Информационная безопасность и защита информации в ДОУ

Результаты комплексного анализа системы информационной безопасности ресурсов ДОУ дают основания сформулировать ряд выводов и предложений:
система безопасности в сфере дошкольного образования обеспечивает защиту его средства управления и активов от угроз, если угрозы классифицированы на основе потенциала злоупотребления защищаемыми активами;
в системе ИБ доверие представляется характеристикой контрмер, которая дает основания для уверенности в их надлежащем влиянии (действии);
угрозы безопасности информационных и телекоммуникационных средств и систем, создаваемых (развернутых) на территории России, включают 14 основных категорий: нарушений технологий оборота (обработки) информации; противоправного сбора и использования информации; и т.д.;
качественное состояние информационной безопасности н ...

ВВЕДЕНИЕ 5
1. ТЕОРЕТИЧЕСКИЕ ОСНОВЫ ИЗУЧЕНИЯ МЕТОДОВ И ФОРМ ЗАЩИТЫ ИНФОРМАЦИИ 10
1.1 . Сущность, понятия и значение информационной безопасности 10
1.2. Общие требования к информационной безопасности и критерии оценки безопасности информационных технологий 18
2. ОСОБЕННОСТИ ЗАЩИТЫ ИНФОРМАЦИИ В РЕСУРСАХ ДОУ 26
2.1. Анализ возможного воздействия на информацию в ресурсах ДОУ 26
2.2. Модели нарушителей и прогноз утечки информации в информационных системах дошкольного образования 37
3. РЕКОМЕНДАЦИИ И МЕРОПРИЯТИЯ ПО КОМПЛЕКСНОЙ ЗАЩИТЕ ИНФОРМАЦИИ В ДОУ 48
3.1. Недостатки в системном подходе к обеспечению информационной безопасности в дошкольных организациях 48
3.2. Предложения по повышению эффективности защиты информации в ресурсе ДОУ 54
ЗАКЛЮЧЕНИЕ 61
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ 67
ПРИЛОЖЕНИЕА 74

В положениях женевской Декларации «Построение информационного общества – глобальная задача в новом тысячелетии», которая принята в 2003 г. на всемирной встрече в ООН по вопросам информационного общества, провозглашено, что крайне важно обеспечить расширение доступа к информационно-коммуникационным инфраструктурам и технологиям, информации и знаниям и сформировать благоприятную (защищенную) на всех уровнях среду для прогресса информационного общества [44, с. 19].
Конституция РФ подтверждает основы фундаментального института информационного общества положениями статьи 29, которые, в частности, гарантируют, что каждый обладает правом свободного поиска, получения, передачи, производства и распространения информации любым законным способом [1].
Система российского образования как проводник инфо рмационной политики государства имеет одной из основных функций сбор, хранение, обработка, обмен и распространение информации. Учреждения дошкольного образования (далее – ДОУ) аккумулируют огромный объем сведений, который включает в себя как информацию, созданную непосредственно в ДОУ, так и данные, поступающие из множества внешних источников. Такая информация включает конфиденциальные сведения о персональных и медицинских данных воспитанников и работников ДОУ, а также может включать сведения, причиняющие вред здоровью (развитию) детей, обозначенные в Федеральном законе от 29.12.2010 N 436-ФЗ [10] (информацию в Интернете [30] и пр.).
В числе важнейших задач, целей и принципов функционирования (развития) российского информационного общества согласно соответствующей Стратегии развития [13], в частности, декларированы механизмы обеспечения национальной безопасности в информационной области, совершенствования государственной системы конституционных гарантий прав человека в информационной сфере, а также противодействия применению потенциала информационных коммуникаций в целях угрозы национальным интересам.
Среди проблем Госпрограммы «Информационное общество (2011 - 2020 годы)» [21] отражены низкий уровень организационно-правовой и технической защиты информации в публичных информационных ресурсах, отсутствие инфраструктуры эффективного обеспечения информационной безопасности при взаимодействии органов власти (муниципалитетов) с другими заинтересованными субъектами информационного оборота. В данной связи для реализации подпрограммы «Безопасность в информационном обществе» государством выделяется более 120 млрд руб. Между тем, развитие информационных технологий и угроз их безопасности не стоят на месте, и сейчас уже необходимо проводить более современные превентивные мероприятия в сфере информационной безопасности. Так в правовых рамках Конвенции о защите физических лиц в отношении автоматизированной обработки данных личного характера [3] и соответствующего Федерального закона "О персональных данных"[7] в России сформированы и актуализируются комплексные системы защиты персональных данных и других сведений ограниченного доступа, включая данные, причиняющие вред здоровью (развитию) детей [26].
Наряду с внешним оборотом, информационные процессы локального уровня обусловлены тем, что сетевая инфраструктура и автоматизированные системы становятся важным активом любого хозяйствующего субъекта. Показатели целостности, конфиденциальности и доступности необходимой информации существенно влияют на деловую репутацию. При этом источники угроз отказов в использовании информационного ресурса в виде компьютерного вируса, компьютерных взломов и атак стали более агрессивны и изощренны. Условия взаимодействия частных сетей с сетями общего пользования и комплексное применение публичных ресурсов осложняет управление доступом к распространяемой информации.
Таким образом, информация – это особо ценный актив любого элемента социально-экономической деятельности в целом и системы дошкольного образования, в частности. При этом прогресс информационного оборота в ДОУ выдвигает новые угрозы безопасности, противостояние которым должно обеспечиваться адекватной системой защиты информации. Организационно-правовые, технические и технологические конструкции информационной безопасности должны защищать ресурс ДОУ от актуальных угроз для обеспечения непрерывной коммуникации с внешними акторами, получения необходимой отдачи от собственной образовательной деятельности, защиты прав и интересов воспитанников и учреждения.
С учетом вышеизложенного актуальность избранной темы дипломной работы обусловлена важность разработки и внедрения системы противодействия угрозам информационной безопасности для информационного ресурса ДОУ.
Объектом исследования является актуальная система отношений в сфере информационной безопасности системы дошкольного образования России.
Предмет исследования включает систему комплексной защиты информации в ресурсе ДОУ.
В рамках проводимого исследования использовалась литература в двух основных направлениях. Во-первых, основные принципы и общая методология построения систем информационной безопасности приведены в работах В.В. Гафнера, Т.В. Ершовой, Ю.Е. Хохлова, С.Б. Шапошника, В. П.Мельникова, С. А. Клейменова, А. М. Петракова, С.Т. Папаева, И.В. Бабайцев,а Н.В. Козака и др. Во-вторых, критерии систем защиты информации, в частности персональных данных и пр. обозначены в трудах Н.И. Петрыкиной, В. А. Семененко, А. Ф. Чипиги, В.Ф. Шаньгина и др. При этом обширный потенциал и недостаточность научных разработок в исследуемой сфере подчеркивается в научных трудах И.В. Машкиной, К.А. Шапченко, Ю.М. Шубина, Д.А. Щелкунова и др. Содержание обозначенных и других работ, используемых в проведенном исследовании обозначает многостороннюю, но недостаточно изученную сферу системной защиты информации в ДОУ.
Цель исследования дипломной работы заключается в комплексном анализе системы информационной безопасности ресурсов ДОУ.
Для реализации отмеченной цели, задачами работы представляются:
провести анализ теоретических основ изучения методов и форм защиты информации;
изучить сущность, значение и понятия информационной безопасности;
обозначить общие требования к информационной безопасности с критериями оценки безопасности информационной технологии;
исследовать особенности защиты информации в ресурсах ДОУ;
провести анализ возможного воздействия на информацию в дошкольном учреждении;
охарактеризовать модели нарушителей и прогноз утечки в информационных системах дошкольного образования;
обобщить рекомендации и мероприятия по комплексной защите информации в ДОУ;
обозначить недостатки системного подхода к обеспечению информационной безопасности в дошкольных организациях;
разработать предложения по повышению эффективности защиты информации в ресурсе ДОУ.
Информационную базу источников исследования составляют нормативные акты в международной и национальной сфере информационной безопасности, учебно-методическая и научная литература по вопросам защиты информации (Министерства связи России, ФСБ России, ФСТЭК России, Рособрнадзора, Роскомнадзора и пр.).
В результате проведенного исследования теоретических вопросов, правовых и организационных основ информационной безопасности в ДОУ автором определены проблемы развития системы защиты информации в сфере дошкольного образования, разработаны и предложены конкретные меры совершенствования средств информационной безопасности в дошкольных организациях.
Структура работы включает 3 главы из 6 параграфов. Первая глава отражает теоретические основы изучения методов и форм защиты информации, включая сущность, терминологию и значение информационной безопасности, а также обзор общих требований к информационной безопасности и критерии оценки безопасности информационных технологий. Во второй главе расмсотрены особенности защиты информации в ресурсах ДОУ, что определяет проведенный анализ возможного воздействия на информацию в ресурсах ДОУ с изучением модели нарушителей и обобщение прогноза утечки информации в информационных системах дошкольного образования. В третьей главе аргументированы рекомендации и мероприятия по комплексной защите информации в ДОУ с учетом обозначенных недостатков в системном подходе к обеспечению информационной безопасности в дошкольных организациях и обобщенных предложений по повышению эффективности защиты информации в ресурсе ДОУ.

в выборе величины звукоизоляции с учетом характеристик помещения, его месторасположения и особенностей обработки ПД в информационной системе.
Для исключения утечки видовой информации (ПД) размещение всех устройств обработки ПД в помещениях осуществляется с условием исключения возможности просмотра посторонним графической и текстовой видовой информации, которая содержит персональные данные [40, с. 94].
Следует добавить, что выбор и реализация способов и методов ЗИ в любой информационной системе осуществляются согласно определенным угрозам безопасности ПД (модели угроз) и с учетом класса такой системы, поскольку такие способы (методы) должны нейтрализовывать предполагаемые угрозы безопасности ПД при их обработке в составе создаваемой системы защиты ПД.
Таким образом, возможная утечка информации в ДОУ минимизируется посредством:
во-первых, проведения комплекса мероприятий по защите информации ограниченного доступа в 7 технических каналах: формирование системы технических и программных СЗИ от НСД совместно со специальным научно-техническим подразделением согласно требований Положения; использование положений ГОСТ Р ИСО/МЭК 27002-2012 для определения защищаемого актива и соответствующих мероприятий защиты и контроля ЗИ; а также использования необходимых технических СЗИ 7 соответствующих категорий;
во-вторых, осуществления комплекса мероприятий по защите персональных данных, которые содержатся в речевой информации, в информации электрических сигналов, в информации физических полей;
в-третьих, разработки соответствующих моделей угроз и определения класса информационной системы ПД в ДОУ [47, с. 20];
в-четвертых, с учетом специфики работы ДОУ необходимо применение специальной категории информационной защиты детей от информации ограниченного доступа, обусловленной негативными последствиями в силу вредного характера для детей определенных сведений.
Кроме этого, следует добавить, что согласно ч. 2 ст. 5 Федерального закона N 436-ФЗ [26] не допускается оборот информационного продукта, содержащего информацию, которая запрещена для распространения среди детей в ДОУ без применения административно-организационных мер, технических и программных средств защиты воспитанников ДОУ от указанной информации.
К сведениям, запрещенным к распространению среди детей относятся данные:
1) побуждающие ребенка к совершению действий, которые представляют угрозу жизни (здоровью) посредством причинения вреда собственному здоровью или самоубийства;
2) способные вызвать у ребенка желание употреблять наркотик, психотропное (одурманивающее) вещество, табачное изделие, алкогольный и спиртосодержащий продукт, пиво и напиток, изготавливаемый на его основе, принимать участие в азартной игре, заниматься проституцией, попрошайничеством или бродяжничеством;
3) обосновывающие или оправдывающие допустимость насилия (жестокости) либо побуждающие осуществлять насильственной действие по отношению к человеку или животному, за исключением случая, предусмотренного законом;
4) отрицающие семейные ценности и формирующие неуважение к родителю (другим членам семьи);
5) оправдывающие противоправное поведение;
6) содержащие нецензурную брань;
7) содержащие информацию порнографического содержания.
Таким образом, анализ возможного воздействия на информацию в ресурсах ДОУ должен отражать комплекс соответствующих мероприятий специальной категории информационной защиты детей от информации ограниченного доступа, обусловленной негативными последствиями в силу вредного характера определенных сведений.
2.2. Модели нарушителей и прогноз утечки информации в информационных системах дошкольного образования
С учетом вышеизложенных доводов, при анализе особенностей ЗИ в ресурсах ДОУ следует отметить, что основными категориями нарушениями ИБ в этой сфере наряду с обычными (см. п. 1.1. предлагаемой работы) являются:
во-первых, общая категория раскрытия актива, наносящего ущерб, несанкционированный получателем (в частности, утрата конфиденциального характера персональных данных воспитанников и работников ДОУ);
во-вторых, общая категория нанесения ущерба активу из-за несанкционированной модификации (потери целостности) или несанкционированного лишения доступа к активу (потеря доступности к сведениям электронного информационного ресурса ДОУ);
в-третьих, специальная категория информационной защиты детей от информации ограниченного доступа, обусловленная негативными последствиями в силу вредного характера определенных сведений.
Формирование модели нарушителей и прогноза утечки информации с учетом специфики деятельности ДОУ целесообразно рассматривать на примере оборота персональных данных, для чего необходимо привести соответствующий понятийный аппарат. Так, согласно Базовой модели угроз безопасности ПД [28]:
1) информационной системой персональных данных (ИСПД) является совокупность персональных данных, которые содержатся в базе данных, а также технических средств и информационных технологий, способствующих обработке этих персональных данных с применением автоматизации или без такового;
2) контролируемой зоной является пространство с исключением неконтролируемого пребывания посетителей и сотрудников оператора, а также посторонних технических, транспортных и др. материальных средств;
3) нарушителем безопасности ПД обозначено физическое лицо, случайно (преднамеренно) совершающее действия, следствием которых является нарушение безопасности ПД при их обработке техническими средствами в соответствующих информационных системах;
4) несанкционированным доступом (несанкционированными действиями, НСД) отмечен доступ к информации (ПД) либо действия с информацией (ПД), которые осуществляются при нарушении определенных прав (правил) доступа к информации (ПД) с использованием штатных средств либо других аналогичных средств;
5) носителем информации определено физическое лицо, материальный объект, физическое поле, в котором информация отражается в виде образов, символов, сигналов, технических процессов и решений, а также количественных параметров физических величин;
6) пользователем ИСПД является участник функционирования такой системы или обладатель результатами функционирования ИСПД;
7) утечкой информации (защищаемой) по техническим каналам установлено неконтролируемое ее распространение от носителя посредством физической среды до технического средства, которое осуществляет перехват защищаемой информации [43, с. 97].
При этом в Базовой модели угроз безопасности ПД обозначены 2 основные категории нарушителей:
1) внешние – лица-нарушители, которые не обладают доступом к ИСПД и реализуют угрозы путем внешнего доступа к связи общего пользования (посредством сетей международного информационного обмена);
2) внутренние нарушители – такие нарушители, которые имеют доступ к ИСПД (например, пользователи ИСПД) и реализуют угрозы непосредственно в информационной системе ДОУ.
Типы внешних нарушителей включают:
представителей разведывательных служб государств;
представителей криминальных структур;
конкурентов (сотрудников конкурирующих организаций);
недобросовестных партнеров;
внешних субъектов (физических лиц).
Внешний нарушитель обладает 5 общими возможностями:
1) осуществления несанкционированного доступа к каналам связи за пределами служебных помещений ДОУ;
2) осуществления несанкционированного доступа посредством автоматизированных рабочих мест, подключенных к сетям общего пользования ДОУ (сетям международного обмена информацией);
3) осуществления несанкционированного доступа к информации (ПД) ДОУ с применением специальных воздействий путем вредоносных программ, программных вирусов, программных или алгоритмических закладок;
4) осуществления НСД посредством элементов инфраструктуры ИСПД, которые на этапах собственного жизненного цикла (сопровождения, ремонта, модернизации, утилизации) оказываются вне пределов контролируемой зоны ДОУ;
5) осуществления несанкционированного доступа посредством информационных систем взаимодействующих субъектов ДОУ (ведомств, учреждений и организаций) при их подключении к ИСПД.
Следует учесть, что с учетом разработки и размножения информации в помещении ДОУ может находиться как минимум 2 вида общих устройства:
во-первых, техническое средство формирования конфиденциальных сведений (например, автоматизированное рабочее место оператора, АРМ)
во-вторых, техническое средство копирования информации ограниченного доступа (например, многофункциональное устройство, МФУ).
Внутренние нарушители утечки ПД – это лица, которые могут проникнуть (обладающие и необладающие доступом) в помещение ДОУ, предназначенное для разработки (размножения) документов, содержащих конфиденциальную информацию (ПД). Среди них следует отметить 5 категорий:
1) работников, которые непосредственно участвуют и в разработке, и в размножении конфиденциальных документов;
2) работников, осуществляющих только размножение документов;
3) работников, осуществляющих только разработку документов;
4) работников, обладающих доступом в помещение, но не участвующих ни в разработке, ни в размножении документов (непосредственных и прямых руководителей, технических специалистов, обслуживающих АРМ и МФУ, работников и пр.);
5) потенциальных субъектов, не обладающих доступом, но проникающих в помещение [39, с. 100].
При этом операторы АРМ и МФУ, а также собственные технические специалисты ДОУ в зависимости от сложности (состава) АРМ и МФУ могут рассматриваться в качестве 8 вышеуказанных общих категорий внутренних нарушителей.
Таким образом, в перечень субъектов, которые не могут рассматриваться как потенциальные внутренние нарушители, могут быть внесены те работники, которые физически не могут проникнуть в защищаемое помещение. При наличии привилегированных пользователей информацией в защищаемом помещении (руководителей ДОУ, их начальников и особо доверенных лиц) такие субъекты также могут быть исключены из перечня потенциальных внутренних нарушителей.
Внешние нарушители – субъекты, осуществляющие НСД в помещение ДОУ, предназначенное для разработки (размножения) документов, содержащих конфиденциальную информацию (ПД). В данной связи с учетом специфичной деятельности ДОУ типология внешних нарушителей может включать:
представителей криминальных структур, заинтересованных в ПД ребенка из интересуемой семьи;
конкурентов ДОУ (работников других ДОУ, противодействующих в сфере приема в ДОУ и предметов госзакупок);
недобросовестных партнеров в области государственных (муниципальных) закупок;
внешних субъектов (физических лиц, заинтересованных в получении иной выгоды от нарушения конфиденциальности информации ограниченного доступа).
То есть, внешний нарушитель в рассматриваемой области должен обладать хотя бы одной из 6 возможностей:
осуществления несанкционированного доступа в защищаемое помещение ДОУ;
осуществления несанкционированного доступа к каналам связи защищаемого помещения (для снятия необходимой информации);
осуществления НСД путем снятия информации с технических каналов утечки;
осуществления НСД посредством технических средств, которые подключены к АРМ защищаемого помещения;
осуществления НСД к информации, формируемой на АРМ, в защищаемом помещении с применением специальных воздействий путем вредоносных программ, программных вирусов, программных или алгоритмических закладок;
осуществления НСД посредством технических элементов АРМ или МФУ защищаемого помещения, которые на этапах собственного жизненного цикла (сопровождения, ремонта, модернизации, утилизации) оказываются вне пределов контролируемой зоны.
Мероприятия прогноза утечки информации в ДОУ с учетом приведенных в п. 2.1. сведений и п. 4 Базовой модели угроз безопасности ПД включают 3 основных фактора:
во-первых, источника угрозы – внутренних нарушителей, которые не могут проникнуть в защищаемое помещение, а также всех потенциальных внешних нарушителей;
во-вторых, среды (пути) распространения информативного сигнала - физической среды, посредством которой информация (сигнал) может быть распространена и принята приемником, содержание которой может быть однородным (например, только воздушным) и неоднородным при переходе информации (сигнала) из одной среды в другую (например, в ходе виброакустических или акустоэлектрических преобразований);
в-третьих, носителя защищаемой информации, которым может быть любой носитель физического поля, в котором защищаемая информация отражается воспроизводимыми сигналами (символами, образами, техническими решениями и процессами, количественными характеристиками физических величин), а именно:
оператор АРМ, формирующий информацию в защищаемом помещении ДОУ;
сотрудник размножающий конфиденциальную информацию на МФУ;
лица в защищаемом помещении ДОУ, которые могут принять и воспроизвести конфиденциальную информацию;
технические средства АРМ и МФУ, которые могут создавать отображение конфиденциальной информации [47, с. 20].
Возникновение угрозы утечки речевой (акустической) информации ограниченного доступа из защищаемого помещения ДОУ обусловлено голосовым вводом конфиденциальной информации (ПД) на АРМ или функциями ее воспроизведения средствами акустики АРМ (МФУ). Перехват подобной информации возможен внешними и внутренними устройствами, которые включают:
1) стационарную аппаратуру, размещенную в близлежащих зданиях (строениях) с бесконтрольным пребыванием внешних нарушителей (посторонних лиц);
2) портативную возимую аппаратуру, размещенную в транспорте вблизи защищаемого помещения;
3) портативную носимую аппаратуру (при бесконтрольным пребывании внешнего или внутреннего нарушителя (посторонних лиц) в защищаемом помещении либо вблизи с ним);
4) автономную автоматическую аппаратуру, скрытно установленную внешним или внутренним нарушителем (посторонним лицом) в защищаемом помещении либо вблизи с ним.
Возникновение угрозы утечки визуальной (видовой) конфиденциальной информации из защищаемого помещения ДОУ связано с ее просмотром:
посредством оптикоэлектронных (оптических) средств с мониторов АРМ и др. средств отображения АРМ и МФУ в защищаемом помещении Минкультуры России;
специальными электронными устройствами съема, внедренными в защищаемом помещении, либо скрытно используемыми внутренними нарушителями при проникновении в защищаемое помещение.
в условиях прямой видимости между носителем конфиденциальной информации в защищаемом помещении и средством наблюдения.
Перехват визуальной (видовой) конфиденциальной информации в защищаемом помещении ДОУ может осуществляться внешними и внутренними устройствами, которые включают:
1) стационарную аппаратуру, размещенную вблизи с защищаемым помещением с бесконтрольным пребыванием внешних нарушителей (посторонних лиц);
2) портативную возимую аппаратуру, размещенную в транспорте вблизи защищаемого помещения;
3) портативную носимую аппаратуру (при бесконтрольным пребывании внешнего или внутреннего нарушителя (посторонних лиц) в защищаемом помещении либо вблизи с ним);
4) автономную автоматическую аппаратуру, скрытно устанавливаемую внешним или внутренним нарушителем (посторонним лицом) в защищаемом помещении либо вблизи с ним.
Возникновение угрозы утечки конфиденциальной информации из защищаемого помещения по каналу побочных электромагнитных излучений и наводок (ПЭМИН) обусловлено перехватом техсредствами информативных электрических сигналов и электромагнитных полей, которые возникают при формировании АРМ и размножении МФУ конфиденциальной информации [43, с. 98].
Регистрация ПЭМИН для завладения конфиденциальной информацией может осуществляться:
аппаратурой радиоприемных (оконечных) устройств восстановления информации;
электронными устройствами перехвата, подключенными к каналам связи или к АРМ и МФУ в защищаемом помещении.
Регистрация ПЭМИН может осуществляться внешними и внутренними устройствами, которые включают:
1) стационарную аппаратуру, размещенную вблизи с защищаемым помещением с бесконтрольным пребыванием внешних нарушителей (посторонних лиц);
2) портативную возимую аппаратуру, размещенную в транспорте вблизи защищаемого помещения;
3) портативную носимую аппаратуру (при бесконтрольным пребывании внешнего или внутреннего нарушителя (посторонних лиц) в защищаемом помещении вблизи с АРМ и МФУ);
4) автономную автоматическую аппаратуру, скрытно устанавливаемую внешним или внутренним нарушителем (посторонним лицом) в защищаемом помещении вблизи с АРМ и МФУ.
При анализе угроз утечки конфиденциальной информации из защищаемого помещения ДОУ по каналу ПЭМИН следует акцентировать внимание на 5 аспектах:
канал утечки, обусловленный наводкой, может образовываться в соединительных линиях АРМ и МФУ и посторонних цепях заземления и электропитания;
наводка электромагнитного излучения возникает в ходе излучения элементами АРМ и МФУ информативных сигналов в случае наличия индуктивной, емкостной либо гальванической связей соединительных цепей АРМ и МФУ и других проводников, в результате чего на случайных антеннах цепей АРМ и МФУ либо других проводников может наводиться информативный сигнал;
информативный сигнал цепи электропитания возникает в условиях индуктивной, емкостной либо гальванической связи источника информативного сигнала в составе АРМ и МФУ и цепей их питания;
информативный сигнал цепи заземления возникает в условиях индуктивной, емкостной либо гальванической связи источника информативного сигнала в составе средств передачи информации АРМ (МФУ) и цепи заземления;
с появлением мобильной и других беспроводных видов передачи данных развиваются специализированные системы (средства) перехвата и контроля информации: перехвата сотовой связи, а также информации из незащищенных каналов передачи данных вычислительных сетей [42, с. 102].
При этом для съема конфиденциальной информации с электроцепей ДОУ могут применяться системы:
1) технических средств съема сигналов, которые содержат конфиденциальную информацию, с цепей АРМ и МФУ, а также линий передачи данных, которые выходят за пределы защищаемого помещения (пробники, токовые трансформаторы, эквиваленты сети и пр.);
2) средств съема наведенного информативного сигнала с цепей электропитания АРМ и МФУ в защищаемом помещении;
3) средств съема наведенного информативного сигналов с шин заземления АРМ;
4) средств съема наведенного информативного сигнала с инженерных проводящих коммуникаций [41, с. 45].
Подытоживая, следует отметить, что обозначенные модели нарушителей и прогноз утечки информации по техническим каналам ДОУ показывают высокий потенциал угрозы информационной безопасности в помещении, предназначенном для разработки и размножения документов, содержащих конфиденциальную информацию, ДОУ.
С учетом специальной категории информационной защиты детей от информации ограниченного доступа, обусловленной негативными последствиями в силу вредного характера определенных сведений, следует указать на основные положения Рекомендаций Минкомсвязи [26], согласно которым:
- знаки информационного продукта (текстового предупреждения) об ограничении распространения среди детей информационного продукта указаны на полосе издания с выходными сведениями;
- обозначение категорий информационного продукта знаком (текстовым предупреждением) об ограниченном распространении информации среди детей должно осуществляться с соблюдением правил Федерального закона N 436-ФЗ ее производителем (распространителем):
1) относительно категории информационного продукта для детей, которые не достигли возраста 6 лет, - в виде цифры "0" и знака "плюс";
2) относительно категории информационного продукта для детей, которые достигли возраста 6 лет, - в виде цифры "6" и знака "плюс" (словосочетания "для детей старше 6 лет").
Таким образом, основной категорией возможного нарушителя ИБ в данном случае является распространитель информации ограниченного доступа:
- покупатель информационного продукта для ДОУ, который обязан проверить категорию информации;
- работник ДОУ, распространяющий информационный продукт детям (например, при групповом чтении или при просмотре видео), который обязан проверить соответствие категории информации возрасту детей, которые ее получают.
3. РЕКОМЕНДАЦИИ И МЕРОПРИЯТИЯ ПО КОМПЛЕКСНОЙ ЗАЩИТЕ ИНФОРМАЦИИ В ДОУ
3.1. Недостатки в системном подходе к обеспечению информационной безопасности в дошкольных организациях