Система защиты информации

Утечка (информации) по техническому каналу - неконтролируемое распространение информации от носителя защищаемой информации через физическую среду до технического средства, осуществляющего перехват информации. Технический канал утечки информации (ТКУИ) состоит из источника сигнала, физической среды его распространения и приемной аппаратуры злоумышленника.

В начале разработки практической части была спроектирована вероятная модель злоумышленника, который может проникнуть в учреждение для хищения, уничтожения или модификации информации.

Во втором разделе практической части курсовой работы был разработан проект усовершенствованной системы защиты информации учреждения, на примере выделенного помещения.

Усовершенствование - это обновление объекта, приведение его в соответствие с новыми требованиями и нормами, техническими условиями, показателями качества. Усовершенствуются в основном машины, оборудование, технологические процессы.

Для наиболее эффективной защиты информации в учреждении, в третьем разделе практической части была разработана система видеонаблюдения объекта защиты.

Видеонаблюдение - процесс, осуществляемый с применением оптико-электронных устройств, предназначенных для визуального контроля или автоматического анализа изображений (автоматическое распознавание лиц, государственных номеров).

В четвертом разделе были приведены основные рекомендации по внедрению в эксплуатацию предложенной системы защиты информации.

Обеспечение безопасности информации -непрерывный процесс, который заключается в контроле защищенности, выявлении узких мест в системе защиты, обосновании и реализации наиболее рациональных путей совершенствования и развития системы защиты.

Важно помнить, что безопасность информации может быть обеспечена лишь при комплексном использовании всех средств защиты. Никакая система защиты не обеспечит полной безопасности информации без надлежащей подготовки пользователей и соблюдения ими всех правил защиты. А также никакую систему защиты нельзя считать абсолютно надежной, так как всегда может найтись злоумышленник, который найдет «уязвимость» для доступа к информации.

По итогам анализа и усовершенствования существующей системы защиты информации общеобразовательного учреждения, а также ее внедрения в эксплуатацию, мне кажется, что системы защиты информации стала менее уязвимой. Стоит отметить, что ни одна комплексная система защиты информации не может обеспечивать абсолютную надежность от проникновения и хищения информации, а значит, она не может быть неуязвима вовсе.

Предложенная модификация системы защиты конфиденциальной информации, увеличит эффективность работы средне профессионального общеобразовательного учреждения с использованием конфиденциальной информации и защитит от несанкционированного доступа к этой информации.

СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ

Нормативно-правовые акты:

1. ГОСТ «Защита информации. Основные термины и определения»от 01 февраля 2008 года;

2. ГОСТ 34.603-92 «Информационная технология. Виды испытаний автоматизированных систем» от 01 января 1993 года;

3. ФЗ «Об информации, информационных технологиях и о защите информации» от 27 июля 2006 года №149-ФЗ.

Основная литература:

4. Аверченков В.И. Методы и средства инженерно-технической защиты информации. - М.: Флинта, 2012;

5. Аверченков В.И., Рытов М.Ю., Организационная защита информации: учебное пособие для вузов. - М.: Флинта, 2011;

6. Грибунин В.Г., Чудовский В.В. Комплексная система защиты информации на предприятии.Учебное пособие для студ. высш. учеб. заведений - М.: Издательский центр «Академия», 2011;

7. Зайцев А.П., Шелупанов А.А., Мещеряков Р.В. и др. Технические средства и методы защиты информации: Учебное пособие для вузов. - М.: Горячая линия - Телеком, 2012;

8. Каторин Ю.Ф., Разумовский А.В., Спивак А.И. Защита информации техническими средствами: Учебное пособие. - М.: НИУ ИТМО, 2012;

9. Магауенов Р.Г. Системы охранной сигнализации: основы теории и принципы построения. Учебное пособие, - М.: Горячая линия - Телеком,2012;

10. Мельников В.П. Информационная безопасность: Учебное пособие / В.П. Мельников, С.А.Клейменов, А.М.Петраков; Под ред.С.А.Клейменова. -6-е изд., Стереотип. -М.: Академия, 2011;

11. Свинарёв Н.А., Ланкин О.В., Данилкин А.П., Потехецкий С.П., Перетокин О.И., Инструментальный контроль и защиты информации: Учебное пособие.- М.:ВГУИТ, 2013;

12. Синилов В.Г. Системы охранной, пожарной и охранно-пожарной сигнализации. - М.: БНТУ, 2011;

13. Торокин А.А., Инженерно-техническая защита информации. - М.: Гелиос АРВ, 2011.

Размещено на Allbest.ur