The abstract

Explanatory slip: pages, 5 fig., 25 tab., 12 applications, 20 sources.

Object of development: the complex of technical protection of information with limited access which is circulating in LTD «Vipicom».

The purpose of diploma project: to increase the level of protection of information with limited access which is circulating in LTD «Vipicom».

In the section «Status of the question. Setting of the problem» the analysis of the existing technical channels of information leakage was conducted and also the basic measures and tools of protection of information with limited access from the leakage through these channels were reviewed.

In the section «Special part» the analysis of the existing information security system in LTD «Vipicom» was conducted, a model of threats and complex of technical protection of information was developed.

The calculations of economic efficiency measures and tools for the protection of information are resulted in an economic section.

In the section «Occupational Health and Safety» the engineering measures with respect to safety at the facility was developed, also the calculations of the air-conditioning system in the sales department in LTD «Vipicom» was presented.

The practical value of diploma project is to increase the level of security of information with limited access which is circulating in LTD «Vipicom» by introducing the developed complex of technical protection of information.

The developed complex of protection of information with limited access from the leakage through technical channels intended for the introduction and use in LTD «Vipicom» to protect the information resources.

INFORMATION WITH LIMITED ACCESS, TECHNICAL CHANNEL OF INFORMATION LEAKAGE, MODEL OF THREATS, COMPLEX OF TECHNICAL PROTECTION OF INFORMATION, LEVEL OF SECURITY.

СПИСОК УМОВНИХ СКОРОЧЕНЬ

АОН – автоматичний визначник номера;

АС – автоматизована система;

АТС – автоматична телефонна станція;

БД – база даних;

БЖ – блок живлення;

ВАТ – відкрите акціонерне товариство;

ВЧ – високочастотний;

ДТЗС – допоміжні технічні засоби та системи;

ЕОТ – електронно-обчислювальна техніка;

ІзОД – інформація з обмеженим доступом;

ІЧ – інфрачервоний;

КЗ – контрольована зона;

ОЗУ – оперативний запам’ятовувальний пристрій;

ОІД – об’єкт інформаційної діяльності;

ПЗ – програмне забезпечення;

ПК – персональний комп’ютер;

ПКП – приймально-контрольна панель;

СУБД – системи управління базами даних;

ТЗПІ – технічні засоби передачі інформації;

ТЗР – технічні засоби розвідки;

ТОВ – товариство з обмеженою відповідальністю.

ЗМІСТ

с.

ВСТУП………………………………………………………………………………10

1. СТАН ПИТАННЯ. ПОСТАНОВКА ЗАДАЧІ………………………………….12

1.1 Актуальність теми дипломного проекту...……………………………………12

1.2 Технічні канали витоку інформації…………………………………………...12

1.2.1 Електромагнітні канали витоку телекомунікаційної інформації…..……...13

1.2.2 Електричні канали витоку телекомунікаційної інформації………..……...15

1.2.3 Параметричні канали витоку телекомунікаційної інформації………..…...16

1.2.4 Акустичні канали витоку мовної інформації…………………………..…...17

1.2.5 Вібророакустичні канали витоку мовної інформації……………….....…...17

1.2.6 Електроакустичні канали витоку мовної інформації……………….....…...18

1.2.7 Оптико-електронні канали витоку мовної інформації……………….....….19

1.2.8 Параметричні канали витоку мовної інформації…………………..…..…...20

1.2.9 Оптичні канали витоку видової інформації………………………………...21

1.3 Аналіз основних методів інженерно-технічного захисту інформації……....22

1.3.1 Екранування…………………………………………………………………..24

1.3.2 Заземлення…………………………………………………………………….28

1.3.3 Фільтрація інформаційних сигналів………………………………………...31

1.3.4 Просторове та лінійне зашумлення…………………………………………34

1.3.5 Активні методи захисту мовної інформації………………………………...37

1.3.6 Пасивні методи захисту мовної інформації………………………………...38

1.4 Постановка задачі……………………………………………………………....40

2. СПЕЦІАЛЬНА ЧАСТИНА……………………………………………………...42

2.1 Технічне завдання………………………………………………………………42

2.1.1 Найменування роботи та область застосування……………………………42

2.1.2 Підстава для проведення роботи...…………………………………………..42

2.1.3 Призначення розробки……………………………………………………….42

2.1.4 Вимоги до результатів виконання роботи…………………………………..43

2.1.5 Технічні вимоги………………………………………………………………43

2.1.6 Економічні показники...……………………………………………………...43

2.1.7 Охорона праці………………………………………………………………...43

2.1.8 Етапи виконання робіт……………………………………………………….43

2.1.9 Порядок приймання дипломного проекту...………………………………..44

2.2 Обстеження ОІД………………………………………………………………..44

2.2.1 Характеристика ОІД………………………………………………………….44

2.2.2 Характеристика складових ОІД……………………………………………..46

2.2.3 Характеристика встановленого на ОІД обладнання……………………….55

2.2.4 Опис інформаційного середовища об’єкту…………………………………60

2.2.5 Матриця керування доступом……………………………………………….65

2.2.6 Аналіз загроз інформаційної безпеки об’єкту……………………………...67

2.3 Профіль захищеності…………………………………………………………...79

2.4 Вимоги…………………………………………………………………………..81

2.5 Підвищення інформаційної безпеки…………………………………………..82

2.5.1 Захист від витоку інформації з обмеженим доступом через побічні випромінювання та наведення електромагнітних випромінювань на лінії і провідники……………………………………...…………………………………...82

2.5.2 Захист від витоку інформації з обмеженим доступом через просочування сигналів у колі електроживлення………………………………………………….86

2.5.3 Захист від витоку інформації з обмеженим доступом через наявність прямої видимості об'єктів………………………………………………………….89

2.6 Висновок………………………………………………………………………...89

3 ЕКОНОМІЧНИЙ РОЗДІЛ……………………………………………………….90

3.1 Актуальність розрахунку ефективності заходів для захисту інформації …..90

3.2 Розрахунок капітальних витрат…………...…………………………………...90

3.3 Розрахунок експлуатаційних витрат…………………………………………..92

3.4 Оцінка можливого збитку від витоку інформації…………………………….94

3.4.1 Оцінка величини збитку……………………………………………………...94

3.4.2 Загальний ефект від впровадження комплексу технічного захисту інформації…………………………………………………………………………...95

3.5 Визначення та аналіз показників економічної ефективності комплексу технічного захисту інформації…………………………………………………….95

3.6 Висновок………………………………………………………………………...96

4 ОХОРОНА ПРАЦІ……………………………………………………………….97

4.1 Інженерно-технічні заходи щодо охорони праці на об’єкті…………………97

4.2 Розрахунок системи кондиціонування відділу продажу

ТОВ «Віпіком»…………………………………………………………………...100

4.3 Висновок…………………………………………………………………….....104

ВИСНОВКИ……………………………………………………………………….105

ПЕРЕЛІК ПОСИЛАНЬ…………………………………………………………...106

ДОДАТОК А. Відомості матеріалів дипломного проекту……………………..109

ДОДАТОК Б. Перелік документів на оптичному носії……………………..….112

ДОДАТОК В. Ситуаційний план розташування

ТОВ «Віпіком» …………………………………………………………………..113

ДОДАТОК Г. Загальна план-схема

ТОВ «Віпіком»……………………….…………………………………………..114

ДОДАТОК Д. План-схема існуючих систем вентиляції та опалення………....115

ДОДАТОК Е. План-схема існуючих систем освітлення, енергоспоживання, та заземлення………………………..………………………………………………..116

ДОДАТОК Ж. План-схема існуючої охоронної сигналізації та існуючої системи контролю доступу…………………………………………..……………………..117

ДОДАТОК З. План-схема існуючої пожежної сигналізації………...……..….118

ДОДАТОК И. План-схема телефонного зв’язку та комп’ютерної мережі…....119

ДОДАТОК К. Відгук керівника дипломного проекту…………….....…………120

ДОДАТОК Л. Відгук керівника економічного розділу…………………..…….122

ДОДАТОК М. Відгук керівника розділу «Охорона праці»…………..…..…….123

ВСТУП

Інформаційне суспільство – нова історична фаза розвитку цивілізації, в якій головними продуктами виробництва є інформація і знання [1].

Становлення інформаційного суспільства має як безсумнівні позитивні, так і певні негативні наслідки. З одного боку, пришвидшилася передача інформації значного обсягу, прискорилась її обробка та впровадження. З іншого – серйозне занепокоєння викликає поширення фактів протизаконного збору і використання інформації, несанкціонованого доступу до інформаційних ресурсів, незаконного копіювання інформації в електронних системах, викрадення інформації з бібліотек, архівів, банків та баз даних, порушення технологій обробки інформації, запуску програм-вірусів, знищення та модифікації даних у інформаційних системах, перехоплення інформації в технічних каналах її витоку, маніпулювання суспільною та індивідуальною свідомістю тощо.

Перехід суспільства до інформаційного змінив статус інформації. Наразі, вона може бути як засобом забезпечення безпеки, так, у свою чергу, і загрозою та небезпекою.

Одним із головних стратегічних пріоритетів є розвиток інформаційного суспільства та впровадження новітніх інформаційно-комунікаційних технологій в усі сфери суспільного життя і в діяльність органів державної влади. Саме цим зумовлена актуальність забезпечення інформаційної безпеки України з метою задоволення національних інтересів людини (громадянина), суспільства та держави в інформаційній сфері.

Тривалий час розуміння інформаційної безпеки в наукових та нормативно-правових джерелах ототожнювалося тільки з безпекою інформації, що значно звужувало її сутність. Саме тому, з низки питань, присвячених розгляду проблеми забезпечення інформаційної безпеки, найбільш вивченими

та дослідженими її аспектами є безпека інформації.

На теперішній час, з розвитком техніки, все більш поширюються випадки викрадення інформації за допомогою засобів технічної розвідки, тобто відбувається витік інформації технічними каналами. Ця проблема хвилює багатьох підприємців і у багатьох випадках призводить до краху підприємства.

Шляхом забезпечення захисту інформації з обмеженим доступом від витоку технічними каналами є створення комплексу технічного захисту інформації.

У даному дипломному проекті створюється комплекс технічного захисту інформації з метою підвищення ефективності захисту інформації з обмеженим доступом в ТОВ «Віпіком».