ЛР6_ЗИоУпТК
.docxМИНОБРНАУКИ РОССИИ
Федеральное государственное образовательное учреждение высшего образования
«Юго-Западный государственный университет»
Кафедра информационной безопасности
Лабораторная работа №6
По дисциплине «Защита информации от утечки по техническим каналам»
По теме «Моделирование объекта защиты»
Выполнил: студент группы ИБ-11
Гребенникова А.И.
Проверил: Митрофанов А.В.
Курск 2024г.
Цель работы – изучить информацию по проектированию модели защиты объекта. Научиться разрабатывать проект защиты какого-либо смоделированного объекта на примере простых помещений.
Задание.
В процессе моделирования необходимо выполнить анализ возможных путей распространения информации за пределы контролируемой зоны и определить уровни сигналов на их границах на основе рассмотренных пространственных моделей. В результате моделирования определяется состояние безопасности информации и слабые места существующей системы ее защиты.
Результаты моделирования оформляются на планах и в таблицах:
Ход работы:
Вариант 1 - ПАО «Сбербанк»
Таблица 1 - структурная модель объекта защиты
№ присвоенный элементу |
Наименование элемента информации |
Уровень конфиденциальности информации |
Ценность информации, % |
Наименование источника информации |
Местонахождение источника информации
|
1 |
Данные о сотрудниках |
Высокий |
90 |
Бумажная документация, БД на электронных носителях |
Облачные хранилища и виртуальные серверы, архивные помещения |
2 |
Персональные данные о клиентах |
Высокий |
90 |
Бумажная документация, БД на электронных носителях |
Облачные хранилища и виртуальные серверы, архивные помещения, офисы и рабочие места сотрудников |
3 |
Финансовая информация: (данные о банковских счетах клиентов, балансы, транзакции, платежи и другие финансовые операции) |
Высокий |
85 |
Бумажная документация, БД на электронных носителях |
Облачные хранилища и виртуальные серверы, архивные помещения, офисы и рабочие места сотрудников |
4 |
Кредитная информация: (данные о кредитных историях клиентов, платежеспособности, кредитных оценках и других связанных данных) |
Высокий |
80 |
Бумажная документация, БД на электронных носителях |
Облачные хранилища и виртуальные серверы, архивные помещения, офисы и рабочие места сотрудников |
5 |
Логи и аудиты. (информация о действиях пользователей, доступе к ресурсам, изменениях системных параметров и других событиях) |
Средний |
60 |
БД на электронных носителях |
Облачные хранилища и виртуальные серверы |
6 |
Интеллектуальная собственность (патенты, авторские права, коммерческие секреты и технологические разработки) |
От низкого до высокого |
70 |
Бумажная документация, БД на электронных носителях |
Облачные хранилища и виртуальные серверы, архивные помещения |
7 |
Системы и инфраструктура. (IT-системы, серверы, базы данных, сетевое оборудование и другие инфраструктурные компоненты) |
Высокий |
75 |
БД на электронных носителях |
Облачные хранилища и виртуальные серверы |
Рисунок 1 - Внутренний план помещения
Рисунок 2 - Схема расположения источников питания (розеток)
Рисунок 3 - Схема расположения освещения и камер видеонаблюдения
Рисунок 4 - Схема пожарной сигнализации
Вывод: В ходе выполнения лабораторной работы мы изучили информацию по проектированию модели защиты объекта и научились разрабатывать проект защиты какого-либо смоделированного объекта на примере простых помещений.