- •Курсовая работа по дисциплине «Технические средства и методы защиты информации» на тему: «Проектирование защиты подсистемы охранно-пожарной сигнализации организации»
- •Введение
- •Теоретическая часть
- •1.1 Анализ системы опс и выявление возможных каналов утечки информации
- •1.2 Утечка информации по каналу пэмин
- •1.3 Технические каналы утечки речевой информации через извещатели охранно-пожарной сигнализации
- •1.4 Общая характеристика высокочастотного навязывания
- •Практическая часть.
- •2.1 Анализ объекта защиты
- •2.2 Анализ возможных каналов утечки информации и меры по их устранению
- •2.3 Средства и методы защиты
- •2.4 Выбор мер защиты
- •Экономическая оценка
- •Заключение
- •Список используемых источников
- •Приложение а
- •Приложение б
МИНИСТЕРСТВО ОБРАЗОВАНИЯ И НАУКИ РФ
Государственное бюджетное образовательное учреждение высшего профессионального образования
«Сибирский государственный аэрокосмический университет
имени академика М.Ф. Решетнева»
(СибГАУ)
Кафедра Безопасности информационных технологий
Курсовая работа по дисциплине «Технические средства и методы защиты информации» на тему: «Проектирование защиты подсистемы охранно-пожарной сигнализации организации»
Выполнил: Студент группы ТБ-01 Волкова М.А. № зач. кн. 10170062
|
Проверила: Преподаватель каф. БИТ Лубкин И.А.
Оценка « » «_____»____________20___г.
|
|
|
Красноярск 2014
Техническое задание на курсовую работу по дисциплине «Технические средства и методы защиты информации» студенту Волковой М.А. группы ТБ-01 | |
|
|
1.Тема проекта: «Проектирование защиты подсистемыОПС» | |
2. Срок сдачи студентом работы: _____________________________________ | |
3. Перечень вопросов, подлежащих разработке при написании теоретической части: ____________________________________________________________ _________________________________________________________________ ____________________________________________________________________ ____________________________________________________________________ | |
4. Перечень вопросов, подлежащих разработке при написании практической части (либо указать номер варианта задания): __________________________ _________________________________________________________________ _________________________________________________________________ | |
5. Дата выдачи задания:_______________________________________________ | |
Руководитель:________________________________________________________ _________________________________________________________________ (подпись руководителя) | |
Задание принял к исполнению (дата): ____________________________________ _________________________________________________________________ (подпись студента)
|
СОДЕРЖАНИЕ
ВВЕДЕНИЕ 4
ТЕОРЕТИЧЕСКАЯ ЧАСТЬ 5
1.1 Анализ системы ОПС и выявление возможных каналов утечки информации 5
1.2 Утечка информации по каналу ПЭМИН 6
1.3 Технические каналы утечки речевой информации через извещатели охранно-пожарной сигнализации 8
1.4 Общая характеристика высокочастотного навязывания 9
ПРАКТИЧЕСКАЯ ЧАСТЬ. 11
2.1 Анализ объекта защиты 11
2.2 Анализ возможных каналов утечки информации и меры по их устранению 11
2.3 Средства и методы защиты 12
2.4 Выбор мер защиты 14
ЭКОНОМИЧЕСКАЯ ОЦЕНКА 17
ЗАКЛЮЧЕНИЕ 17
СПИСОК ИСПОЛЬЗУЕМЫХ ИСТОЧНИКОВ 18
ПРИЛОЖЕНИЕ А 20
ПРИЛОЖЕНИЕ Б 21
21
Введение
Наверное, каждому известно изречение Уинстона Черчилля «Кто владеет информацией, тот владеет миром». И многие хотели бы миром владеть, а соответственно и информацией тоже. Но что же такое информация? Это некоторые факты, сведения. Носители информации могут быть материальными и нематериальными.
Конечно же, не вся информация одинаково ценна. Существует известная всем информация, она всем доступна и поэтому она, скажем так, «бесплатная». Но существует и «бесценная», то есть очень дорогая информация, которую можно использовать для реализации каких-либо планов. К такой информации относится и коммерческая тайна. Любая организация старается всеми силами защитить ее. Помимо коммерческой тайны в организации могут обрабатываться персональные данные. Это два примера конфиденциальной информации, который встречаются наиболее часто. К конфиденциальной информации так же относится тайна следствия, служебная тайна, профессиональная тайна и ноу-хау.
Дирекция любой организации понимает, что установить систему охранно-пожарной сигнализации дешевле, чем восстанавливать помещение, данные, закупать новые ТС ВТ после пожара или кражи. Не говоря уже о том, что могут пострадать люди – сотрудники организации или ее клиенты.
Под системой охранно-пожарной сигнализации следует понимать целый комплекс технических устройств, которые способствуют своевременному обнаружению, обработке и передаче поступившего сигнала о начале возгорания, нарушения доступа в помещении, подаче определенных команд, автоматически приводящих в действие механизм включения установок пожаротушения, вызов охраны на место взлома, а также обеспечения срабатывания противодымной защиты и других устройств, необходимых для комплексного обеспечения безопасности на объекте.
Оборудование объектов современными системами охранно-пожарной сигнализации показало свою большую эффективность и экономическую оправданность, именно поэтому руководители различного уровня все чаще прибегают к установке автоматических систем сигнализации, позволяющих значительно сократить использование охранников.
В данном курсовом проекте рассматривается защита системы ОПС в организации, которая занимается разработкой и поддержкой программного обеспечения. Организация имеет множество контрактов, как с российскими, так и с зарубежными фирмами, стоимость ее коммерческой тайны оценивается в 150 тыс. руб.
Актуальность курсового проекта обуславливается опасностью утечки информации за счет акустоэлектрических наводок и перехвата побочных электромагнитных излучений от элементов и линий связи внутри режимной зоны, которая является существенной, т.к. в пределах контролируемой зоны шлейф пожарной сигнализации представляет собой излучающую рамку.
Целью курсового проекта является снижение вероятности утечки коммерческой тайны организации по существующим в ОПС каналам утечки путем проектирования подсистемы защиты ОПС.
Задачи:
Проанализировать каналов утечки информации;
Изучить и выбрать меры по противодействию утечке информации;
Рассчитать экономическую оценку предложенных мер.