Введение 5
1 Нормативно-правовая база защиты информации 7
2 Стандарты беспроводной передачи данных и беспроводных телефонных
технологий 10
2.1 Стандарты беспроводной передачи данных 10
2.2 Стандарты беспроводных телефонных технологий 16
3 Коллективный договор и нормативно-правовая документация АО «НПП
«Рубин» 19
4 Обзор методов и средств защиты от утечки информации по каналам сотовой
связи и беспроводным каналам передачи данных 21
4.1 Общая информация о мерах защиты 21
4.2 Технические меры защиты от утечки информации по каналам сотовой
связи и беспроводным каналам передачи данных 21
4.3 Организационные меры защиты от утечки информации по каналам
сотовой связи и беспроводным каналам передачи данных 29
5 Разработка методики обеспечения защиты АО «НПП «Рубин» от утечек информации по каналам сотовой связи и беспроводным каналам передачи
данных 32
5.1 Область применения методики 32
5.2 Цель разработки методики 32
5.3 Выбор защитных мер, использующихся в методике 32
5.4 Определение угроз 33
5.5 Определение уязвимостей 33
5.6 Определение нарушителей 34
5.7 Описание алгоритма выбора защитных мер методики 34
5.8 Выявленные наборы защитных мер в зависимости от условий
функционирования организации 39
5.9 Описание критерия эффективности методики 47
5.10 Описание процедуры анализа эффективности методики 48
6 Проведение и оценка практического исследования эффективности методики и составление рекомендаций по практическому применению методики 50
6.1 Проведение практического исследования эффективности методики...50
6.2 Оценка результатов практического исследования эффективности
методики 55
6.3 Рекомендации по практическому применению методики 56
7 Вредные психофизиологические факторы, влияющие на опорно-двигательный аппарат специалиста по защите информации. Методы и средства физической культуры, снижающие их воздействие 59
Заключение 61
Список используемых источников 63
Приложение А Схема возможной утечки информации по каналам беспроводной
передачи данных 66
Приложение Б Перечень организационных мер, содержащихся в методике 67
Приложение В Перечень технических мер, содержащихся в методике 68
Приложение Г Алгоритм выбора мер защиты 69
Приложение Д Методика обеспечения защиты АО «111111 «Рубин» от утечек информации по каналам сотовой связи и беспроводным каналам передачи 70
Приложение Е Схема размещения средств защиты информации 87
Приложение Ж Результаты практического исследования эффективности методики 88
Приложение И Рекомендации по практическому применению методики обеспечения защиты АО «НПП «Рубин» от утечек информации по каналам сотовой связи и беспроводным каналам передачи 89
Приложение К Протокол проверки ВКР в системе Антиплагиат 94
Сегодня беспроводные технологии получили мощное развитие из-за того, что они доступны для подключения практически для всех у кого есть устройство, которое может к ним подключаться. С учетом повсеместного использования устройств сотовой связи и средств беспроводной передачи данных, не возможно гарантировать защиту информации от атак злоумышленников, а также исключить внутренние угрозы от персонала, использующего их. Таким образом, при использовании средств сотовой связи в организациях всегда присутствует риск утечки информации.
Актуальность данной темы обусловлена тем, что хотя на территории АО «НПП «Рубин» локальные беспроводные сети, такие как Wi-Fi, WiMax, Bluetooth, в целях повышения безопасности, не используются, но при этом использование устройств сотовой связи на территории организации никак не отслеживается, следовательно, возможны утечки информации. Отсюда возникает необходимость разработки методики обеспечения защиты АО «НПП «Рубин» от утечек информации по каналам сотовой связи и беспроводным каналам передачи данных.
Целью данной выпускной квалификационной работы является разработка методики обеспечения защиты АО «НПП «Рубин» от утечек информации по каналам сотовой связи и беспроводным каналам передачи данных и разработка рекомендаций для практического применения данной методики по итогам практического исследования для проверки её эффективности.
Для достижения цели выпускной квалификационной работы в ней должны быть рассмотрены следующие вопросы:
— составление методики обеспечения защиты АО «НПП «Рубин» от утечек информации по каналам сотовой связи и беспроводным каналам передачи данных;
— описание критерия эффективности методики;
— описание процедуры анализа эффективности методики;
— практическое исследование методики на эффективность;
— составление рекомендаций по практическому применению методики.
Современные устройства сотовой связи представляют большую опасность для организаций, в которых обрабатывается информация ограниченного доступа. Основная причина этого заключается в том, что современные устройства сотовой связи поддерживают множество стандартов беспроводной передачи данных. Соответственно данные устройства могут создавать различные каналы беспроводной передачи данных, по которым из организации может произойти утечка информации, что может нанести организации существенный финансовый ущерб. Для защиты от таких утечек необходимо применять комплекс организационных и технических защитных мер.
Основной задачей данной работы была разработка методики обеспечения защиты АО «НПП «Рубин» от утечек информации по каналам сотовой связи и беспроводным каналам передачи данных, которая содержит в себе наборы организационных и технических мер для применения как в АО «НПП «Рубин», так и в организациях с отличными условиями функционирования.
В процессе выполнения выпускной квалификационной работы была подготовлена статья на тему «Обзор существующих каналов утечки информации и методов защиты информации от утечки по ним» и опубликована в сборнике «Информационные технологии в науке и образовании. Проблемы и перспективы» [20].
Были определены организационные и технические защитные меры, которые применимы в данной методике. Также был разработан алгоритм выбора защитных мер для организаций с различными условиями функционирования, по итогам выполнения которого были выявлены наборы защитных мер для организаций с различными условиями функционирования.
Для определения эффективности данной методики был сформулирован критерий эффективности и порядок проведения практического исследования эффективности данной методики. После чего было проведено практическое исследование посредством применения защитных мер одного из наборов данной методики на отделе АО «НПП «Рубин». При анализе результатов проведения практического исследования было выявлено, что данная методика эффективна. Также по результатам практического исследования были разработаны рекомендации по практическому применению методики.
Таким образом, все пункты технического задания выполнены полностью. Протокол проверки на оригинальность приведен в приложении К.
