Разработка технического задания системы защиты информации в кабинете руководителя от утечки по параметрическому каналу (Технические средства защиты информации, Национальный исследовательский университет «МЭИ»)
Введение 3
1 Анализ угроз и уязвимостей утечки конфиденциальной информации по параметрическому каналу утечки информации и определение группы требований по защищенности канала утечки4
1.1 Анализ защищаемого помещения 4
1.2 Анализ угроз и уязвимостей утечки конфиденциальной информации по параметрическому каналу утечки информации 6
1.3 Определение группы требований по защищенности канала утечки 8
Выводы по первой главе 13
2 Разработка технического решения защиты информации в кабинете начальника от ее утечки по параметрическому каналу утечки информации, а также формирование рекомендаций по его использованию 14
2.1 Разработка технического решения 14
2.2 Разработка рекомендаций 18
Выводы по второй главе 24
Заключение 25
Список используемых источников 26
В настоящее время конкуренция в бизнесе является большой. Все организации стремятся к росту и тем самым стараются как можно шире охватить потребительский рынок. Между организациями идет борьба за этот рынок и не всегда он является честным и законным. Некоторые организации используют не законные способы такие как промышленный шпионаж. В качестве объекта в данной курсовой работе выступает кабинет руководителя. Данный кабинет является важным местом, в котором звучит и обрабатывается важная информация. Основываясь данными суждениями, приходим к выводу что данное помещение нужно защитить от возможных каналов утечки информации.
Целью курсовой работы является анализ основ проектирования систем защиты информации и разработка технического решения защиты информации от утечки по параметрическому каналу.
Для решения этой цели нужно решить ряд задач:
- исследование теоретических сведений;
- анализ защищаемого помещения на присутствия параметрических каналов утечки информации и разработка требований по его защите;
- разработка технического решения защиты информации от утечки по параметрическому каналу.
Курсовая работа состоит из введения, двух глав и заключения. В введении была определена цель данной курсовой работы, а также задачи основываясь на которые мы достигаем поставленной цели. В первой главе решалась первая задача: анализ защищаемого помещения на присутствия параметрических каналов утечки информации и разработка требований по его защите. Во второй главе была решена следующая поставленная задача: разработка технического решения защиты информации от утечки по параметрическому каналу.
В ходе выполнении данной курсовой работы были проведена работа по решению трех поставленных задач:
- исследованы теоретические сведения;
- проанализировано защищаемое помещение на присутствие параметрических каналов утечки информации и разработаны требования по его защите;
- разработана техническое решение защиты информации от утечки по параметрическому каналу.
Все поставленные задачи были решены и предоставлены рекомендации по реализации данной защиты.
Таким образом была достигнута цель курсовой работы: Разработка технического проекта элемента системы защиты информации в кабинете руководителя от утечки по параметрическому каналу.
1. Специальные требования и рекомендации по технической защите конфиденциальной информации (СТР-К), утвержденные решением Коллегии Гостехкомисии России № 7.2/02.03.2001 г.;
2. Обеспечение ИБ выделенного объекта по аудио каналу. [Электронный ресурс]. – URL: http://www.el-techo.ru/tmods-171-11.html
3. Хорев А.А., Статья «Способы и средства защиты вспомогательных технических средств, устанавливаемых в выделенных помещениях». [Электронный ресурс]. – URL: http://www.inside-zi.ru/pages/2_2007/26.html
4. Хорев А.А. Защита информации от утечки по техническим каналам. Технические каналы утечки информации. – М.: Гостехкомиссия РФ, 1998.
5. Акустоэлектрический канал утечки информации и защита от ВЧ-навязывания. [Электронный ресурс]. – URL: https://www.securitylab.ru/blog/personal/aguryanov/29961.php
6. Устройства, реализующие методы высокочастотного навязывания. Общая характеристика высокочастотного навязывания. [Электронный ресурс]. – URL: http://pitbot.ru/9.shtml
7. Методы и средства защиты телефонных аппаратов и телефонных линий. [Электронный ресурс]. – URL: http://www.bnti.ru/showart.asp?aid=68&lvl=04.03.02.
8. Методы. Методы суть метода синфазной маскирующей низкочастотной помехи. [Электронный ресурс]. – URL: https://topuch.ru/metodi-sute-metoda-sinfaznoj-maskiruyushej-nizkochastotnoj-pom/index.html
9. Гранит-8. [Электронный ресурс]. – URL: http://www.pps.ru/?part=catalog&product=94
10. Прокруст-2000. [Электронный ресурс]. – URL: https://pro-spec.ru/catalog/ustrojstva-zashhity-slabotochnyh-kommunikacij/prokrust-2000-ustrojstvo-zashchity-telefonnykh-peregovorov-ot-proslushivaniya-i-zapisi
11. МП-1А. [Электронный ресурс]. – URL: https://nelk.ru/catalog/tekhnicheskie_sredstva_zashchity_informatsii/ustroystva_zashchity_telefonnykh_i_drugikh_provodnykh_liniy/mp-1a/