Разработка системы технической защиты средств обработки, хранения и передачи информации в ООО "Технология защиты"
Актуальность и важность технической защиты информации, нормативные документы. Анализ деятельности ООО "Технология защиты", информационные потоки. Обоснование угроз по техническим каналам. Разработка системы управления информационной безопасности.
Рубрика | Программирование, компьютеры и кибернетика |
Вид | дипломная работа |
Язык | русский |
Дата добавления | 13.06.2012 |
Размер файла | 771,4 K |
Отправить свою хорошую работу в базу знаний просто. Используйте форму, расположенную ниже
Студенты, аспиранты, молодые ученые, использующие базу знаний в своей учебе и работе, будут вам очень благодарны.
78.5
20
22
27.51
223.26
44.13
3.5
1.23
5
193.7
21
20.5
28.67
236.39
43.78
3.63
1.12
5
Наводки информативного сигнала на цепь питания 220 В (ноль)
78.5
21.5
21
28.12
236.39
50.71
3.25
0,79
5
193.7
20.5
22
28.45
221.76
49.77
3
1,21
5
Результаты измерений и сравнение их с допустимыми значениями приведены в итоговой таблице 14.
Таблица 14 - Результаты измерений
Линия (коммуникация) |
Ri м |
Rкз м |
Примечание |
|
АРМ - 7 |
||||
Линия питания 220В |
1.23 |
5 |
Защищенность обеспечивается |
Таким образом, возможность утечки конфиденциальной информации в ООО «Технология защиты» по радиоэлектронным каналам локализована.
Исходя из анализа технических каналов утечки информации, можно сделать вывод, что все существующие угрозы локализованы. И на данный момент возможность утечки отсутствует.
Путем экспертной оценки было выяснено, что в средствах обработки, хранения и передачи информации ООО »Технология защиты» циркулирует информация на общую сумму в 1 193 500 рублей.
Закупка, установка и настройка средств защиты информации обойдется для ООО »Технология защиты» в 17 902 рубля.
Чистая годовая прибыль ООО «Технология защиты» в среднем составляет порядка 4-5 миллионов, что в пару десятков раз больше суммы необходимой для создания системы защиты информации.
Исходя из вышесказанного, можно сделать вывод, о том, что спроектированная система технической защиты сведений циркулирующих в средствах обработки, хранения и передачи информации в ООО «Технология защиты» эффективна и сумма, необходимая для реализации проекта, незначительная.
Заключение
информационный безопасность система управление
В данном дипломном проекте разрабатывалась система технической защиты сведений, циркулирующих в средствах обработки, хранения и передачи информации в ООО «Технология защиты». При тщательном анализе всех технических каналов утечки конфиденциальной информации с ЭВМ Общества были выявлены следующие угрозы:
наблюдение объекта злоумышленником через открытую дверь;
наблюдение объекта злоумышленником через окно;
перехват информативного сигнала от побочных электромагнитных излучений.
Путем экспертной оценки выявили, что в средствах обработки, хранения и передачи информации ООО «Технология защиты» циркулируют сведения конфиденциального характера на общую сумму в 1 193 500 рублей.
При оценке защищенности сведений конфиденциального характера была доказана целесообразность и необходимость построения системы защиты информации циркулирующей в компьютерах Общества от утечки по техническим каналам.
При анализе рынка средств защиты информации, были выбраны соответствующие, наиболее подходящие и приемлемые. Т.к. ООО «Технология защиты» коммерческая компания и главная ее цель - получение наибольшей прибыли, то главным критерием выбора средств защиты информации являлась цена, а так же наличие соответствующего сертификата ФСТЭК. Были выбраны следующие средства и методы защиты конфиденциальной информации:
тканевые жалюзи компании «ЖалюзиТорг»;
доводчик двери модели «DC210 X X10000»;
генератор шума «ГШ-К-1000М»;
размещение ЭВМ в кабинете отдела технической защиты информации таким образом, чтобы предотвратить несанкционированное ознакомление.
Были определены места размещения данных средств защиты и места нахождения компьютеров. А так же была разработана система управления информационной безопасностью в ООО «Технология защиты».
Закупка, установка и настройка средств защиты информации обойдется для ООО «Технология защиты» в 17 902 рубля.
В результате была разработана система технической защиты средств обработки, хранения и передачи информации в ООО «Технология защиты».
Библиографический список
1. Абалмазов Э.И. Методы и инженерно-технические средства противодействия информационным угрозам: учебник для вузов / Э.И. Абалмазов - М.: Гротек, 2009. - 248 с.
2. Абалмазов Э.И. Методы и инженерно-технические средства противодействия информационным угрозам: учебник для вузов / Э.И. Абалмазов - М.: Гротек, 2006 г. - 248 с.
3. Андрианов В.И. Шпионские штучки и устройства для защиты объектов и информации: учебник для вузов / В.И. Андрианов, В.А. Бородин, А.В. Соколов. - СПб.: Лань, 2004. - 272 с.
4. Анин Б.Ю. Защита компьютерной информации. - СПб.: BHV-Санкт-Петербург» - 2008. - 384 с.
5. Баранов В.М. Защита информации в системах и средствах связи: учебное пособие для вузов / В.М. Баранов, Г.В. Вальков, М.А. Еремеев - Санкт- Петербург: ВИККА имени А.Ф. Можайского, 2007. - 113 с.
6. Бармен С.К. Разработка правил информационной безопасности / С. К. Бармен - М.: Издательский дом «Вильямс», 2007. - 208 с.
7. Вартанесян В.А. Радиоэлектронная разведка: учебник для вузов / В.А. Вартанесян - М: Военное издательство, 2007. - 200 с.
8. Василевский И.В. Способы и средства предотвращения утечки информации по техническим каналам: учебник для вузов / И.В. Василевский - М.: НПЦ «Нелк», 2006.-200 с.
9. Введение в защиту информации: учеб. пособие / В.Б. Байбурин - М.: «Инфра-М», 2008. - 128 с.
10. Викторов А.Д. Побочные электромагнитные излучения персонального компьютера и защита информации. Защита информации: учебник для вузов / А.Д. Викторов, В.И. Генне, Э.В. Гончаров - 3 - е изд., М.: Москва, 2008. - 72 с.
11. Волгин М.Л. Паразитные связи и наводки: учебник для вузов / М.Л. Волгин - М.: Советское радио, 2008. - 300 с.
12. Галатенко В.А. Стандарты информационной безопасности: справ. пособие / В.А. Галатенко - М.: Интернет-университет информационных технологий, 2006. - 328 c.
13. Генне В.И. Защита информации от утечки через побочные электромагнитные излучения цифрового электромагнитного оборудования. Защита информации: учебник для вузов / В.И. Генне - 2 - е изд. - М.: Конфидент, 2006. - 95 с.
14. Герасименко В.А. Основы защиты информации: учеб. пособие. / В.А. Герасименко., А.А. Малюк - М.: МГИФИ, 2007. - 538 с.
15. Грибунин В.Г. Комплексная система защиты информации на предприятии: учебное пособие для вузов / В.Г. Грибунин, В.В. Чудовский. - М.: Издательский центр «Академия», 2009. - 416 с.
16. Диева С.А. Организация и современные методы защиты информации/ С.А. Диева - М.: Концерн «Банковский деловой центр», 1998. - 472с.
17. Зайцев А.П. Техническая защита информации: учебник для вузов / А.П. Зайцев, А.А. Шелупанов. - М.: Горячая линия - Телеком, 2007. - 616 с.
18. Куприянов А.И. Основы защиты информации: учеб. Пособие для студ. высш. учеб. заведений/ А.И. Куприянов, А.В. Сахаров, В.А. Шевцов - М.: Издательский центр «Академия», 2006. - 256 с.
19. Лунегов А.Н. Технические средства и способы добывания и защиты информации: учебник для вузов / А.Н. Лунегов. - М.: ВНИИ «Стандарт», 2009. - 95 с.
20. Мироничев С.К. Коммерческая разведка и контрразведка или промышленный шпионаж в России и методы борьбы с ними: учебник для вузов / С.К. Мироничев. - М.: «Дружок», 2005. - 89 с.
21. Опарина М.В. Защита информации: учебник для вузов / М.В. Опарина.- М.: Смарт, 2001. - 157 с.
22. Петраков А.В. Защита и охрана личности и информации: справочное пособие / А.В. Петраков. - М.: Радио и связь, 2002. - 94 с.
23. Петраков А.В. Основы практической защиты информации: учебное пособие / А.В. Петраков - М.: Радио и связь, 2004.-368с.
24. Петраков А.В. Основы практической защиты информации: учебное пособие для вузов / А.В. Петраков - М.: Радио и связь, 2008. - 203 с.
25. Поляков А.В. Промышленный шпионаж и как с ним бороться. Мы и безопасность: учебник для вузов / А.В. Поляков. - М.: Литера, 2006.- 95 с.
26. Попов Л.И., Зубарев А.В. Основные принципы повышения эффективности реализации мероприятий по комплексной защите информации. «Альтпресс», 2009. -512c.
27. Расторгуев С.П. Абсолютная система защиты: учебник для вузов / С.П. Расторгуев. - М.: Литера, 2006. - 130 с.
28. Семененко В.А. Информационная безопасность: учебное пособие для вузов / В.А. Семененко - М.: ЦНТИ, 2004. - 144 с.
29. Семкин С.Н. Защита информации. Основы информационной безопасности объектов: курс лекций / С.Н. Семкин - Орел.: ВИПС, 2000. - 269 с.
30. Сидорин Ю.С. Технические средства защиты информации: учеб. пособие / Ю.С. Сидорин - СПб.: Изд-во Политехн. ун-та, 2005. - 141 с.
31. Смирнова А.Н. Защита информации: учебник для вузов / А.Н. Смирнова. - М.: Смарт, 2002. - 176 с.
32. Стрельцов А.А. Обеспечение информационной безопасности России / Под ред. В.А. Садовничего и В.П. Шерстюка - М.:МЦНМО, 2002. - 296с.
33. Тедеев А.А. Информационное право: учебник для вузов / А.А. Тедеев - М.: Эксмо, 2005. - 464 с.
34. Тимец Б.В. Сделайте свой оффис безопасней: учебник для вузов / Б.В. Тимец. - М.: Конфидент, 2006. - 100 с.
35. Титоренко Г.А. Информационные технологии управления: учеб. пособие для вузов / Г.А. Титоренко. - М.: ЮНИТИ-ДАНА, 2008. - 439 с.
36. Торокин А.А. Основы инженерно - технической защиты информации: учебник для вузов / А.А. Торокин. - М.: Издательство «Ось», 1998. - 336 с.
37. Халяпин Д.Б. Защита информации. Вас подслушивают? Защищайтесь!: учебник для вузов / Д.Б. Халяпин. - 2-е изд., испр. и доп. - М.: НОУ ШО «Баярд», 2004. - 432с.
38. Халяпин Д.Б. Основы защиты промышленной и коммерческой информации. Термины и определения: учебник для вузов / Д. Б. Халяпин, В.И. Ярочкин. - М.: ИПКИР, 2004. - 170 с.
39. Хорев А.А. Защита информации от утечки по техническим каналам. Часть 1. Технические каналы утечки информации: учебник для вузов / А.А. Хореев. - М.: Гостехкомиссия РФ, 2000. - 320 с.
40. Хорев А.А. Способы и средства защиты информации: учебник для вузов / А.А. Хореев. - М.: МО РФ, 2000. - 316 с.
41. Цуканова О.А. Экономика защиты информации: учебное пособие / О.А. Цуканова, С.Б. Смирнова. - СП6.: СП6 ГУИТМО, 2007. - 59 с.
42. Черняков М.В., Петрушин А.С. Основы информационных технологий. Учебник для вузов: - М.: ИКЦ «Академкнига», 2007. - 345 с.
43. Шаньгин В.Ф. Защита компьютерной информации. Эффективные методы и средства. М.: ДМК Пресс, 2010. - 458 с.
44. Шрамков И.Г. Защита и обработка конфиденциальных документов: учеб. пособие / И.Г. Шрамков, Ю.Г. Крат. - Хабаровск: Изд-во ДВГУПС, 2008. - 500 с.
45. Яковлев П.А. Защита информации: учебник для вузов / П.А. Яковлев.- М.: Пресс, 2005 - 120 с.
46. Ярочкин В.И. Технические каналы утечки информации: учебник для вузов / В.И. Ярочкин. - М.: ИПКИР, 2004. - 106 с.
47. Ярочкин В.И. Основы защиты информации. Служба безопасности предприятия: учебник для вузов / В.И. Ярочкин, Д.Б. Халяпин. - М.: ИПКИР, 2003. - 42 с.
48. Ярочкин В.И. Система безопасности фирмы: учебник для вузов / В.И. Ярочкин. - М.: «Ось-89», 2007 - 192 с.
49. Ярочкин В.И. Словарь терминов и определений по безопасности инормации: учебник для вузов / В.И. Ярочкин, Т.А. Шевцова. - М.: «Ось-89», 2006. - 48 с.
50. Ярочкин В.И. Безопасность информационных систем: учебник для вузов / В.И. Ярочкин. - М.: «Ось-89», 2007 - 192 с.
Размещено на Allbest.ru
Подобные документы
Анализ объекта информатизации. Политику информационной безопасности. Подсистемы технической защиты информации: управления доступом, видеонаблюдения, охранной и пожарной сигнализаций, защиты от утечки по техническим каналам, защиты корпоративной сети.
презентация [226,0 K], добавлен 30.01.2012Исследование теоретических основ и вопросов инженерно-технической защиты информации на предприятии. Разработка информационной системы инженерно-технической защиты информации. Экономическая эффективность внедренных систем защиты информации на предприятии.
курсовая работа [2,3 M], добавлен 26.05.2021Анализ информации как объекта защиты и изучение требований к защищенности информации. Исследование инженерно-технических мер защиты и разработка системы управления объектом защиты информации. Реализация защиты объекта средствами программы Packet Tracer.
дипломная работа [1,2 M], добавлен 28.04.2012Методика анализа угроз безопасности информации на объектах информатизации органов внутренних дел. Выявление основных способов реализации утечки информации. Разработка модели угроз. Алгоритм выбора оптимальных средств инженерно-технической защиты данных.
курсовая работа [476,3 K], добавлен 19.05.2014Организация системы защиты информации во всех ее сферах. Разработка, производство, реализация, эксплуатация средств защиты, подготовка соответствующих кадров. Криптографические средства защиты. Основные принципы инженерно-технической защиты информации.
курсовая работа [37,5 K], добавлен 15.02.2011Концепция обеспечения безопасности информации в ООО "Нейрософт"; разработка системы комплексной защиты. Информационные объекты фирмы, степень их конфиденциальности, достоверности, целостности; определение источников угроз и рисков, выбор средств защиты.
курсовая работа [458,9 K], добавлен 23.05.2013Характеристики объектов защиты и требования к ним. Выявление каналов утечки и требования по защите. Средства защиты и их размещение. Альтернативная система защиты информации комплексным экранированием. Экранированные сооружения, помещения, камеры.
курсовая работа [2,1 M], добавлен 16.04.2012Анализ технологий обработки информации. Построение системы защиты информации, порядок контроля за ее состоянием, определение и анализ угроз. Защита информации, которая циркулирует в системах звукоусиления. Техническая защита банковских операций.
дипломная работа [474,0 K], добавлен 19.10.2011Пути несанкционированного доступа, классификация угроз и объектов защиты. Методы защиты информации в системах управления производством. Основные каналы утечки информации при обработке ее на компьютере. Информационные потоки организации ООО "ТД Искра".
курсовая работа [198,0 K], добавлен 15.03.2016Комплексный подход в обеспечении информационной безопасности. Анализ процессов разработки, производства, реализации, эксплуатации средств защиты. Криптографические средства защиты информации. Основные принципы инженерно-технической защиты информации.
курсовая работа [725,1 K], добавлен 11.04.2016