и экраниру