Методы и средства защиты информации от несанкционированного доступа

Введение   3

1 Инженерно - технические методы и средства защиты информационных активов   5

2 Методы защиты информации в ВС   14

2.1 Каналы утечки информации ВС   14

2.2 Методы защиты информации в ВС  14

2.3 Физический доступ и доступ к данным  16

2.4 Контроль доступа к аппаратуре   17

2.5 Криптографическое преобразование информации   18

2.6 Контроль и разграничения доступа   19

3 Средства обеспечения информационной безопасности в компьютерных системах   20

3.1Виды программно-аппаратных средств защиты информации   21

3.2 Устройство для быстрого уничтожения информации на жестких магнитных дисках «Стек-Н»   21

3.3 Обнаружитель подключения к LAN (локальной сети) FLUKE   23

3.4 Система защиты информации Secret Net 6.0   25

3.5 Электронный замок «Соболь»   28

3.6 Система защиты корпоративной информации Secret Disk Server NG   30

3.7 Система защиты конфиденциальной информации Secret Disk   31

3.8 Программно-аппаратный комплекс средств защиты «Аккорд-АМДЗ»   32

3.9 Аппаратно-программный комплекс IP Safe-PRO   35

3.10 Аппаратно-программный комплекс шифрования КОНТИНЕНТ 3.6  36

3.11 Кейс для транспортировки «ТЕНЬ К1»  37

3.12 Аппаратно-программная система криптографической защиты сообщений SX-1   39

3.13 Межсетевой экран и шифратор IP-потоков ПАК "ФПСУ-IP"   41

Заключение  45

Список использованных источников  47

Введение

Большинство современных предприятий независимо от вида деятельности и форм собственности не может успешно вести хозяйственную и иную деятельность без обеспечения системы защиты своей информации, включающей организационно-нормативные меры и технические средства контроля безопасности информации при ее обработке, хранении и передаче в информационных системах (ИС).Инженерно - технические методы и средства защиты информационных активов в составе ИС реализуются в рамках инженерно-технической защиты объектов информатизации. Основными задачами этой защиты являются:- создание физических препятствий на пути злоумышленников с целью предотвращения несанкционированного доступа на объект и к ИС;- предотвращение попыток получения информации злоумышленниками различными средствами технической разведки (за счёт ПЭМИН, акустики и др.);- оповещение служб защиты о попытках проникновения к компьютерным системам с защищаемой информацией.Важной особенностью инженерно-технических методов и средств защиты является то, что они не могут защитить информацию от персонала, допущенного к работе в ИС. Для решения этой задачи предназначены программно-аппаратные методы и средства защиты. Кроме того, они являются дорогостоящими. Цена большинства средств, в десятки, а иногда и в сотни раз превышает стоимость программно-аппаратных средств.Это определяет актуальность темы данного курсового исследования – вопросы обеспечения безопасности информационных активов предприятий и организаций с использованием технических и инженерно-технических средств защиты.Предметом исследования является сложившаяся в настоящее время система обеспечения безопасности информационных активов на предприятиях и в организациях с использованием средств технической защиты. Объектом курсовой работы является методы и средства защиты информации от несанкционированного доступа.Целью работы является выявление особенностей защиты информационных активов средствами технической защиты, необходимо рассмотреть виды, средства и методы защиты информации.Основными задачами работы определены следующие:- описание основных технических средств обнаружения угроз информационным активам и защиты различных инженерно-технических каналов доступа;- установить особенности организации защиты информационных активов на уровне деятельности использования инженерно-технических средств и систем защиты;- сформулировать основные требования к современным системам защиты информационных активов инженерно-техническими средствами, основные принципы и методы организации систем и служб защиты на уровне предприятий и организаций.

Заключение

Безопасность информации - это тот случай, когда лучше предупредить возможные неприятности, чем решать возникающие проблемы. Необходимость принятия мер по защите информационных активов вызвана в настоящее время возросшими техническими возможностями по копированию и распространению информации. Защита информационных активов – это требование бизнеса. Достижение эффективной защиты информационных активов возможно в ходе решения следующих основных задач:- отнесение информации к категории защищаемых информационных активов;- прогнозирование и своевременное выявление угроз безопасности защищаемым информационных активов;- создание условий функционирования с наименьшей вероятностью реализации угроз безопасности защищаемым информационных активов и нанесения различных видов ущерба;- создание механизма и условий оперативного реагирования на угрозы защищаемым информационных активов;- создание условий для максимально возможного возмещения и локализации ущерба.Использование средств технической защиты информационных активов является необходимым элементом любой комплексной системы защиты информации. В работе подробно рассмотрены средства обнаружения угроз информационным активам с использованием различных каналов утечки информации и вопросы методики организации технических систем защиты информационных активов.Наш век часто называют информационной эпохой и он несет с собой огромные возможности, связанные с экономическим ростом, технологическими новшествами. На данный момент обладание электронными данными, которые становятся наибольшей ценностью информационной эры, возлагает на своих владельцев права и обязанности по контролю за их использованием. Файлы и сообщения, хранимые на дисках и пересылаемые по каналам связи, имеют иногда большую ценность, чем сами компьютеры, диски. Поэтому перспективы информационного века могут быть реализованы только в том случае, если отдельные лица, предприятия и другие подразделения, владеющие информацией, которая все чаще имеет конфиденциальный характер или является особо важной, смогут соответствующим образом защитить свою собственность от всевозможных угроз, выбрать такой уровень защиты, который будет соответствовать их требованиям безопасности, основанным на анализе степени угрозы и ценности хранимой собственности.

Список использованных источников

Российская Федерация. Законы. Об информации, информационных технологиях и о защите информации [Текст]: федер. закон: [принят Гос. Думой 8 июля 2006 г.: одобр. Советом Федерации 14 июля 2006 г.]. – М.: Омега-Л, 2007. – 24 с. – 500 экз.

Баймакова И.А., Новиков А.В., Рогачев А.И. Обеспечение защиты информационных активов. Методическое пособие / И.А. Баймакова. – М.: 1С-Паблишинг, 2020. – 214 с.

Белов, Е.Б. Основы информационной безопасности [Текст]. Учебное пособие для вузов / Е.Б. Белов, В.П. Лось, Р.В. Мещеряков, А.А. Шелупанов. – М.: Горячая линия – Телеком, 2021. – 544 с.

Бузов Г.А., Калинин С.В., Кондратьев А.В. Защита от утечки информации по техническим каналам: Учебное пособие. – М.: Горячая линия – Телеком, 2021. – 416 с.

Зайцев А.П., Шелупанов А.А. Справочник по техническим средствам защиты информации и контроля технических каналов утечки информации. Изд. Томского гос. ун-та систем управления и радиоэлектроники, 2020. – 197 с.

Зайцев А.П., Голубятников И.В., Мещеряков Р.В., Шелупанов А.А. Программно-аппаратные средства обеспечения информационной безопасности: Учебное пособие. Издание 2-е испр. и доп. - М.: Машиностроение-1, 2020. - 260 с.

Вайнштейн Ю.В., Демин С.Л., Кирко И.Н. и др. Учебное пособие по дисциплинам "Основы информационной безопасности", "Информационная безопасность и защита информации". - Красноярск, 2020. - 303 с.

Инженерно-техническая защита информации: учеб. Пособие для студентов, обучающихся по специальностям в обл. информ. безопасности/ А.А. Торокин. – М.: Гелиос АРВ, 2021. – 960 с.

Малюк, А.А. Информационная безопасность: концептуальные и методологические основы защиты информации [Текст]. Учеб. пособие для вузов / А.А. Малюк. – М.: Горячая линия-Телеком, 2021. – 280 с.

Семкин С.Н., Беляков Э.В., Гребенев С.В., Козачок В.И., Основы технического обеспечения информационной безопасности объектов информатизации // Гелиос АРВ, 2020 г., 192 с.

Тихонов В.А., Райх В.В., Информационная безопасность. Концептуальные, правовые, организационные и технические аспекты // Гелиос АРВ, 2020г., 528 с.

Ярочкин В.И., Информационная безопасность: учебник для студентов вузов, - М.: Академический проект; Гаудеамус, 2-е изд., 2021 г., 544 с.

http://www.accord.ru/amdz.htmlhttp://signal-com.ru/ru/prod/tele/ipsafe/http://www.amicon.ru/fpsu_ip.php?link=fpsu-iphttp://www.cryptopro.ru/products/csp/overviewhttp://www.securitycode.ru/products/pak_sobol/abilities/.