Список умовних позначень і скорочень

АС – автоматизована система;

ДБН – державні будівельні норми;

ДСТУ – державний стандарт України;

ДТЗС – допоміжні технічні засоби і системи;

ІБ – інформаційна безпека;

ІзОД – інформація з обмеженим доступом;

КЗ – контрольована зона;

КПП – контрольно-пропускний пункт;

НД ТЗІ – нормативний документ технічного захисту інформації;

НСД – несанкціонований доступ;

ОІД – об’єкт інформаційної діяльності;

ОТЗ – основні технічні засоби;

ПЕМВН – побочні електромагнітні випромінювання і наводки;

СБ – служба безпеки;

ТЗІ – технічний захист інформації;

ТКВІ – технічний канал витоку інформації.

Терміни і визначення

Загроза – будь-які обставини або події, що можуть бути причиною порушення безпеки об’єкта та нанесення збитків.

Дестабілізуючі фактори – це такі явища чи події, що можуть з’явитися на будь-якому етапі життєвого циклу АС і наслідком яких можуть бути загрози інформації.

Допоміжні технічні засоби і системи – безпосередньо непризначені для обробки ІзОД технічні засоби і системи на ОІД, які можуть створювати канали та її витоку під впливом на них електричних, магнітних полів ОТЗ або акустичних сигналів.

Інформаційна діяльність – сукупність дій, спрямованих на задоволення інформаційних потреб громадян, юридичних осіб і держави.

Інформація з обмеженим доступом – це інформація, право доступу до якої обмежено встановленими правовими нормами та/або правилами.

Контрольована зона – простір ОІД та/або територія навколо нього, в межах яких виключено неконтрольоване перебування сторонніх осіб та транспортних засобів, які не мають постійного або разового допуску на територію об'єкта.

Модель загроз – абстрактний формалізований або неформалізований опис методів і засобів здійснення загроз.

Несанкціонований доступ до інформації – це доступ до інформації, здійснюваний з порушенням права розмежування доступу.

Виток інформації – неконтрольоване поширення інформації, яке призводить до її несанкціонованого одержання.

ВСТУП

Актуальність теми. Інформація вже давно стала стратегічним ресурсом. Технічними засобами освоєння цього ресурсу виступають обчислювальні машини з їх різноманітним обладнанням та мережі зв'язку.

Одним з ефективних засобів захисту інформації підприємства є прийняття правових, організаційних, технічних та інших заходів щодо охорони конфіденційності інформації. Висока вразливість інформаційних технологій до різних зловмисних дій породила гостру необхідність в засобах протидії цьому, що призвело до виникнення і розвитку галузі захисту інформації як невід'ємної частини інформаційної індустрії.

Мета і завдання роботи. Метою роботи є створення комплексної системи санкціонованого доступу підприємства на прикладі приміщення філії банку «Укрконтиненталь». Для досягнення поставленої мети необхідно вирішити наступні завдання:

• охарактеризувати діяльність підприємства з точки зору вразливості, циркулюючої на ній інформації і оцінити ОІД з точки зору захищеності інформації, розглядаючи найбільш ймовірні канали витоку інформації;

• розрахувати ступінь вразливості по найбільш імовірним каналах витоку інформації та оцінити можливий збиток;

• вибрати засоби захисту інформації для КССД даного об'єкту і оцінити їх ефективність.

Структура роботи. Даний курсовий проект складається з 6 розділів, списку умовних позначень, основних термінів, вступу, висновку, списку використаної літератури та додатків.