Аэрокосмический колледж
Цикловая комиссия общепрофессиональных дисциплин и УГС 10.00.00
КУРСОВОЙ ПРОЕКТ
Построение системы инженерно-технической защиты информации объекта информатизации юридическая компания
Руководитель М.С. Фукс
Обучающийся БИАССК-5-21 И.С. Дмитриев
Задание
на курсовую работу по междисциплинарному курсу: «МДК.02.01. Инженерно-технические средства физической защиты информации»
Обучающемуся Дмитриеву Ивану Сергеевичу
Группа БИАССК-5-21 Форма обучения очная
Тема работы: «Построение системы инженерно-технической защиты информации объекта информатизации юридическая компания»
Срок сдачи студентом работы 20.12.2023г.
Перечень вопросов, подлежащих разработке при написании теоретической части:
1. Теоретические основы системы инженерно-технической защиты. Требования, цели и задачи.
2. Нормативно-правовое регулирование и эксплуатация инженерно-технической защиты.
3. Анализ инженерно-технической безопасности объекта.
Перечень вопросов, подлежащих разработке при написании практической части:
1. Разработка плана построения системы инженерно-технической защиты информации.
2. Внедрение системы защиты информатизации.
3. Оценка эффективности системы инженерно-технической защиты информации.
Дата выдачи задания: «6» Сентября 2023г.
Руководитель М.С.Фукс
Задание принял к исполнениюИ.С.Дмитриев
Содержание
Введение
1. Теоретическая часть
1.1 Теоретические основы системы инженерно-технической защиты. Требования, цели и задачи
1.2 Нормативно-правовое регулирование и эксплуатация инженерно-технической защиты
1.3 Анализ инженерно-технической безопасности объекта
2. Практическая часть
2.1 Разработка плана построения системы инженерно-технической защиты информации
2.2 Внедрение системы защиты информатизации
2.3 Оценка эффективности системы инженерно-технической защиты информации
Заключение
Список источников и литературы
Аннотация
защита информация инженерный технический
к курсовому проекту по дисциплине «Инженерно-технические средства физической защиты объектов иинформатизации» на тему
«ПОСТРОЕНИЕ СИСТЕМЫ ИНЖЕНЕРНО-ТЕХНИЧЕСКОЙ ЗАЩИТЫ ИНФОРМАЦИИ ОБЪЕКТА ИНФОРМАТИЗАЦИИ ЮРИДИЧЕСКАЯ КОМПАНИЯ»
Дмитриев Иван Сергеевич
Ключевые слова: инженерно-техническая защита, анализ защиты, технические каналы утечки информации.
Целью курсового проекта является разработка комплекса мероприятий по организации инженерно-технической защиты в юридической компании. Данная цель определила необходимость постановки и решения основных задач:
ѕ изучение основных угроз и методов защиты информации в юридической компании;
ѕ анализ текущего состояния защиты информации в выбранном юридическом учреждении;
ѕ разработка предложений по улучшению системы инженерно-технической защиты информации в выбранном учреждении;
ѕ оценка эффективности предложенных мер по улучшению защиты информации.
Объект исследования - юридическая компания
Предмет исследования - применение инженерно-технических средств защиты информации для обеспечения защиты здания.
Работа состоит из введения, заключения двух глав, которые содержат в себе теоретическую и практическую части.
В первой главе присутствуют основные понятия и определения инженерно-технической защиты, основные средства защиты от утечки информации по техническим каналам, статистические данные.
Во второй главе проводится анализ объекта защиты, анализ угроз и уязвимостей, организация защиты от утечек по техническим каналам, экономическая оценка.
Работа включает: страницы 44, рисунков 14, таблиц 13. Использованных источников - 12
Перечень сокращений и обозначений
ПО - программное обеспечение
СОТ - Система охранного телевидения
СКУД - Система контроля и управления доступом
НСД- Несанкционированный доступ
АСОИ - Автоматизированная система обработки информации
ОПС - Охранно-пожарная сигнализация
СИТЗ - система инженерно-технической защиты
Введение
В современном информационном обществе, где цифровые данные играют важную роль в бизнес-процессах, безопасность информационных систем и защита конфиденциальной информации становятся все более актуальными. юридические компании также не являются исключением, так как они обрабатывают огромное количество конфиденциальных данных клиентов. Однако, с развитием информационных технологий возникает ряд угроз безопасности информации. К таким угрозам относятся несанкционированный доступ к информации, вирусы и вредоносные программы, кража и подделка данных и др. Чтобы обеспечить надежную защиту информации, необходимо строить систему инженерно-технической защиты объекта информатизации Юридическая компания.
Цель данной курсовой работы состоит в разработке системы инженерно-технической защиты информации объекта информатизации юридическая компания. Для достижения этой цели были поставлены следующие задачи:
ѕ Изучение основных угроз и методов защиты информации в учреждениях;
ѕ Анализ текущего состояния защиты информации в выбранном юридическом учреждении;
ѕ Разработка предложений по улучшению системы инженерно-технической защиты информации в выбранном учреждении;
ѕ Оценка эффективности предложенных мер по улучшению защиты информации
Проблема заключается в создании и реализации комплексной системы мер, направленных на защиту информации в юридическом учреждении от утечек, взломов и несанкционированного доступа. Это включает в себя не только технические аспекты, такие как использование современного программного обеспечения и защитных механизмов, но и обучение персонала и разработку соответствующих политик и процедур безопасности.
Объектом исследования работы является проект юридическая компания.
Предметом исследования применение инженерно-технических средств защиты информации для обеспечения защиты объекта является юридическая компания.
Как было сказано ранее, существует огромное количество извещателей, оповещателей, датчиков, видеокамер, СОТ и СКУД. Вместе с тем, в юридической компании имеется слабая инженерно-техническая защита информации. Можно ли как-то улучшить систему инженерно-технической безопасности. Если да, то насколько это будет эффективно и безопасно.
В соответствии с поставленными целями необходимо решение следующих задач:
- изучение основных видов инженерно-технических средств защиты информации, включая различные СКУД и СОТ для защиты объекта;
- обзор и анализ современных систем защиты информации от ведущих разработчиков на рынке;
- оценка функциональности и эффективности выбранных инженерно-технических средств защиты информации, включая их способности.
Методы исследования: сбор и анализ данных о работе ПО для защиты в юридическом учреждении, экспериментальное исследование. Наблюдение за работоспособностью оборудования на защищаемом объекте.
В заключение, следует отметить, что разработка и реализация системы инженерно-технической защиты информации является важным шагом для обеспечения информационной безопасности юридической компании. Это позволяет не только защитить конфиденциальность и целостность важных данных, но и поддерживать доверие клиентов и партнеров, что в конечном итоге способствует успешной работе компании в сфере юриспруденции. Учитывая все современные угрозы и риски, связанные с использованием информационных технологий, необходимо принять комплексные меры по защите информации, включающие как технические решения, так и организационные мероприятия. Ответственное отношение к информационной безопасности и построение системы её обеспечения позволит в юридической компании обеспечить непрерывность законодательного процесса, сохранность и целостность информации, а также защиту персональных данных участников юридического процесса.
1. Теоретическая часть
1.1 Теоретические основы системы инженерно-технической защиты. Требования, цели и задачи
Система инженерно-технической защиты (ИТЗ) представляет собой комплекс мероприятий, технических решений и систем, направленных на обеспечение безопасности, надежности и эффективности функционирования объекта или предприятия.
Инженерно-техническая защита - это совокупность специальных органов, технических средств и мероприятий по их использованию в интересах защиты конфиденциальной информации.
Поскольку совокупность целей, задач, объектов защиты и проводимых мероприятий очень разнородна и многообразна, необходимо систематизировать эту совокупность, введя классификацию средств по виду, ориентации и другим характеристикам. [1]
Многообразие классификационных характеристик позволяет рассматривать инженерно-технические средства по объектам воздействия, характеру мероприятий, способам реализации, масштабу охвата, классу средств злоумышленников, которым оказывается противодействие со стороны службы безопасности.
Схема классификации ИТЗИ предоставлена ниже (рисунок 1).
Рисунок 1 Схема классификации ИТЗИ
Существует классификация инженерно-технической защиты информации по виду, объектам воздействия и используемым технологиям. Выделяют следующие виды средств инженерно-технической защиты: [3]
Физические средства, включающие различные средства и сооружения, препятствующие физическому проникновению (или доступу) злоумышленников на объекты защиты и к материальным носителям конфиденциальной информации и осуществляющие защиту персонала, материальных средств, финансов и информации от противоправных воздействий; К физическим средствам относятся механические, электромеханические, электронные, электронно-оптические, радио- и радиотехнические и другие устройства для воспрещения несанкционированного доступа (входа-выхода), проноса (выноса) средств и материалов и других возможных видов преступных действий.
Все физические средства защиты объектов можно разделить на три категории: средства предупреждения, средства обнаружения и системы ликвидации угроз. Охранная сигнализация и охранное телевидение, например, относятся к средствам обнаружения угроз; заборы вокруг объектов это средства предупреждения несанкционированного проникновения на территорию, а усиленные двери, стены, потолки, решетки на окнах и другие меры служат защитой и от проникновения, и от других преступных действий. Средства пожаротушения относятся к системам ликвидации угроз.
Аппаратные. К ним относятся электронные и механические устройства, предназначенные для инженерно-технической защиты информации и для противодействия шпионажу. Их главная задача - выявление каналов утечки информации, их локализация (обнаружение) и нейтрализация. Примерами таких средств могут служить комплексы для поиска сетевых радиопередатчиков, телефонных закладок и радиомикрофонов, устанавливаемых с целью секретного прослушивания.
Программные средства-информации -- это система специальных программ, реализующих функции защиты информации. Выделяют следующие направления использования программ для обеспечения безопасности конфиденциальной информации
1. Защита информации от несанкционированного доступа;
2. Защита информации от копирования;
3. Защита информации от вирусов;
4. Программная защита каналов связи. [2]
Криптографические. Специальные системы шифрования и кодировки, которые используются для защиты информации при телефонных переговорах, рабочих встречах, в рамках совещаний. Принцип работы криптографии состоит в применении математических моделей кодировки сообщений, что обеспечивает эффективную защиту информации от несанкционированного изменения и использования злоумышленниками.
Основные определения, связанные с ИТЗ, включают:
1. Безопасность: ИТЗ должна обеспечивать безопасность людей, имущества и окружающей среды путем предотвращения или снижения рисков, связанных с различными опасностями. Это может включать предотвращение пожаров, аварийных ситуаций, взрывов, поражения электрическим током, обрушений и других опасностей.
2. Надежность: ИТЗ должна быть спроектирована и реализована с учетом требований к надежности и долговечности технических систем и оборудования. Надежность включает в себя обеспечение бесперебойной работы системы, минимизацию вероятности отказов и возможность быстрого восстановления работоспособности.
3. Эффективность: ИТЗ должна обеспечивать оптимальное использование ресурсов, таких как энергия, вода, материалы и трудовые ресурсы. Целью эффективности является снижение затрат и повышение производительности без ущерба для безопасности и надежности.
4. Защита от внешних воздействий: ИТЗ должна учитывать воздействие различных факторов среды на объект или предприятие. Это может включать защиту от погодных условий, природных катастроф, вандализма, террористических актов и других внешних угроз.
5. Системы контроля и автоматики: ИТЗ может включать использование систем контроля и управления для наблюдения, регулирования и автоматизации различных процессов и систем. Это позволяет оперативно реагировать на изменяющиеся условия и минимизировать человеческий фактор в функционировании объекта или предприятия. [7]