Основы утечки информации по виброакустическому каналу на примере ООО "Нефтепром"

СОДЕРЖАНИЕ  

ВВЕДЕНИЕ   4

ГЛАВА 1. ОСНОВЫ УТЕЧКИ ИНФОРМАЦИИ ПО ВИБРОАКУСТИЧЕСКОМУ КАНАЛУ   6

1.1 Понятие и анализ каналов утечки информации  6

1.2 Виброакустический канал утечки информации   10

1.3 Методы и устройства защиты виброакустического канала   16

ГЛАВА 2. АНАЛИЗ ОБЪЕКТА ЗАЩИТЫ НА ПРИМЕРЕ ООО «НЕФТЕПРОМ»   25

2.1 Характеристика объекта защиты ООО «Нефтепром»   25

2.2 Структурирование защищаемой информации и описание территории   27

2.3 Выявление каналов утечки и несанкционированного доступа к ресурсам   3

22.4 Возможные каналы утечки информации  34

ЗАКЛЮЧЕНИЕ   47

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ  49

ВВЕДЕНИЕ

Проблема обеспечения необходимого уровня защиты информации является очень сложной, требующей для своего решения работы целостной системы, включающую в себя совокупность научных, научно-технических и организационных мероприятий и применения специфических средств и методов. Координация работ по защите информации в государственном масштабе осуществляется ФСТЭК России, которая создавалась как главная организация по противодействию иностранным техническим разведкам. Как известно, на каждую защиту, существуют способы её преодоления, поэтому необходимо совершенствовать и добиваться более эффективной защиты информации, путём совершенствования систем защиты информации. В свою очередь, одним из наиболее приоритетных направлений стороны, пытающейся получить защищаемую информацию, является речевая информация. На сегодняшний день известны такие каналы утечки речевой информации, как:акустические каналы утечки речевой информации;виброакустические каналы утечки речевой информации;акустоэлектрические каналы утечки речевой информации;оптико-электронные (лазерные) каналы утечки речевой информации;акусто-электромагнитные (параметрические) каналы утечки речевой информации.Каждый из каналов утечки речевой информации является важным и требующим особенного внимания при создании системы защиты информации, обрабатываемой в защищаемых помещениях, от утечки речевой конфиденциальной информации.Актуальность работы обусловлена значимостью выбранной темы. Защита речевой конфиденциальной информации является, несомненно, сложной и актуальной задачей в условиях усиливающихся с каждым годом насыщения рынка специальными средствами перехвата речевой информации. Классические методы защиты информации в связи с этим становятся всё менее эффективными. Также защита каждого защищаемого помещения от утечки речевой конфиденциальной информации является уникальной, поскольку у каждого защищаемого помещения различные ограждающие конструкции, схемы электропитания, освещения и отопления. Поэтому правильный выбор средств для проведения оценки защищённости защищаемого помещения и защиты от утечки речевой конфиденциальной информации является важным аспектом для создания системы защиты информации.Объект исследования. Защита информации по виброакустическому каналу.Предмет исследования. Организация работ по технической защите информации.Цель работы. Исследовать защиту информации на предприятии от утечки информации по вибро-акустическому каналу техническими методами и способами в информационно-телекоммуникационных системах предприятия.Задачи работы:Рассмотреть понятие и анализ каналов утечки информации;Изучить виброакустический канал утечки информации;Определить методы и устройства защиты виброакустического канала;Охарактеризовать объект защиты ООО «Нефтепром»;Рассмотреть структурирование защищаемой информации и описание территории;Проанализировать выявление каналов утечки и несанкционированного доступа к ресурсам;Выявить возможные каналы утечки информации.Структура работы. Работа состоит из введения, теоретической и практической части в виде двух глав, заключения и списка использованных источников.

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ

Нормативно-правовые акты

Приказ ФСБ РФ N 416, ФСТЭК РФ N 489 от 31.08.2010 «Об утверждении Требований о защите информации, содержащейся в информационных системах общего пользования» (Зарегистрировано в Минюсте РФ 13.10.2010 N 18704)

Приказ ФСТЭК России от 11.02.2013 N 17 (ред. от 28.05.2019) «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах» (Зарегистрировано в Минюсте России 31.05.2013 N 28608) (с изм. и доп., вступ. в силу с 01.01.2021)

Указ Президента РФ от 05.12.2016 N 646 «Об утверждении Доктрины информационной безопасности Российской Федерации»

Федеральный закон от 27.07.2006 N 149-ФЗ (ред. от 14.07.2022) «Об информации, информационных технологиях и о защите информации»

Федеральный закон от 29.07.2004 N 98-ФЗ (ред. от 14.07.2022) «О коммерческой тайне»

Список литературы

Баранова, Е.К. Информационная безопасность и защита информации: Учебное пособие / Е. К. Баранова, А.В. Бабаш. - М.: Риор, 2017. - 476 c.

Бачило И.Л. Информационное право: учеб. для магистров / Бачило, Иллария Лаврентьевна; Ин-т гос. и права РАН, Акад. правовой ун-т (Ин-т). - 3-е изд., перераб. и доп. - М. : Юрайт, 2020. - 564 с.

Бузов, Г.А. Защита информации ограниченного доступа от утечки по техническим каналам / Г.А. Бузов. - М.: ГЛТ, 2020. - 586 c.

Волокитин А.В., Маношкин А.П., Солдатенков А. В., Савченко С. А., Петров Ю. А. Информационная безопасность государственных организаций и коммерческих фирм. Справочное пособие (под общей редакцией Реймана Л. Д.) М.: НТЦ «ФИОРД-ИНФО», 2020.-272 с.

Емельянова, Н.З. Защита информации в персональном компьютере: Уч. пос / Н. З. Емельянова, Т.Л. Партыка, И. И. Попов. - М.: Форум, 2020. - 352 c.

Жук, А.П. Защита информации: Учебное пособие / А.П. Жук, Е.П. Жук, О. М. Лепешкин, А. И. Тимошкин. - М.: Риор, 2020. - 480 c.

Зайцев А. П., Шелупанов А.А., Мещеряков Р. В. и dp. Технические средства и методы защиты информации / А. П. Зайцев, А.А. Шелупанов, Р. В. Мещеряков и др. — М.: Машиностроение, 2020. — 508 с.

Камский, В. Защита личной информации в интернете, смартфоне и компьютере / В. Камский. - СПб.: Наука и техника, 2020. - 272 c.

Козлов В. Е. Теория и практика борьбы с компьютерной преступностью / В. Е. Козлов. — М.: Горячая линия — Телеком, 2020. — 336 с.

Корнеев И. К., Степанов Е. А. Защита информации в офисе / И. К. Корнеев, Е. А. Степанов. — М.: Проспект, 2020. — 336 с.

Корнеев И., Беляев А. Информационная безопасность предприятия / И. Корнеев, А. Беляев. — СПб.: БХВ-Петербург, 2020. — 752 с.

Краковский Ю.М. Информационная безопасность и защита информации: Учебное пособие / Ю.М. Краковский. — М.: ИКЦ «МарТ», 2020. — 288 с.

Краковский, Ю.М. Защита информации: Учебное пособие / Ю.М. Краковский. - Рн/Д: Феникс, 2020. - 416 c.

Крамаров, С.О. Криптографическая защита информации: Учебное пособие / С. О. Крамаров, Е. Н. Тищенко, С. В. Соколов и др. - М.: Риор, 2019. - 112 c.

Малюк А.А. Информационная безопасность. Концептуальные и методологические основы защиты информации / А.А. Малюк. — М.: Горячая линия — Телеком, 2020. — 280 с

Малюк, А.А. Защита информации в информационном обществе: Учебное пособие для вузов / А.А. Малюк. - М.: ГЛТ, 2020. - 230 c.

Мельников В. В. Безопасность информации в автоматизированных системах / В. В. Мельников. — М.: Финансы и статистика, 2020. - 368 с.

Мельников, В.П. Защита информации: Учебник / В. П. Мельников. - М.: Академия, 2019. - 320 c.

Москвитин, Г.И. Комплексная защита информации в организации / Г. И. Москвитин. - М.: Русайнс, 2020. - 400 c.

Организационное и правовое обеспечение информационной безопасности: учебник и практикум / под ред. Поляковой Т. А., Стрельцова А. А. – М.: Юрайт, 2020. – 325 с.

Петраков А. В. Основы практической защиты информации. 3-е изд. Учебное пособие-М.: Радио и связь, 2020.-368 с.

Северин, В.А. Правовая защита информации в коммерческих организациях: Учебное пособие / В.А. Северин. - М.: Академия, 2019. - 656 c.

Хорев, П.Б. Программно-аппаратная защита информации: Учебное пособие / П.Б. Хорев. - М.: Форум, 2020. - 352 c.

Хорошко В. А., Чекатков А.А. Методы и средства защиты информации(под редакцией Ковтанюка) К.: Издательство Юниор, 2020.-504 с.

Шпионские страсти. Электронные устройства двойного применения. Рудометов. Е.А. четвертое издание 2020. – 140 с.