Аттестационная работа (ВАР/ВКР) на тему Способы и средства защиты информации от утечек по техническим каналам

Содержание:

ВВЕДЕНИЕ 4
1 АНАЛИЗ КАНАЛОВ УТЕЧКИ ИНФОРМАЦИИ И МЕТОДОВ ЕЕ ЗАЩИТЫ 6
1.1 Проблемы защиты информации 6
1.2 Системы технической защиты информации. Создание комплексов защиты информации на объектах информационной деятельности 7
1.3 Средства защиты информации от утечек 15
2 ПРАКТИЧЕСКАЯ ЧАСТЬ. АНАЛИЗ ПОМЕЩЕНИЯ ОРГАНИЗАЦИИ НА ПРЕДМЕТ ВОЗМОЖНОСТИ ВОЗНИКНОВЕНИЯ УТЕЧЕК ИНФОРМАЦИИ 23
2.1 Описание защищаемого помещения 23
2.2 План помещения и анализ необходимости внедрения средств защиты 25
3 ВЫБОР МЕТОДОВ И СРЕДСТВ ЗАЩИТЫ, ПРЕДОТВРАЩАЮЩИХ УТЕЧКУ РЕЧЕВОЙ ИНФОРМАЦИИ 30
3.1 Выбор системы активной защиты 30
3.2Внедрение средств защиты от утечки информации 37
ЗАКЛЮЧЕНИЕ 43
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ 44

Введение:

Актуальность темы. Значение информации в жизни любого цивилизованного общества непрерывно возрастает. С незапамятных времен сведения, имеющие важное военно-стратегическое значение для государства, тщательно скрывались и защищались. В настоящее время информация стала рыночным товаром, имеющим большой спрос как на внутреннем так и на внешнем рынках.
Информационные технологии постоянно совершенствуются в направлении их автоматизации и способов защиты информации.
Развитие новых информационных технологий сопровождаются такими негативными явлениями, как промышленный шпионаж, компьютерные преступления и несанкционированный доступ (НСД) к секретной и конфиденциальной информации. Поэтому защита информации является важнейшей государственной задачей в любой стране. Острая необходимость в защите информации в России нашла выражение в создании Государственной системы защиты информации (ГСЗИ) и в развитии правовой базы информационной безопасности. Приняты и введены в действие законы «О государственной тайне», «Об информации, информатизации и защите информации», «О правовой охране программ для электронных вычислительных машин и баз данных», «Доктрина информационной безопасности Российской Федерации» и др.
Защита информации должна обеспечивать предотвращение ущерба вр езультате утери (хищения, утраты, искажения, подделки) информации в любом ее виде. Организация мер защиты информации должна проводиться в полном соответствии с действующими законами и нормативными документами по безопасности информации, интересами пользователей информации. Чтобы гарантировать высокую степень защиты информации, необходимо постоянно решать сложные научно-технические задачи разработки и совершенствования средств ее защиты.
Таким образом, защита информации в настоящее время является очень важным и актуальным направлением исследований.
Целью написания выпускной квалификационной работы является исследование способов и средств защиты информации от утечек по техническим каналам.
При написании ВКР были поставлены следующие задачи:
1. Анализ каналов утечки речевой информации и методов её защиты.
2. Выбор методов и средств защиты, предотвращающих утечку информации.
3. Проектирование системы защиты речевой информации для переговорного помещения.

Заключение:

В результате выполнения работы была выполнена разработка системы защиты объекта (переговорного помещения) от утечки информации по техническим каналам.
В результате написания работы были предложены как пассивные, так и активные меры защиты от утечки информации.
В первом разделе дипломной работы был выполнен анализ каналов утечки информации.
Во втором разделе дипломной работы выполнен анализ исследуемого помещения, показано, что оно нуждается во внедрении мер защиты информации.
В третьем разделе работы произведен обзор существующих методов и средств защиты информации.
Предложенные активные средства полностью удовлетворяют требованиям защиты информации по техническим каналам связи.

Фрагмент текста работы:

1 АНАЛИЗ КАНАЛОВ УТЕЧКИ ИНФОРМАЦИИ И МЕТОДОВ ЕЕ ЗАЩИТЫ
1.1 Проблемы защиты информации

В данном разделе рассмотрим основные проблемы защиты информации. В соответствии с данными Пресс-центра МВД РФ за 2018-2019 год было насчитано порядка 50 тыс. информационных преступлений, подавляющее большинство которых было совершено непосредственно с помощью использования компьютерной техники.
В настоящее время уровень латентности для преступлений по утечке информации – около 90%, при этом из 10% раскрывается всего лишь 1% преступлений.
К таким преступлениям следует также относить те преступления, которые связаны с противоправным изъятием различных носителей информации.
Для полного представления об информационной безопасности в первую очередь следует дать понятие «безопасность», которое во многих источниках литературы интерпретируется по-разному.
Основная цель защиты информации состоит в том, что необходимо свести к минимальному значению потери в управлении, которые вызваны нарушением рассмотренных выше целостности или недоступности информации для потребителя [1].
Основными задачами системы информационной безопасности являются:
— своевременное выявление и устранение угроз безопасности и ресурсам, причин и условий, способствующих нанесению финансового, материального и морального ущерба интересам владельцев информации;
— создание механизма и условий оперативного реагирования на угрозы безопасности и проявлению негативных тенденций в функционировании предприятия;
— эффективное пресечение посягательств на ресурсы и угроз персоналу на основе организационных и инженерно-технических мер и средств обеспечения безопасности;
— создание условий для максимально возможного возмещения и локализации наносимого ущерба неправомерными действиями физических и юридических лиц, ослабление негативного влияния последствий нарушения безопасности на достижение целей организации.