- •Обеспечение организации системы безопасности предприятия
- •090905.51 "Организация и технология защиты информации"
- •Введение
- •1 Нормативные ссылки
- •2 Требования к курсовой работе
- •3 Методика разработки документации по защите информации
- •3.1 Основные понятия методологии защиты информации в организациях различных форм собственности
- •• Разработать концепцию обеспечения безопасности информации в автоматизированной системе организации;
- •• Определить требования по защите (категорировании) ресурсов автоматизированной системы организации;
- •3.2 Анализ объекта управления. Анализ задачи
- •3.3 Разработка документации необходимой для осуществления деятельности по защите информации на рассматриваемом предприятии
- •Тематика курсовой работы
- •Общие требования к оформлению курсовой работы.
- •Список использованных источников и литературы
- •Нормативно-правовые акты:
- •Ссылки и сноски
- •Приложение б
- •Образец Гриф секретности
- •Положение о локальной вычислительной сети организации
- •1.1. Основные термины
- •1.2. Назначение лвс аппарата организации
- •1.3. Структура лвс организации
- •1. Общие положения
- •2. Охраняемые сведения
- •3. Технические каналы утечки информации, несанкционированного доступа и специальных воздействий на нее
- •4. Оценка возможностей технических разведок и других источников угроз безопасности информации
- •5. Обязанности и права должностных лиц
- •6. Аттестование рабочих мест
- •Инструкция по организации антивирусной защиты в ас организации
- •Применение средств антивирусного контроля
- •Ответственность
- •Обязанности администратора информационной безопасности (ответственного за обеспечение безопасности информации) в подразделении организации
- •1. Общие положения
- •2. Обязанности администратора информационной безопасности
- •3. Права администратора информационной безопасности
- •4. Ответственность администратора информационной безопасности
2. Охраняемые сведения
Основной целью технической защиты информации является предотвращение утечки сведений, составляющих служебную тайну, или охраняемых сведений. Кроме того, целью защиты технической информации является предотвращение несанкционированного уничтожения, искажения, блокирования информации, обеспечение правового режима использования наиболее важной информации, циркулирующей в ОРГАНИЗАЦИИ.
Указанные цели достигаются:
предотвращением перехвата информации по основным излучениям средств радиосвязи, по побочным электромагнитным излучениям основных технических средств обработки информации, по наводкам, образующимся во вспомогательных технических средствах и токопроводящих элементах конструкции зданий;
предотвращением перехвата речевой информации из помещений;
исключением несанкционированного доступа (НСД) к обрабатываемой и хранящейся в технических средствах информации, а также и к носителям информации, предотвращением специальных программно-технических воздействий, вызывающих уничтожение, искажение, блокирование, подделку информации;
выявлением закладных устройств перехвата информации;
проведением периодического контроля состояния технической защиты информации на объектах защиты, а также специальных проверок и специальных исследований ОТСС, ВТСС и ВП.
Сведения, составляющие служебную тайну, определяются действующим в субъекте Российской Федерации "Перечнем сведений, составляющих служебную информацию ограниченного распространения".
Указанный перечень может включать следующие классы сведений ограниченного распространения:
сведения экономического характера;
сведения по финансовым вопросам;
сведения по науке и технике;
сведения по транспорту и связи;
сведения по вопросам внешней торговли и международных научно- технических связей.
3. Технические каналы утечки информации, несанкционированного доступа и специальных воздействий на нее
Для добывания охраняемых сведений с применением средств технической разведки могут быть использованы следующие внешние проявления объектов защиты:
основные излучения средств и систем радиосвязи, если по ним передаются охраняемые сведения в открытом виде;
побочные электромагнитные излучения ОТСС, используемых для обработки или передачи охраняемых сведений, и наводки от ОТСС на ВТСС, а также на токопроводящие линии (в том числе на цепи питания и заземления, системы водо-, тепло-, газоснабжения, выходящие за пределы контролируемой зоны);
акустические излучения из выделенных помещений.
Неправомерное получение информации, ее искажение, уничтожение, и блокирование, возможны также в результате несанкционированного доступа к информации и негативных воздействий на нее в средствах вычислительной техники и автоматизированных системах.
4. Оценка возможностей технических разведок и других источников угроз безопасности информации
Для добывания охраняемых сведений могут использоваться:
портативная возимая (носимая) аппаратура радио-, акустической, визуально-оптической и телевизионной разведки, а также разведки побочных электромагнитных излучений и наводок (ПЭМИН);
автономная автоматическая аппаратура акустической и телевизионной разведки, а также разведки ПЭМИН;
различные способы и средства несанкционированного доступа к информации и специальных воздействий на нее.
Портативная возимая аппаратура разведки может применяться из ближайших зданий и автомобилей на стоянках вблизи здания ОРГАНИЗАЦИИ. Такая аппаратура маскируется и перевозится в чемоданах, портфелях, атташекейсах, упаковочных коробках и т.п.
Портативная носимая аппаратура имеет ограниченные возможности и может быть использована лишь для уточнения данных, или перехвата информации в непосредственной близости от защищаемых объектов.
Автономная автоматическая аппаратура радио-, акустической, телевизионной, а также разведки ПЭМИН используется для длительного наблюдения за объектом защиты.
Несанкционированный доступ к информации и специальные воздействия на нее могут осуществляться при ее обработке в отдельных средствах вычислительной техники, в локальных вычислительных сетях ОРГАНИЗАЦИИ, в региональных и глобальных телекоммуникационных системах.
Наиболее опасной для ОРГАНИЗАЦИИ является аппаратура портативной (возимой и носимой) разведки рабочих электромагнитных излучений и аппаратура акустической речевой разведки, которая может применяться с прилегающей к зданию ОРГАНИЗАЦИИ территории, а также автономная автоматическая аппаратура акустической речевой разведки, скрытно устанавливаемая внутри здания ОРГАНИЗАЦИИ.