Разработка организационно-правовых мер защиты информации от утечек по техническим каналам на примере организации

Оглавление
Введение 3
1. Утечка информации по техническим каналам 6
1.1 Акустический канал утечки информации 8
1.2 Визуально-оптический канал утечки информации 12
1.3 Радиоэлектронные каналы утечки информации 15
1.4 Материально-вещественный канал утечки информации 17
1.5 Методы добывания информации о вещественных признаках 19
2. Организация защиты информации от утечек по техническим каналам в ООО «Профи» 22
2.1 Характеристика деятельности предприятия ООО «Профи» 22
2.2 Оценка информационных активов предприятия ООО «Профи» 24
2.3 Анализ угроз защищаемой информации 26
2.4 Выявление каналов акустической утечки информации 29
3. Разработка предложений по совершенствованию организационно-правовой защиты информации от утечек по техническим каналам 32
3.1 Разработка технического задания 32
3.2 Разработка комплекса технических мероприятий по защите информации 36
3.3 Разработка комплекса организационно-правовых мер по защите информации в компании 47
3.4 Оценка стоимости проведения мероприятий 54
3.5 Оценка показателей экономической эффективности 58
Заключение 65
Список использованных источников 68
Приложение 1 70
Приложение 2 72

Введение

Современный этап развития российского общества характеризуется существенным возрастанием роли и актуальности проблем обеспечения безопасности во всех сферах жизнедеятельности. Особенно показателен этот процесс для сферы информационной безопасности (ИБ), которая за последнее десятилетие вышла из области компетенции специальных служб и превратилась в мощный сегмент рыночной индустрии современных информационно-телекоммуникационных технологий.
Информационный ресурс является предметом собственности, что в свою очередь влечет за собой проблемы, связанные с ее неконтролируемым распространением, хищением, несанкционированным уничтожением, искажением, блокированием доступа к информации. В связи с этим вопросы защиты информации приобретают актуальность.Возникает необходимость в защите информации, как в государственных, так и в коммерческих организациях.
Проблема защиты информации (далее ЗИ) резко обострилась с развитием конкуренции в среде свободного предпринимательства. Как известно, крупномасштабной задачей в этой области становится борьба с промышленным (экономическим) шпионажем, распространению которого способствует широкое применение для обработки информации средств вычислительной техники, создание вычислительных сетей, систем, баз данных, многочисленных средств передачи информации. Известно, что промышленный шпионаж ведется с целью завоевания рынков сбыта, исключения технологических прорывов конкурентов, срыва переговоров по контрактам, перепродажи фирменных секретов и т.д. Как показывают исследования, масштабы промышленного шпионажа постоянно растут. По оценкам ФСБ России, каждая вторая российская фирма занимается промышленным шпионажем, а конкуренты занимаются против нее тем же самым. По экспертным оценкам, на долю экономического шпионажа приходится 60% потерь предприятия от недобросовестной конкуренции .
Данные факты обуславливают актуальность тематики дипломной работы.
Объектом исследования является деятельность компании ООО «Профи».
Предметом исследования является организационно-правовая защита информации от утечек по техническим каналам в ООО «Профи».
Целью дипломной работы является разработка предложений по совершенствованию организационно-правовых мер защиты информации от утечек по техническим каналам в ООО «Профи».
Для достижения поставленной цели необходимо решить следующие задачи:
1. Рассмотреть каналы утечки информации по техническим каналам;
2. Разработать комплекс мероприятий по защите информации от утечек по техническим каналам в ООО «Профи»;
3. Разработать предложения по совершенствованию организационно-правовой защиты информации от утечек по техническим каналам в ООО «Профи».
Структура дипломнойработы включает введение, основную часть, состоящую из четырех глав, и заключение.
Первая глава работы посвящена анализу существующих технических каналов утечки информации.
Во второй главе будет осуществлена организация защиты информации от утечек по техническим каналам (далее ТКУИ) в ООО «Профи».
Третья глава посвящена разработке предложений по совершенствованию организационно-правовой защиты информации от утечек по техническим каналам в компании ООО «Профи».
В заключении подведен итог разработки организационно-правовых мер защиты информации от утечек по техническим каналам.
Практическая значимость дипломной работы заключается в разработке перечня мер по защите информации от утечек по техническим каналам в компании ООО «Профи».

Введение

Современный этап развития российского общества характеризуется существенным возрастанием роли и актуальности проблем обеспечения безопасности во всех сферах жизнедеятельности. Особенно показателен этот процесс для сферы информационной безопасности (ИБ), которая за последнее десятилетие вышла из области компетенции специальных служб и превратилась в мощный сегмент рыночной индустрии современных информационно-телекоммуникационных технологий.
Информационный ресурс является предметом собственности, что в свою очередь влечет за собой проблемы, связанные с ее неконтролируемым распространением, хищением, несанкционированным уничтожением, искажением, блокированием доступа к информации. В связи с этим вопросы защиты информации приобретают актуальность.Возникает необходимость в защите информации, как в государственных, так и в коммерческих организациях.
Проблема защиты информации (далее ЗИ) резко обострилась с развитием конкуренции в среде свободного предпринимательства. Как известно, крупномасштабной задачей в этой области становится борьба с промышленным (экономическим) шпионажем, распространению которого способствует широкое применение для обработки информации средств вычислительной техники, создание вычислительных сетей, систем, баз данных, многочисленных средств передачи информации. Известно, что промышленный шпионаж ведется с целью завоевания рынков сбыта, исключения технологических прорывов конкурентов, срыва переговоров по контрактам, перепродажи фирменных секретов и т.д. Как показывают исследования, масштабы промышленного шпионажа постоянно растут. По оценкам ФСБ России, каждая вторая российская фирма занимается промышленным шпионажем, а конкуренты занимаются против нее тем же самым. По экспертным оценкам, на долю экономического шпионажа приходится 60% потерь предприятия от недобросовестной конкуренции .
Данные факты обуславливают актуальность тематики дипломной работы.
Объектом исследования является деятельность компании ООО «Профи».
Предметом исследования является организационно-правовая защита информации от утечек по техническим каналам в ООО «Профи».
Целью дипломной работы является разработка предложений по совершенствованию организационно-правовых мер защиты информации от утечек по техническим каналам в ООО «Профи».
Для достижения поставленной цели необходимо решить следующие задачи:
1. Рассмотреть каналы утечки информации по техническим каналам;
2. Разработать комплекс мероприятий по защите информации от утечек по техническим каналам в ООО «Профи»;
3. Разработать предложения по совершенствованию организационно-правовой защиты информации от утечек по техническим каналам в ООО «Профи».
Структура дипломнойработы включает введение, основную часть, состоящую из четырех глав, и заключение.
Первая глава работы посвящена анализу существующих технических каналов утечки информации.
Во второй главе будет осуществлена организация защиты информации от утечек по техническим каналам (далее ТКУИ) в ООО «Профи».
Третья глава посвящена разработке предложений по совершенствованию организационно-правовой защиты информации от утечек по техническим каналам в компании ООО «Профи».
В заключении подведен итог разработки организационно-правовых мер защиты информации от утечек по техническим каналам.
Практическая значимость дипломной работы заключается в разработке перечня мер по защите информации от утечек по техническим каналам в компании ООО «Профи».