Курсовая с практикой на тему Разработка технического задания системы защиты информации в кабинете руководителя от утечки по электромагнитному каналу

Содержание:

Введение 4
Глава 1. Исследование теоретических аспектов организации утечки информации по электромагнитному каналу 6
1.1 Принципы организации утечки информации по электромагнитному каналу 6
1.2 Организация защиты информации от утечки по электромагнитному каналу 11
Глава 2. Исследование характеристики защищаемого объекта и угроз утечки информации 16
2.1 Исследование общей характеристики защищаемого объекта 16
2.2 Исследование угроз утечки информации 19
Глава 3. Разработка рекомендаций по организации защиты информации в кабинете руководителя от утечки по электромагнитному каналу 23
Заключение 29
Список используемых источников 31
Приложение 1 33

Введение:

На сегодняшний день в достаточной степени сложно обеспечить гарантированный уровень защиты информации, при этом корректно расставляя приоритеты в задачах по защите данных в условиях ограниченности бюджета, направленного на информационные технологии.
Эффективная защита информационных ресурсов сегодня невозможна без внедрения современных технологий защиты [2].
Учитывая эти факты, можно с уверенностью сказать, что проблема безопасности информационных ресурсов остается не в полной мере неразрешенной и на сегодняшний день, поскольку у подавляющего большинства компаний не решены вопросы обеспечения безопасности, в результате чего они несут финансовые убытки.
Тема данной курсовой работы – «Разработка технического задания системы защиты информации в кабинете руководителя от утечки по электромагнитному каналу».
Цель курсовой работы – технического задания и практических рекомендаций по организации защиты информации в кабинете руководителя от утечки по электромагнитному каналу.
Объектом исследования данной курсовой работы являются помещение кабинета руководителя частной компании.
Предмет исследования – поиск оптимальных подходов в процессе организации системы защиты информации в кабинете руководителя частной компании от утечки по электромагнитному каналу.
Для достижения цели курсовой работы необходимо разрешение следующих задач:
– исследовать принципы организации утечки информации по электромагнитному каналу;
– рассмотреть вопросы организации защиты информации от утечки по электромагнитному каналу;
– исследовать характеристики защищаемого объекта – кабинета руководителя частной компании;
– разработать техническое задание для системы защиты информации в кабинете руководителя от утечки по электромагнитному каналу;
– разработать практические рекомендаций по организации защиты информации в кабинете руководителя от утечки по электромагнитному каналу.
Практическая значимость работы состоит в том, что ее результат позволит организовать защиту информации в исследуемом кабинете руководителя от утечки по электромагнитному каналу, которая соответствует требованиям действующего законодательства. При этом предполагается затратить минимальное количество временных и материальных ресурсов, а так же устранить факты утечки акустической информации из переговорной комнаты компании.

Заключение:

На сегодняшний день информационные ресурсы стали одними из самых значимых рычагов экономического влияния. Информация нужного качества в необходимое время, в необходимом месте — это залог достижения целей в абсолютно любом виде деятельности. Монопольные права на обладание информационными ресурсами оказываются, как правило, определяющими преимуществами в борьбе за рынок. Глобальное распространение ЭВМ выводит информатизацию всех сфер жизни на новый уровень. Сегодня невозможно представить организацию, пусть даже и самую мелкую, которая бы не имела в своем распоряжении современные средств обработки данных.
Один из наиболее актуальных на сегодня вопросов, который касается защиты информации в Российской федерации, это вопрос организации защиты данных в рамках действующего российского законодательства, а так же актуальными угрозами безопасности информационных систем. Особо острым является вопрос обеспечения безопасности в кабинетах руководителей компаний.
Стремясь к нейтрализации и снижению вероятности проявления каких-либо угроз безопасности информации в кабинете руководителя, необходимо применение комплекса мер защиты, а именно: организационно-технических, инженерных и программно-аппаратных.
По завершению выполнения курсовой работы получены следующие результаты:
– исследованы принципы организации утечки информации по электромагнитному каналу;
– исследованы вопросы организации защиты информации от утечки по электромагнитному каналу;
– исследована характеристика защищаемого объекта – кабинета руководителя частной компании;
– разработано техническое задание для системы защиты информации в кабинете руководителя от утечки по электромагнитному каналу;
– разработаны практические рекомендаций по организации защиты информации в кабинете руководителя от утечки по электромагнитному каналу.
По результатам работы определены технические средства защиты, удовлетворяющие требованиям законодательства в области защиты информации.
По завершению работы необходимо отметить, что все поставленные задачи решены, цель работы достигнута.

Фрагмент текста работы:

В электромагнитных каналах утечки информации носителем информации являются различного вида побочные электромагнитные излучения (ПЭМИ), возникающие при работе технических средств, а именно [4]:
– побочные электромагнитные излучения, возникающие вследствие протекания по элементам ТСПИ и их соединительным линиям переменного электрического тока;
– побочные электромагнитные излучения на частотах работы высокочастотных генераторов, входящих в состав ТСПИ;
– побочные электромагнитные излучения, возникающие вследствие паразитной генерации в элементах ТСПИ.
Рассмотрим каждую категорию подробнее.
1. Побочные электромагнитные излучения элементов ТСПИ.
В некоторых ТСПИ (например, системах звукоусиления) носителем информации является электрический ток, параметры которого (сила тока, напряжение, частота и фаза) изменяются по закону изменения информационного речевого сигнала. При протекании электрического тока по токоведущим элементам ТСПИ и их соединительным линиям в окружающем их пространстве возникает переменное электрическое и магнитное поле. В силу этого элементы ТСПИ можно рассматривать как излучатели электромагнитного поля, модулированного по закону изменения информационного сигнала.
2. Побочные электромагнитные излучения на частотах работы высокочастотных генераторов ТСПИ.
В состав ТСПИ могут входить различного рода высокочастотные генераторы. К таким устройствам можно отнести: задающие генераторы, генераторы тактовой частоты, генераторы стирания и подмагничивания магнитофонов, гетеродины радиоприемных и телевизионных устройств, генераторы измерительных приборов и т.д.
В результате внешних воздействий информационного сигнала (например, электромагнитных колебаний) на элементах высокочастотных генераторов наводятся электрические сигналы. Приемником магнитного поля могут быть катушки индуктивности колебательных контуров, дроссели в цепях электропитания и т.д. Приемником электрического поля являются провода высокочастотных цепей и другие элементы. Наведенные электрические сигналы могут вызвать непреднамеренную модуляцию собственных высокочастотных колебаний генераторов, которые излучаются в окружающее пространство.
3. Побочные электромагнитные излучения, возникающие вследствие паразитной генерации в элементах ТСПИ.
Паразитная генерация в элементах ТСПИ, в том числе, самовозбуждение усилителей низкой частоты (например, усилителей систем звукоусиления и звукового сопровождения, магнитофонов, систем громкоговорящей связи и т.п.), возможна за счет случайных преобразований отрицательных обратных связей (индуктивных или емкостных) в паразитные положительные, что приводит к переводу усилителя из режима усиления в режим автогенерации сигналов. Частота автогенерации (самовозбуждения) лежит в пределах рабочих частот нелинейных элементов усилителей (например, полупроводниковых приборов, электровакуумных ламп и т.п.). Сигнал на частотах самовозбуждения, как правило, оказывается модулированным информационным сигналом. Самовозбуждение наблюдается, в основном, при переводе усилителя в нелинейный режим работы, т.е. в режим перегрузки