Уфимский государственный авиационный технический университет

Факультет ИРТ

Кафедра ВТиЗИ

ПОЯСНИТЕЛЬНАЯ ЗАПИСКА

К КУРСОВОЙ РАБОТЕ

по дисциплине “Инженерно-техническая защита информации”

Выполнил: студент группы ЗИ-316

Карасев П. В.

Проверил:

доцент,

кандидат технических наук

Машкина И.В.

Уфа 2004

Содержание

Введение ………………………………………………………………………3

1. Моделирование объекта защиты …………………………………………5

1.1. Структурирование защищаемой информации ……………….....5

1.2. Разработка модели объекта защиты …………………………..…9

2. Моделирование угроз безопасности информации …………………..….11

2.1. Моделирование технических каналов утечки информации …..11

Выводы ……………………………………………………………………....22

Устройства перехвата телефонных сообщений…………………………....23

Список использованных источников ………………………………………34

Введение

Современный этап развития общества характеризуется возрастающей ролью информационной сферы, представляющей собой совокупность информации, информационной структуры, субъектов, осуществляющих сбор, формирование, распространение и использования информации, а также системы регулирования возникающих при этом общественных отношений. Поэтому важную роль играет защита информации и объектов информатизации.

Первым шагом на пути построения системы защиты информации является разработка документа "Перечень сведений, составляющих коммерческую тайну предприятия". Работу по созданию перечня можно разбить на два этапа: 1) составление предварительного перечня; 2) анализ предварительного перечня, разработка окончательного перечня и его утверждение. Второй этап включает в себя описание пространственного расположения мест размещения источников защищаемой информации. Далее создаются поэтажные планировки зданий с указанием мест размещения источников информации и необходимыми комментариями. Третий этап создания системы защиты информации - моделирование угроз безопасности с целью оценки уязвимости объектов защиты и степени риска, при этом создаются модели технических и физических каналов утечки информации.

Рассмотренный в данной курсовой работе объект защиты представляет компанию, предоставляющую Интернет услуги. В ней существует несколько принципиально разных производств. Первое – это предоставление доступа к сети Интернет. Для реализации этой деятельности отведено специальное помещение – серверная, в которой находится постоянно работающий сервер. Второе - технологическое, оно занимается разработкой планов по прокладке и организации сетей, а также монтированием уже разработанных сетей. Третье – это предоставление услуги web money – перевод «реальных» денежных единиц в «виртуальные», на которые затем пользователь может совершать покупки через сеть Интернет. Также в компании имеются комнаты директора, замдиректора, бухгалтерия и операторная. На плане помещения все отделы и комнаты подписаны или обозначены соответствующими цифрами. Расшифровка цифр приведена в условных обозначениях.