Автоматизированная система ДИСКОР НП

В современных условиях широко практикуются техники неавторизованного извлечения информации, часто мотивированные коммерческим интересом. Поскольку информация отличается по своему характеру и ценности, важным элементом становится не просто контроль доступа пользователей, но и управление разрешениями на определенную информацию. Это включает в себя раннее выявление аномального использования ресурсов и обеспечение способности предотвращать неблагоприятные события и минимизировать негативные последствия.

С каждым шагом технологического прогресса в области компьютерных технологий возникают новые угрозы информационной безопасности. Это не отменяет уже существующих способов нарушений, которые продолжают усложнять задачу обеспечения безопасности данных. Защита информации — это сложный вопрос с множеством аспектов, зависящих как от объективных условий и предоставленных ресурсов, так и от субъективных факторов, включая команду специалистов и своевременность реагирования на угрозы.

Такая динамика в сфере информационной безопасности требует постоянного переосмысления и обновления политик безопасности, в частности, в автоматизированных системах содержащих важную коммерческую информацию. Особенное внимание следует уделить системам разграничения доступа, чтобы обеспечить должный уровень защиты и предотвратить несанкционированный доступ к данным.

СОДЕРЖАНИЕ

ОПРЕДЕЛЕНИЯ, ОБОЗНАЧЕНИЯ И СОКРАЩЕНИЯ 5

ВВЕДЕНИЕ 7

1. НАЗНАЧЕНИЕ АВТОМАТИЗИРОВАННОЙ СИСТЕМЫ ДИСКОР НП. ОПРЕДЕЛЕНИЕ УГРОЗ 10

1.1. ХАРАКТЕРИСТИКА ОБЪЕКТА АВТОМАТИЗАЦИИ 10

1.2. ОПРЕДЕЛЕНИЕ УГРОЗ В ПРЕДОСТАВЛЕНИИ ОТЧЕТНОСТИ (В ТОМ ЧИСЛЕ КОММЕРЧЕСКОЙ ТАЙНЫ) 15

2. МЕРОПРИЯТИЯ ПО РЕШЕНИЮ ПРОБЛЕМ С ЗАЩИТОЙ ИНФОРМАЦИИ В АС ДИСКОР НП 20

2.1. ИСТОЧНИКИ УТЕЧЕК И МЕРЫ ПО ПРЕДОТВРАЩЕНИЮ ПОТЕРЬ КОНФИДЕНЦИАЛЬНЫХ ДАННЫХ 22

2.3. ПРЕДОТВРАЩЕНИЕ ПОТЕРЬ КОНФИДЕНЦИАЛЬНЫХ ДАННЫХ 26

3. РАЗРАБОТКА ОРГАНИЗАЦИОННО-ТЕХНИЧЕСКИХ МЕР ПО ЗАЩИТЕ ИНФОРМАЦИИ В АС ДИСКОР НП 33

3.1. ТИПИЗАЦИЯ СИСТЕМЫ ДИСКОР НП 33

3.2. АНАЛИЗ ВОЗМОЖНОСТИ НАРУШЕНИЯ КОНФИДЕНЦИАЛЬНОСТИ КТ В АС ДИСКОР НП 34

3.3. МОДЕЛЬ УГРОЗ И НАРУШИТЕЛЯ АС ДИСКОР НП 37

3.4. ПЛАН ОРГАНИЗАЦИОННО – ТЕХНИЧЕСКИХ МЕР ПО ЗАЩИТЕ ИНФОРМАЦИИ В АС ДИСКОР НП 66

3.4.1. Разовые мероприятия. 67

3.4.2. Периодически проводимые мероприятия. 71

3.4.3. Мероприятия , проводимые по необходимости. 72

3.4.4. Постоянно проводимые мероприятия. 73

4. ПРАКТИЧЕСКАЯ РЕАЛИЗАЦИЯ РАЗРАБОТАННЫХ МЕР БЕЗОПАСНОСТИ СИСТЕМЫ 75

4.1. СПОСОБЫ И МЕТОДЫ ШИФРОВАНИЯ 75

4.2. ВЫБОР ВИДА ШИФРОВАНИЯ ДЛЯ СОЗДАНИЯ КЛЮЧА В АС ДИСКОР НП 77

4.2.1. Принцип работы алгоритма. 77

4.2.2. Применение асимметричных алгоритмов. 78

4.2.3. Асимметричные алгоритмы. 79

4.2.3. Надежность асимметричного шифрования. 79

4.3. РАЗРАБОТКА КЛЮЧА ДЛЯ АС ДИСКОР НП 81

4.3.1. Способы дешифрования информации, зашифрованной ассиметричным алгоритмом. 81

4.3.2. Алгоритм RSA. 82

4.3.3. Реализация алгоритма на языке программирования Python 3.0 85

4.3.4.Результаты работы алгоритма. 88

4.4. Отечественные средства криптографической защиты информации. 91

4.5. ОБЕСПЕЧЕНИЕ ЗАЩИТЫ ИНФОРМАЦИИ НА РАБОЧИХ МЕСТАХ ПОЛЬЗОВАТЕЛЕЙ 93

ЗАКЛЮЧЕНИЕ 94

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ 96

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ

1 Федеральный закон от 27.07.2006 №149-ФЗ (ред. от 12.12.2023) "Об информации, информационных технологиях и о защите информации".

2 ГОСТ Р ИСО/МЭК 17799-2005. Информационная технология. Практические правила управления информационной безопасностью.

3 ГОСТ Р ИСО/МЭК 27000-2012. Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Общий обзор и терминология.

4 Федеральный закон от 29.07.2004 №98-ФЗ "О коммерческой тайне".

И т. д....