Висновки

У даній роботі був проведений аналіз загроз і вразливостей, на підставі яких було прийнято рішення з ефективності побудованої системи захисту інформації для приміщення № 1, розташованої на другому поверсі дев'ятиповерхового житлового будинку. Приміщення володіє не найкращім місцем розташування, так як оточене приміщеннями сторонніх кімнат, а вікно виходить у двір неконтрольованої території, де, поблизу, розташовуються житлові будинки та організації, а так само місця паркування автомобілів, з яких не становить великих труднощів зняти конфіденційну інформацію, що циркулює в приміщенні № 1. У даній роботі був проведений аналіз загроз і вразливостей, на підставі яких було прийнято рішення з ефективності побудованої системи захисту інформації для приміщення № 1, розташованої на другому поверсі дев'ятиповерхового житлового будинку. Приміщення володіє не найкращім місцем розташування, так як оточене приміщеннями сторонніх кімнат, а вікно виходить у двір неконтрольованої території, де, поблизу, розташовуються житлові будинки та організації, а так само місця паркування автомобілів, з яких не становить великих труднощів зняти конфіденційну інформацію, що циркулює в приміщенні № 1.

В ході обстежень були проведені такі заходи:

• проведений аналіз розташування ОІД на місцевості для визначення можливих джерел загроз;

• досліджені інженерні комунікації, які мають вихід за межі контрольованої території;

• виявлені трасування проводів та кабелів електроживлення, заземлення, пожежної та охоронної сигналізації, а також інженерних комунікацій;

• виявлена наявність транзитних, незадіяних кабелів, кіл і проводів;

• визначені технічні засоби і системи, застосування яких не обґрунтовано службовою чи виробничою необхідністю і які підлягають демонтуванню;

• визначені технічні засоби, що потребують переобладнання (перемонтування) та встановлення засобів ТЗІ.

За результатами обстеження було складено:

• ситуаційний план приміщення № 1 та його опис;

• генеральний план та його опис;

• схему розташування та опис основних технічних засобів та допоміжних технічних засобів.

На підставі проведеного аналізу загроз і вразливостей, якими є канали витоку інформації, підбору засобів захисту для кожного каналу, була розроблена і впроваджена комплексна система захисту інформації відносно виділеного приміщення.

Перелік посилань

1. Державної служби спеціального зв‟язку та захисту інформації України

[Електронний ресурс] / http://www.dsszzi.gov.ua – Режим доступу:

URL:http://www.dsszzi.gov.ua/dstszi/control/uk/publish/article?art_id=234237&ca t_id=39181;

2. Перелік засобів технічного захисту інформації, дозволених для забезпечення технічного захисту державних інформаційних ресурсів таінформації, вимога щодо захисту якої встановлена законом [Электронный ресурс] - Режим доступа: http:// dsszzi.gov.ua/dstszi/control/uk/publish/article

3. РІАС [Електронний ресурс] / http://www.rias.com.ua – Режим доступу:

URL:http://www.rias.com.ua/categoriya/katalog/sredstva-zashumlenija telefonnyhkabelej-zashhishhennyh-telefonnyh-setej-r%D0%86-4shl;

4. Хорев А.А. «Техническая защита информации: учеб. пособие для студентов вузов. В 3 т. Том 1. Технические каналы утечки информации» [Текст]/ А.А. Хорев - М.: НПЦ «Аналитика», 2008. - 436 с.: ил.

5. Торокін А.А. «Інженерно - технічний захист інформації» [Текст]/ А. А. Торокін/Навч. посібник для вузів - М.: Геліос АРВ, 2005. - 960 с.

6. Звукоізоляція приміщень, [Електронний ресурс] / http://kiev-security.org - Режим доступу: URL: http://kiev-security.org.ua /box/8/142.shtml

7. Рибальський О.В., Основи інформаційної безпеки та технічного захисту інформації [Текст] / О.В. Риюальський, В.Г. Хахановський, В.А.Кудінов; - СПб. Київ, 2012. – 104 с.