Определение средств инженерно-технической защиты информации, применяемых для защиты объекта информатизации ОВД
Введение
Инженерно-техническая защита информации является одним из основных направлений обеспечения информационной безопасности. Технический прогресс способствует повышению роли инженерно-технической защиты. Она охватывает большое количество областей знаний и сфер практической деятельности органов внутренних дел, при ее обеспечении необходимо учитывать большое число факторов, информация о которых недостаточная и часто недостоверная.
Объекты информатизации органов внутренних дел предусматривают циркулирование конфиденциальной информации, как внутри подразделения, так и при обмене информацией с другими объектами информатизации органов внутренних дел. Актуально предусмотреть инженерно-техническую защиту вышеперечисленных объектов, первичным этапом которой является формирование проекта систем инженерно-технической защиты информации.
Содержание
Введение
Глава 1. Методика анализа угроз безопасности информации на объектах информатизации ОВД
1.1 Определение характеристики объекта информатизации ОВД, с точки защищаемой информации
1.2 Выявление способов реализации утечки информации
1.3 Разработка модели угроз
Выводы по главе
Глава 2. Определение средств инженерно-технической защиты информации, применяемых для защиты объекта информатизации ОВД
2.1 Разработка предложений по защите информации на объекте информатизации ОВД
2.2 Алгоритм выбора оптимальных средств инженерно-технической защиты информации
Выводы по главе
Заключение
Список литературы
Список литературы
1.Об информации, информационных технологиях и о защите информации. Федеральный закон Российской Федерации от 27 июля 2006 года №149-ФЗ.
2.О перечне сведений, отнесённых к государственной тайне. Указ Президента Российской Федерации № 90 от 11 февраля 2006 года..Об утверждении перечня сведений конфиденциального характера. Указ Президента Российской Федерации №188 от 6 марта 1997 года..Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения. ГОСТ Р 51275-99 от 01.01.99.
.Защита информации. Основные термины и определения. ГОСТ Р.50922-2006.
.Приказ МВД России "Об утверждении развернутых перечней сведений, подлежащих засекречиванию Министерством внутренних дел Российской Федерации"..Приказ МВД России "Об утверждении документов, регламентирующих порядок обращения со служебными сведениями ограниченного доступа".
.В. К. Железняк Защита информации от утечки по техническим каналам, Учебное пособие, Санкт-Петербург, 2006
.Т.И. Булдакова, Б.В. Глазунов Математическое обоснование и теоретические аспекты информационной безопасности. УДК 004.056
10.Торокин А.А. Инженерно-техническая защита информации. / Учебное пособие. - М.: Гелиос АРВ, 2005.
11.Хорев А.А. Защита информации от утечки по техническим каналам. Часть 1. Технические каналы утечки информации. М.: Гостехкомиссия РФ, 1998.
.Петраков А.В. Основы практической защиты информации. М.: "Радио и связь", 1999 г..Информационная академия http://infoacademy.ru/архив/учебник/раздел-1/глава-3.html14.Методы выявления каналов утечки речевой информации <http://avoidance.ru/articles/narushiteli-informacionnoj-bezopasnosti/77-metody-vyjavlenija-kanalov-utechki-rechevoj-informacii.html>.
Важным этапом в методике разработки проекта систем инженерно-технической защиты информации на объекте информатизации органа внутренних дел является определение характеристик защищаемого объекта. Прежде чем принять какое-либо решение о необходимом уровне защиты, следует понять, что именно надо защищать и в каких условиях. Часто этот важный шаг пропускают, и системы безопасности разрабатывают таким образом, что создают избыточную защиту несущественного имущества или не обеспечивают защиту важных частей объекта. Система, спроектированная с большим запасом надежности, может оказаться чрезмерно дорогой, а возможные последствия неадекватной защиты - разрушительными. Таким образом, очень важно, чтобы объект был полностью изучен с учетом налагаемых ограничений, рабочих процессов и условий деятельности.При определении характеристик объекта должна быть собрана информация по возможно большему числу связанных с ним вопросов. Вначале это представляется очень сложной и многоплановой задачей, однако известно несколько аспектов, на которых следует сосредоточить внимание, чтобы получить нужную информацию.