ВВЕДЕНИЕ 4
ГЛАВА 1. ТЕХНИЧЕСКИЕ КАНАЛЫ УТЕЧКИ ИНФОРМАЦИИ 7
1.1. Классификация технических каналов утечки информации 7
1.2. Угрозы реализации технических каналов утечки информации 8
1.3. Защита информации от утечки по техническим каналам 13
1.4. Выводы по 1 главе 16
ГЛАВА 2. АНАЛИЗ ОБЪЕКТА ИНФОРМАТИЗАЦИИ 17
2.1. Определение информационных потоков компании 24
2.2. Классификация обрабатываемой информации 28
2.3. Анализ потенциальных технических каналов утечки информации 34
2.4. Разработка модели угроз безопасности информации 36
2.5. Разработка модели нарушителя 37
2.6. Класс защищенности автоматизированной системы 38
2.7. Аналитическое обоснование необходимости повышения эффективности
системы технической защиты информации 40
2.8. Выводы по 2 главе 44
ГЛАВА 3. ОБЕСПЕЧЕНИЕ ЗАЩИТЫ ИНФОРМАЦИИ ОТ УТЕЧКИ ПО ТЕХНИЧЕСКИМ КАНАЛАМ ПРИ ЕЕ ОБРАБОТКЕ, ХРАНЕНИИ И ПЕРЕДАЧЕ ПО КАНАЛАМ СВЯЗИ 45
3.1. Средства защиты информации от утечки по техническим каналам 45
3.1.1. Организационные меры по защите информации 45
3.1.2. Технические средства защиты информации 46
3.2. Оценка защищенности информации, обрабатываемой основными
техническими средствами в составе автоматизированной системы от ее утечки по каналу побочных электромагнитных излучений и наводок 50
3.3. Обеспечение защиты информации от хищения, утраты, уничтожения,
искажения, подделки и блокирования доступа к ней в результате НСД 60
3.4. Оценка эффективности применяемых мер и средств защиты информации 61
3.5. Выводы по 3 главе 66
ЗАКЛЮЧЕНИЕ 68
СПИСОК ЛИТЕРАТУРЫ 70
Приложение А 71
Приложение Б 104
Приложение В 111
Приложение Г 114
В современном информационном обществе защита информации является одной из наиболее актуальных и значимых проблем. Строительная компания, как и любая другая компания, имеет дело с большим объемом конфиденциальных данных, которые становятся объектом интереса для злоумышленников. Технические каналы утечки информации представляют собой большую угрозу для общественной жизни и развития бизнеса.
В последние годы цифровая трансформация показывает потенциал для преобразования различных отраслей экономики, и строительная индустрия не является исключением. Вместе с использованием новейших технологий, таких как искусственный интеллект, интернет вещей и автоматизация, цифровая трансформация открывает множество возможностей для улучшения эффективности и производительности в строительстве.
Одним из главных преимуществ цифровой трансформации в строительной отрасли является упрощение процесса проектирования и планирования. С помощью SD-моделирования и виртуальной реальности, инженеры и архитекторы могут создать точные и детализированные модели зданий и сооружений, что позволяет выявить потенциальные проблемы заранее и сэкономить время и ресурсы при строительстве.
В целом, цифровая трансформация в строительной отрасли предлагает огромные возможности для повышения эффективности, снижения затрат и улучшения качества работ. С развитием новых технологий и инструментов, будущее строительства становится все более связанным с цифровым миром. Использование этих инноваций открывает новые горизонты для строительства и помогает преодолеть традиционные ограничения этой отросли.
В условиях цифровой трансформации, строительные компании сталкиваются с новыми вызовами в области информационной безопасности. Несмотря на все преимущества, которые предоставляют современные технологии, они приносят с собой и ряд угроз, которые способны нанести ущерб бизнесу...
Выпускная квалификационная работа посвящена повышению
эффективности системы защиты информации в строительной компании от
утечки по техническим каналам за счет применения специальных технических
средств защиты. По результатам исследований, проведённых в рамках
поставленной задачи, были получены следующие результаты.
В ходе работы был проведен детальный анализ объекта информатизации, в
результате чего были определены и подробно описаны потенциальные
технические каналы утечки информации в защищаемой автоматизированной
системе. На основе проведенного анализа было принято решение о выборе
определенных средств обнаружения технических каналов утечки
конфиденциальной информации, которые были применены с целью оценки
защищенности обрабатываемой информации в основных технических средствах,
входящих в состав автоматизированной системы.
Для проведения оценки защищенности информации, обрабатываемой
техническими средствами в составе автоматизированной системы, в настоящей
работе была использована методика оценки защищённости конфиденциальной
информации от утечки по техническим каналам.
Таким образом, для повышения эффективности системы защиты
информации в строительной компании от утечки по техническим каналам были
определены необходимые организационные меры по защите информации и
выбраны технические средства защиты информации – устройство
комбинированной защиты объектов информатизации от утечки информации за
счет ПЭМИН «СОНАТА – РК1» и СЗИ от НСД «Secret Net Studio 8.10».
После применения защитных мер была выполнена оценка эффективности
использованных мер и средств защиты информации, в результате которой
определено, что защищенность информации, обрабатываемой в технических
средствах в составе автоматизированной системы от утечек по техническим
каналам, выполняется...
