Введение.
Инженерно-техническая защита информации

РефератПомощь в написанииУзнать стоимостьмоей работы

Выбор средств защиты информации с ориентацией на рекламные данные чреват крупными ошибками, так как в рекламах фирмы-производители не указывают недостатки и преувеличивают достоинства своей продукции. Нужны более глубокие знания о принципах работы и возможностях тех или иных технических средств защиты информации. Этот комплекс включает нормативно-правовые документы, организационные и технические… Читать ещё >

Введение. Инженерно-техническая защита информации (реферат, курсовая, диплом, контрольная)

В современном деловом мире происходит процесс миграции материальных активов в сторону информационных. По мере развития организации усложняется ее информационная система, основной задачей которой является обеспечение максимальной эффективности ведения бизнеса в постоянно меняющихся условиях конкуренции на рынке.

Рассматривая информацию как товар, можно сказать, что обеспечение информационной безопасности в целом может привести к значительной экономии средств, в то время как ущерб, нанесенный ей, приводит к материальным затратам.

Согласно ГОСТ Р 50 922−2006, обеспечение информационной безопасности — это деятельность, направленная на предотвращение утечки информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию. Информационная безопасность актуальна как для предприятий, так и для госучреждений. С целью всесторонней защиты информационных ресурсов и осуществляются работы по построению и разработке систем информационной безопасности.

Для эффективной защиты информационных ресурсов на объекте необходим комплексный подход — применение организационных, правовых, технических, морально-этических, физических мер.

В данной работе рассматривается инженерно-техническая защита информации. Целью инженерно-технической защиты объекта является создание вокруг объекта преград, препятствующих реализации угроз информационной безопасности при непосредственном контакте злоумышленника с источником информации или при ее утечке.

Инженерно-техническая защита информации

Инженерно-техническая защита информации — одна из основных компонент комплекса мер по защите информации, составляющей государственную, служебную, коммерческую и личную тайну.

Этот комплекс включает нормативно-правовые документы, организационные и технические меры, направленные на обеспечение безопасности секретной и конфиденциальной информации. С возрастанием роли информации в обществе повышаются требования ко всем аспектам ее защиты и, прежде всего, к инженерно-технической защите.

В дорыночный период в нашей стране существовала четкая система защиты информации, составляющей государственную или ведомственную тайну. Защищалась не только информация, но люди как ее основные источники, целые организации и города. Такой подход, обеспечивая тотальную закрытость, требовал огромных расходов и приводил к замкнутости информационного обмена в пределах организации, отдельного или группы ведомств, например, военно-промышленного комплекса.

Замкнутость информационного обмена замедляла научно-технический прогресс. Многие выдающиеся достижения, полученные в ходе военных или других закрытых разработок, были за семью печатями не только для потенциальных противников, но и отечественной промышленности, выпускающей товары широкого потребления.

В условиях рынка проблему защиты информации нельзя решить тотальным закрытием информации, так как без информации о новой продукции, которая распространяется, прежде всего, через рекламу, невозможно завоевать рынок. Более того, задачи по защите информации в условиях рынка усложняются, так как она интересует не только разведку других государств, но и многочисленных конкурентов или просто криминальные элементы. Если ранее о специальной технике добывания информации знал узкий круг сотрудников специальных служб, то в условиях рынка любой гражданин может без особых усилий купить практически любое из выпускаемых за рубежом или в России средство для скрытого добывания информации. Хотя ужесточаются требования к свободной продаже технических средств добывания информации, но пока существует потребность в них, будут и предложения. Учитывая тенденцию к росту цены информации, потребность в технических средствах ее добывания не уменьшится в обозримой перспективе. С торговлей средствами для нелегального добывания информации возникают ситуации, похожие на торговлю оружием и наркотиками.

В переходный период становления рыночной экономики проблемы защиты информации усугубляются еще и несовершенством законодательной базы по сохранению государственной и коммерческой тайн.

Инженерно-техническая защита информации включает комплекс организационных и технических мер по обеспечению безопасности информации техническими средствами.


№.	Описание проблемной ситуации.
	Оборудование инженерно-технических средств охраны на объекте часто выходит из строя по причине скачков напряжения в сети.
	Персонал, принятый для осуществления контроля за строительными работами, не имеет допуска к осуществлению этой деятельности.
	В аварийном запасе МТР регулярно обнаруживаются ресурсы с истекшим сроком годности.

Под угрозами информации, классификация которых приведена на рисунке 1.2, принято понимать потенциальные или реально возможные действия по отношению к информационным ресурсам, приводящие к неправомерному овладению охраняемыми сведениями. Такими действиями являются:

— Ознакомление с конфиденциальной информацией различными путями и способами, без нарушения ее целостности;
— Модификация информации в криминальных целях как частичное или значительное изменение состава и содержания сведений;
— Разрушение (уничтожение) информации с целью прямого нанесения материального ущерба.

Под проблемами информации, классификация которых приведена на рисунке 1.2, принято понимать потенциальные или реально возможные действия по отношению к информационным ресурсам, приводящие к неправомерному овладению охраняемыми сведениями. Такими действиями являются:

— Ознакомление с конфиденциальной информацией различными путями и способами, без нарушения ее целостности;
— Модификация информации в криминальных целях как частичное или значительное изменение состава и содержания сведений;
— Разрушение (уничтожение) информации с целью прямого нанесения материального ущерба.

Рисунок 1.2. Классификация проблем информация Проблемные ситуации Типа 1.


№.	Описание проблемной ситуации.
	Угроза подвергается защищаемая информация со стороны технических средств;
	Выбор средств защиты информации с ориентацией на рекламные данные чреват крупными ошибками, так как в рекламах фирмы-производители не указывают недостатки и преувеличивают достоинства своей продукции. Нужны более глубокие знания о принципах работы и возможностях тех или иных технических средств защиты информации.

Проблемные ситуации Типа 2

Объект процесс факт.

Характеристика.

Желаемая характеристика.

В настоящее время ОАО «Марийский машиностроительный завод» специализируется на выпуске сложных радиотехнических комплексов, систем управления, вычислительной техники, поставляемой как по гособоронзаказу и на экспорт, так и на производстве гражданской продукции:

оборудование для агропромышленного комплекса (косилки ротационные, газодувки, экструдеры для приготовления кормов животным);

оборудование для всех типов АЗС (навесы, здания, информационные стелы, дополнительное оборудование);

электротехническая продукция (автотрансформаторы, щиты силовые распределительные);

интеллектуальные программируемые устройства управления (общегородская система управления дорожным движением, контроллер управления дорожными световыми приборами);

товары народного потребления (замки повышенной секретности сувальдного типа, двери металлические противопожарные, светодиодный энергосберегающий светильник).

Продукция гражданского назначения получала положительные отзывы.

Технические угрозы:

— Ошибки в программном обеспечении.
— DoSи DDoS-атаки.
— Компьютерные вирусы, черви, троянские кони.
— Анализаторы протоколов и прослушивающие программы
(«снифферы»).
— Атаки типа Man-in-the-Middle
— Атаки на уровне приложений
— Сетевая разведка

Человеческий фактор:

— Уволенные или недовольные сотрудники.
— Халатность.
— Низкая квалификация.

Безопасность информации в настоящее время обеспечивается за счет применения следующих мер:

Использование разграничения доступа с помощью службы AD;

Использование встроенного брандмауэра в коммутаторе;

Использованием антивирусного программного обеспечения — Kaspersky Security Center.

Применяемые средства защиты информации на сегодняшний день признаны недостаточными.

Задание.

Выберите одну проблемную ситуацию и определите ключевую проблему для решения.


Описание проблемной ситуации.
Обнаружение каналов утечки информации производится по их демаскирующим признакам.
Ключевая проблема.	Техническая утечка каналов информации по существу является единственным методом достаточно полного исследования их возможностей с целью последующей разработки способов и средств защиты информации.
Негативные последствия.	Так как не существует формальных методов синтеза вариантов предотвращения угроз безопасности информации, то разработка мер по защите информации проводится эвристическим путем на основе знаний и опыта соответствующих специалистов. Однако в интересах минимизации ошибок процесс разработки должен соответствовать следующим рекомендациям.

Показать весь текст

Заполнить форму текущей работой