Обеспечение информационной безопасности автоматизированных систем
Работа сдана успешно, заказчик претензий не имел.
Цель работы — разработать комплексную систему мер, которая обеспечит соблюдение требований ФСТЭК РФ и ФСБ РФ к защите информации при минимальном вмешательстве в существующую инфраструктуру бизнеса.
Для достижения поставленной цели необходимо решить следующие задачи:
Провести анализ выделенных и защищенных помещений как объектов информационной безопасности;
Изучить правовые основы и требования к защите таких помещений;
Классифицировать методы и средства защиты служебных помещений ограниченного доступа;
Определить объект защиты и его инженерно-технические характеристики;
Выявить технические каналы утечки информации;
Разработать и предложить методы и средства защиты.
Введение 4
Глава 1 Теоретико-методологические и нормативные основы защиты выделенных помещений 6
1.1 Выделенные и защищаемые помещения: классификация, модели угроз и актуальные риски нарушения конфиденциальности 6
1.2 Нормативно-правовая база: требования законодательства РФ и отраслевых стандартов к защите помещений ограниченного доступа 12
1.3 Обзор современных методов и технических средств защиты информации на объектах повышенной секретности 15
Глава 2 Проектирование системы защиты конфиденциальных переговоров на конкретном объекте 19
2.1 Анализ объекта защиты: описание помещений, специфика проводимых конфиденциальных мероприятий и возможные сценарии нарушений 19
2.2 Обследование объекта: инженерно-технический анализ и идентификация потенциальных технических каналов утечки информации (акустических, виброакустических, электромагнитных) 23
2.3 Разработка и обоснование комплекса организационных и инженерно-технических мероприятий по нейтрализации выявленных каналов утечки 30
Заключение 47
Список использованных источников и литературы 49
1. Федеральный закон № 5485-1 от 21.07.1993 г. «О государственной тайне» (в ред. от 4 авг. 2023 г.). – 32 с.
2. Федеральный закон № 98-ФЗ от 29.07.2004 г. «О коммерческой тайне» (в ред. от 27 дек. 2019 г.). – 12 с.
3. Федеральный закон № 152-ФЗ от 27.07.2006 г. «О персональных данных» (в ред. от 11 дек. 2023 г.). – 28 с.
4. Федеральный закон № 187-ФЗ от 26.07.2017 г. «О безопасности критической информационной инфраструктуры Российской Федерации». – 22 с.
5. ГОСТ Р 50922-2006. Защита информации. Основные термины и определения. – М.: Стандартинформ, 2007. – 18 с.
....
23. Пожарная безопасность серверной в офисе. – Complex Safety, 2024. – URL: https://www.complex-safety.com/stati-o-pozharnoj-bezopasnosti/pozharnaya-bezopasnost-servernoy-v-ofise/ (дата обращения: 30.05.2025)
24. СН 2.02.05-2020. Пожарная безопасность зданий и сооружений. – Минск: Минстройархитектуры, 2020. – URL: https://bpsignal.by/documentationcitation/sn-20205-2020-pozharnaia-bezopasnost-zdanii-i-sooruzhenii (дата обращения: 30.05.2025)
25. Бабкин, А. В. «Современные подходы к защите коммерческой тайны». – Санкт-Петербург: Лань, 2020.
