Современный этап развития нашего общества характеризуется постоянно возрастающей ролью информационной сферы, как совокупности информации, информационной инфраструктуры, а также субъектов, осуществляющих сбор, обработку, использование, хранение, а также утилизацию информационных активов.
В этих условиях осуществление технической защиты информации представляется весьма важным направлением в комплексе мер по обеспечению информационной безопасности не только в национальном масштабе, но и в корпоративном плане. Актуальность данной работы состоит в адекватном анализе, исследованию и оценке защищенности защищаемого помещения от утечки речевой конфиденциальной информации по воздушному акустическому каналу и в разработке предложений по улучшению акустической защищенности помещения.
Целью настоящего исследования является анализ технических каналов утечки информации (далее – ТКУИ) с последующей разработкой технического задания для возможности заключения договора услуг с организацией, обеспечивающей защиту помещения в соответствии с нормативно-правовыми актами. Указанный анализ производится на основании изучения действующих нормативно–правовых актов, судебной практики, научной и учебной литературы.
На основе поставленной цели необходимо реализовать следующие задачи:
1. Провести анализ объекта защиты;
2. Рассмотреть все возможные ТКУИ и выявить актуальные;
3. Рассмотреть возможные решения по нейтрализации актуальных ТКУИ с целью улучшить защищенность помещения и рассмотреть возможность реализации защиты собственными силами в рамках заключения договора услуг;
4. Разработать техническое задание (далее – ТЗ).
Объектом исследования является последовательность действий, проводимых в рамках ТЗ для улучшения защищенности помещения.
Предметом исследования выступают нормативно–правовые акты, регулирующие правовой статус технического задания, как проверки выполнения обязательных требований и норм, установленных в нормативных правовых актах и стандартах Российской Федерации, а также в организационно-распорядительных документах (локальных актах) организации в области ИБ и выработки рекомендаций по устранению выявленных нарушений.
Нормативную базу исследования составляют действующее российское и международное законодательство, составляющие объект курсового исследования.

Купить

Речевая информация в защищаемом помещении, в кабинете руководителя, представляет наибольшую ценность, поэтому необходимо уделять ее защите пристальное внимание.
В качестве основных угроз безопасности информации во время проведения совещании выступают: подслушивание и несанкционированная запись речевой информации с помощью закладных устройств, систем лазерного подслушивания, диктофонов, перехват электромагнитных излучений, возникающих при работе звукозаписывающих устройств и электроприборов.
Основными средствами обеспечения защиты акустической информации при проведении совещания является установка различных генераторов шума, блокирование в помещении закладных устройств, звукоизоляция. В качестве основных технических средств защиты информации были предложены: использование звукопоглощения, звукоизоляции и защищенных акустических систем. Данные организационно-технические меры являются нецелесообразными для использования ПАО «Банк Подолье», так как требуют не только дополнительных затрат для приобретения, установки, внедрения и эксплуатации средств, но и дополнительных знаний сотрудников.
Поэтому организация ПАО «Банк Подолье» заключила договор на оказание услуг с лицензиатом ФСТЭК России в лице ООО «СуперРесерч». Исполнитель провел предварительное обследование объекта информатизации, установил и настроил сертифицированные средства защиты, првел специальные исследования технических средств и устранил акустический канал утечки конфиденциальной информации с выдачей комплекта отчетных документов.

Купить