Введение 2
1. Методика обеспечения защиты АО «НПП «Рубин» от утечек информации
по беспроводному каналу передачи данных на базе технологии Bluetooth 4
1.1 Область применения методики 4
1.2 Цель разработки методики 5
1.3 Определение угроз 6
1.4 Определение уязвимостей 8
1.5 Определение нарушителей 12
1.6 Описание алгоритма выбора защитных мер методики 12
1.7 Выбор защитных мер, использующихся в методике 19
1.8 Выявленные наборы защитных мер в зависимости от условий
функционирования организации 21
1.9 Описание критерия эффективности методики 27
1.10 Описание процедуры анализа эффективности методики 28
2. Проведение экспериментальных исследований методики на
эффективность, оценка результатов практического исследования 34
3. Рекомендации по практическому применению методики 44
4. Вредные психофизиологические факторы, влияющие на опорно¬
двигательный аппарат специалиста по защите информации. Методы и средства физической культуры, снижающие их воздействие 48
Заключение 52
Список использованных источников 55
Приложение А. Обязательное. Схема возможной утечки информации по беспроводному каналу передачи данных на базе технологии Bluetooth 59
Приложение Б. Обязательное. Результаты практического исследования
эффективности методики
В современном информационном обществе защита конфиденциальности и целостности данных становится все более актуальной задачей. Компании, особенно те, которые работают с ограниченным доступом к информации, сталкиваются с угрозами утечки данных через беспроводные каналы передачи данных на базе технологии Bluetooth. Данная дипломная работа посвящена разработке методики, которая позволит обеспечить безопасность информации от утечек по беспроводному каналу Bluetooth на базе предприятия АО «НПП «Рубин», а также ее исследованию.
Целью было поставлено разработать в выпускной квалификационной работе методику, которая позволит обеспечить защиту АСУ АО «НПП «Рубин» от утечек информации по беспроводным каналам передачи данных на базе технологии Bluetooth. А также разработка рекомендаций для практического применения методики обеспечения безопасности информации беспроводных сетей передачи данных на базе технологии Bluetooth.
Во время разработки данной методики была определена область, в которой она будет применена, а также ее цель. Исходя из того, что АСУ АО «НПП «Рубин» является режимным предприятием, должны быть определены возможные нарушители, которые могут воспользоваться описанными при исследовании уязвимостями, тем самым создавая определенные угрозы конфиденциальности информации являющейся экономической и интеллектуальной ценностью компании.
Для достижения поставленной цели был составлен алгоритм, по которому осуществляется выбор защитных мер в зависимости от того в каких условиях функционирует организация.
Из-за необходимости определения применимости методики на АСУ АО «НПП «Рубин», была проведена процедура анализа, выявляющего эффективность методики по разработанным критериям. Для этого были проведены экспериментальные исследования и приведены результаты практических исследований для оценки эффективности.
В целях обеспечения удобства работы с методикой специалистов по защите информации были определены влияющие на опорно-двигательный аппарат вредные психофизиологические факторы, а также методы и средства физической культуры, которые помогут снизить их воздействие. Вместе с этим были приведены рекомендации для применения методики на практике
В данной дипломной работе была разработана методика предприятия АО «НПП «Рубин», обеспечивающая защиту информации от утечек по беспроводному каналу передачи данных на базе технологии Bluetooth. Были рассмотрены различные аспекты методики, такие как область применения и цель разработки и заканчивая анализом эффективности методики.
В ходе разработки были определены угрозы, уязвимости и нарушители, благодаря этому получилось получить всю необходимую информацию о рисках, которые могут возникнуть и уязвимых местах предприятия. Также был подробно рассмотрен и применен алгоритм выбора защитных мер, которые применялись в данной методике.
Исходя из условий, при которых функционирует организация были выбраны наборы защитных мер, которые наиболее оптимально соответствуют требованиям и должным образом обеспечивают защиту информации. Вместе с этим был определен критерий эффективности методики, и процедура, в которой анализируется ее эффективность. Все это позволило наиболее точно оценить полученные результаты.
Были осуществлены и оценены экспериментальные исследования методики на эффективность и результаты практического исследования. Итоговые результаты стали подтверждением то, что методика работоспособна и эффективна.
В соответствии с проведенными исследованиями и анализом были сформулированы рекомендации по практическому применению разработанной методики. Данные рекомендации могут оказаться полезны для АСУ АО «НПП «Рубин» и схожих предприятий, которые работают с информацией ограниченного доступа.
Помимо этого, в работе были рассмотрены влияющие на опорно-двигательный аппарат специалистов по защите информации вредные психофизиологические факторы. Были приведены методы и средства физической культуры, которые помогут снизить негативное воздействие этих факторов и улучшить работоспособность специалистов.
Полученные результаты имеют важное значение для работающих с конфиденциальной информацией организаций, так как данная методика может быть широко применена и способствовать сокращению возможных рисков нарушения безопасности данных. Данная методика может быть применена на практике для обеспечения сохранности и конфиденциальности информации организации, а также защититься от возможных угроз и нарушений безопасности в сфере передачи данных.
Проведенный изначально обширный анализ угроз, уязвимостей и нарушителей позволил иметь полное представление о возможных рисках и уязвимых местах. Это послужило важным этапом для разработки методики, так как он позволил точно определить основные угрозы и сфокусироваться на правильном применении соответствующих мер защиты.
В последствии описанный алгоритм выбора защитных мер помог выбрать определенные методы защиты, которые необходимо применить в данной методике. Он обеспечил систематизированный и обоснованный подход на этапе выбора мер защиты, учитывая особенности функционирования организации и требования.
В результате проведенного экспериментального исследования методики была подтверждена ее работоспособность и эффективность. Полученные результаты подтвердили, что методика позволяет обеспечить надежную защиту от утечки информации по беспроводному каналу передачи данных на базе технологии Bluetooth.
Помимо этого, в данной работе были сформулированы возможные практические рекомендации, которые АСУ АО «НПП «Рубин» и схожие организации могут использовать для применения методики на практике. Они учитывают различные условия и требования с учетом которых может функционировать организация, а также их ограниченный доступ к конфиденциальной информации и помогают эффективно внедрить методику в практическую деятельность.
Таким образом, все пункты технического задания из ВКР выполнены полностью.
