Доработка курсовой работы

Содержание

Введение...................................................................................................................3

I Аналитическая часть.............................................................................................5

1.1. Технико-экономическая характеристика предметной области и

предприятия.............................................................................................................5

1.2. Анализ рисков информационной безопасности..........................................11

1.2.1. Идентификация и оценка информационных активов..............................11

1.2.2. Оценка уязвимостей активов......................................................................12

1.3. Характеристика комплекса задач, задачи и обоснование необходимости

совершенствования системы обеспечения информационной безопасности и

защиты информации на предприятии.................................................................13

1.4.Выбор защитных мер......................................................................................13

1.4.1.Выбор организационных мер......................................................................13

1.4.2.Выбор инженерно-технических мер...........................................................15

Глава 2 Аналитическая часть..............................................................................17

2.1. Обоснование комплекса мер обеспечения информационной безопасности

и защиты информации объекта............................................................................17

2.1.1. Отечественная и международная нормативно-правовая основа создания

системы обеспечения информационной безопасности и защиты информации

предприятия...........................................................................................................17

2.1.2. Основные методы и способы технической защиты информации,

характеристика номенклатуры применяемых средств защиты информации..21

2.2. Реализации проекта и его описание согласно руководящим документам23

Заключение............................................................................................................32

Список источников и литературы........................................................................34

Приложение 1........................................................................................................36

Приложение 2........................................................................................................37

Приложение 3........................................................................................................38

Приложение 4........................................................................................................39

Введение

В настоящее время с развитием информационных технологий

появляются возможности обработки больших массивов информации.

Общество всецело зависит от получаемых, обрабатываемых и передаваемых

данных. По этой причине данные сами по себе приобретают высокую

ценность. Объектом обработки данных становится финансовая информация,

информация, составляющая коммерческую тайну, а также данные о личной

жизни и состоянии здоровья людей. Утечка информации, содержащей

коммерческую тайну, может привести к прямым убыткам, а в некоторых

случаях поставить под угрозу само существование организации. Особой

ценностью для коммерческих фирм обладает информация, содержащаяся в

материалах переговоров между коммерческими партнерами, передаваемой по

электронной почте.

Целью: разработка системы по контролю, обнаружению, уничтожению

закладных устройств в электросетях, цепях заземления в приемной службе

«Одного окна».

Задачи работы:

- анализ теоретических аспектов проектирования систем инженерно-

технической защиты информации;

- анализ объекта защиты;

- анализ физической природы возникновения угроз утечек по

электрическому каналу, определение устройств – носителей информации при

ее перехвате по электрическому каналу;

- определение путей противодействия утечкам информации по

электрическому каналу;

- построение модели угроз;

- проведение обзора технических решений, используемых для решения

задач обеспечения защиты от утечек данных с использованием

электрического канала;

Объект исследования: инженерно-техническая система защиты

информации ООО «Сигнал».

Предмет исследования: обеспечение защиты от закладных устройств,

устанавливаемых в электрических сетях, системах заземления.