Меры по обеспечению информационной безопасности

Введение 3
1. Теоретическая часть 5
1.1 Методика построения системы защиты информации 5
1.2 Цели защиты информации 11
1.3 Анализ уязвимости объекта от технической разведки 18
1.4 Техническая разведка, ее способы и средства 21
2. Проектная часть 39
2.1 Анализ рисков информационной безопасности 39
2.2 Постановка задачи 40
2.3 Структура и задачи подразделений, осуществляющих комплексную защиту информации. 41
2.5 Обзор и анализ средств защиты объекта информатизации 49
2.6 Реализация системы защиты объекта информатизации 55
2.7 Организация технической защиты объекта информатизации 56
2.8 Конструкторские решения по защите информации 64
на объекте информатизации. 64
3. Экономическая часть 67
3.1 Расчет стоимости разработки 67
3.2 Оценка текущих эксплуатационных затрат 71
3.3 Описание эффекта от внедрения разработки 72
Заключение 74
Список используемой литературы 76

Подавляющее число предприятий и организаций в своих вычислитель-ных корпоративных сетях обрабатывают сведения, составляющие коммерческую тайну. В таких системах необходимый уровень защиты информации в соответствии с Федеральным законом «Об информации, информатизации и защите информации» определяется ее собственниками, то есть руководством компании.
При этом основное внимание уделяется вопросам защиты информации от несанкционированного доступа (НСД), тогда как применение защиты информации от технической разведки и утечки информации по побочным электромагнитным излучениям и наводкам (ПЭМИН) встречается нечасто. Это объясняется тем, что осуществление различных видов НСД, как изнутри корпоративных сетей, так и из внешних сетей, не требует больших затрат, поскольку выполняется с использованием штатных технических средств самих сетей. Вероятность атак за счет НСД очень высока. Организация перехвата информационных сигналов по техническим каналам утечки информации, напротив, требует высоких затрат, так как связана с применением специальных комплексов перехвата. Кроме того, проведение таких атак возможно только при условии расположения аппаратуры перехвата в непосредственной близости от объекта, в отношении которого проводится атака, что не всегда осуществимо на практике. Однако недооценка угроз утечки информации по техническим каналам, несмотря на невысокую вероятность реализации последних, может привести к тому, что они могут стать самым уязвимым звеном в системе информационной безопасности.
Поэтому защите подлежит информация, как речевая, так и обрабатываемая техническими средствами, а также представленная в виде информативных электрических сигналов, физических полей, носителей на бумажной, магнитной, оптической и иной основе.
Таким образом, актуальным вопросом при защите конфиденциальной информации на предприятии является разработка системы защиты объекта информатизации от технической разведки и утечки информации по побочным электромагнитным излучениям и наводкам.
Защищаемым объектом информатизации является ООО ЧОП «Стражник-2006» г.Омск, ул.Железнодорожная 1-я,д.3. Необходимые организационные, физические меры по обеспечению защиты помещений предприятия уже реализованы. Также на объекте информатизации уже существует система защиты от НСД к информации, криптографическая подсистема защиты, а также защита каналов передачи данных, реализованные программно-аппаратными средствами защиты.
Таким образом, для обеспечения комплексной безопасности ООО ЧОП «Стражник-2006» необходимо создание системы защиты информации (СЗИ) от утечки по техническим каналам.

Защищаемым объектом информатизации является ООО ЧОП «Стражник-2006» г.Омск, ул.Железнодорожная 1-я,д.3. Необходимые организационные, физические меры по обеспечению защиты помещений предприятия уже реализованы. Также на объекте информатизации уже существует система защиты от НСД к информации, криптографическая подсистема защиты, а также защита каналов передачи данных, реализованные программно-аппаратными средствами защиты.
Таким образом, для обеспечения комплексной безопасности ООО ЧОП «Стражник-2006» необходимо создание системы защиты информации (СЗИ) от утечки по техническим каналам.