Система обеспечения защиты информации в переговорной комнате ООО ЧОП "Бизнес" от утечки по техническим каналам

• Номер работы:
  290498
• Раздел:
  Все работы   →   Дипломные работы   →   Информационная безопасность (ОИБ)
• Год добавления:
  05.05.2014 г.
• Объем работы:
  71 стр.
• Содержание:
  Введение 5
  1 Аналитическая часть 8
  1.1. Технико-экономическая характеристика предметной области и предприятия. 8
  1.1.1. Общая характеристика предметной области 8
  1.1.2. Организационно-функциональная структура предприятия 11
  1.2. Анализ рисков информационной безопасности 14
  1.2.1. Идентификация и оценка информационных активов 14
  1.2.2. Оценка уязвимостей активов 15
  1.2.3. Оценка угроз активам 18
  1.2.4. Оценка существующих и планируемых средств защиты 19
  1.2.5. Оценка рисков 23
  1.3. Характеристика комплекса задач, задачи и обоснование необходимости совершенствования системы обеспечения информационной безопасности и защиты информации на предприятии 25
  1.3.1. Выбор комплекса задач обеспечения информационной безопасности 25
  1.3.2. Определение места проектируемого комплекса задач в комплексе задач предприятия, детализация задач информационной безопасности и защиты информации 27
  Выводы 29
  2 Проектная часть 30
  2.1. Выбор защитных мер 30
  2.1.1. Выбор организационных мер 30
  2.1.2. Выбор инженерно-технических мер 32
  2.2. Комплекс проектируемых программно-аппаратных средств обеспечения информационной безопасности и защиты информации предприятия 38
  2.2.1. Структура программно-аппаратного комплекса информационной безопасности и защиты информации предприятия 38
  2.2.2. Контрольный пример реализации проекта и его описание 43
  Выводы 49
  3 Обоснование экономической эффективности выполненных исследований 50
  3.1 Выбор и обоснование методики расчёта экономической эффективности 50
  3.2 Расчёт показателей экономической эффективности проекта 53
  Выводы 59
  Заключение 60
  Список используемых источников 62
  Приложение 1 64
  Приложение 2 67
  Приложение 3 70
  Приложение 4 72
  
  
• Выдержка из работы:
  Некоторые тезисы из работы по теме Система обеспечения защиты информации в переговорной комнате ООО ЧОП "Бизнес" от утечки по техническим каналам
  Введение
  
  Одним из видов угроз деятельности коммерческих предприятии является несанкционированный съем служебной и личной информации (более распространенное название - подслушивание). Но стоит отметить, что конкуренты с каждым днем используют все более совершенную аппаратуру. Для получения необходимых средств могут использоваться самые современные достижения науки и техники, которые используются даже на уровне государственных спецслужб. Эти технологии становятся доступными благодаря появлению множества частных бюро, которые специализируются на оказании услуг в сфере промышленного шпионажа.
  В настоящее время наиболее популярные методы, применяемые в промышленном шпионаже следующие:
   подслушивание разговоров с помощью радиозакладок или диктофонов в помещениях или автомашинах;
   контролирования телефонных, телексных и телефаксных линий связи;
   дистанционный съем видимой информации с технических устройств, таких как мониторы, принтеры и прочее.
  Конечно, могут применяться и более новейшие методы подслушивания, такие как лазерное облучение оконных стекол в помещении, где ведутся переговоры разговоры, направленное радиоизлучение, которое может заставить "откликнуться и заговорить" деталь в телевизоре, в радиоприемнике и в другой технике и т. д.
  Однако, подобные приемы требуют и соответствующих условий. Также стоит отметить трудоемкость и высокие стоимостные затраты подобных методов, в результате чего их преимущественно используют государственные спецслужбы.
  Подобное обилие методов и средств получения конфиденциальной информации породило большое количество способов защиты, как технических, так и организационных.
  1 Аналитическая часть
  1.1. Технико-экономическая характеристика предметной области и предприятия.
  1.1.1. Общая характеристика предметной области
  Компания ООО ЧОП «Бизнес» работает на рынке частных охранных услуг уже почти 10 лет, с 2005 года, и предоставляет весь спектр услуг по охране частного имущества, личной охраны физических лиц и по техническому оснащению объектов клиентов охранными устройствами.
  Основными задачами деятельности организации являются:
   Обеспечение комплексной безопасности различных объектов на территории России, таких как производственные помещения, логистические и складские комплексы, представительства, офисы, бизнес центры, отели, рестораны, торговые центры, строительные объекты и т.д.
   Обеспечение личной охраны с предоставлением телохранителей, водителей-телохранителей.
   Техническое оснащение объектов: установка охранной сигнализации, пожарной сигнализации, установка систем видеонаблюдения и контроля доступа.
  При этом организация основывается на следующих основных принципах работы:
   Высокое качество охранных услуг;
   Индивидуальный подход к каждому клиенту ;
   Полное соблюдение конфиденциальности дел клиентов.
  Заключение
  Темой дипломного проекта являлась разработка системы обеспечения защиты информации в переговорной комнате ООО ЧОП «Бизнес» от утечки по техническим каналам. Данная тема дипломного проекта актуальна как для выбранной организации, так и для любой другой организации в которой не используются специальные меры защиты от утечки информации.
  В результате дипломного проекта была достигнута цель его написания, а именно была разработана система обеспечения защиты информации в переговорной комнате от утечки по техническим каналам. Реализация информационной безопасности в переговорной комнате позволит значительно снизить вероятность возникновения ситуаций по неправомерному доступу к информации, являющейся ключевой для деятельности организации
  Для достижения поставленной цели были решены следующие следующие задачи:
   проанализировать деятельности организации;
   рассмотреть организационную структуру организации;
   провести анализ рисков информационной безопасности и оценить выявленные риски;
   выбрать комплекс задач для обеспечения информационной безопасности;
   определить место проектируемого комплекса задач предприятия;
   выбрать защитные меры для обеспечения информационной безопасности;
   рассмотреть нормативно-правовую основу создания системы;
   рассмотреть организационно-административную основу создания системы;
   обосновать экономическую эффективность разработанной системы.