Курсовая Выявление технических каналов утечки информации в организации

Согласно тенденциям развития общества наиболее распространенным ресурсом является информация, а, следовательно, ее ценность, постоянно возрастает. «Кто владеет информацией, тот владеет миром». В этом, несомненно, есть суть, выражающая нынешнюю ситуацию, сложившуюся в мире. Поскольку разглашение некоторой информации зачастую приводит к негативным последствиям для ее владельца, то вопрос защиты информации от несанкционированного ее получения становится все острее.

Поскольку на каждую защиту находится способ ее преодоления, то для обеспечения должной защищенности информации необходимо постоянно совершенствовать методы. Достойным вниманием нападающей стороны пользуется информация, носителем которой является речевой сигнал или речевая информация. В общем случае речевая информация представляет собой множество, состоящее из смысловой информации, личностной, поведенческой и т.д.

Как правило, наибольший интерес представляет смысловая информация. Проблема защиты конфиденциальных переговоров решается комплексно с применением различного рода мероприятий, в том числе и с использованием технических средств, происходит это следующим образом.

Дело в том, что первичными переносчиками речевой информации являются акустические колебания воздушной среды, создаваемые артикуляторным трактом участника переговоров. Естественным или искусственным способами вторичными переносчиками речевой информации становятся вибрационные, магнитные, электрические и электромагнитные колебания в различных диапазонах частот, которые и "выносят" конфиденциальную информацию из переговорного помещения. Для исключения этого факта осуществляется маскирование этих колебаний аналогичными колебаниями, представляющими собой маскирующие сигналы в "подозрительных" или выявленных диапазонах частот. В связи с этим, на постоянной основе различными техническими средствами "закрываются" известные технические каналы утечки речевой информации такие, как кабельные сети различного назначения, трубопроводы, ограждающие строительные конструкции, окна и двери, побочные электромагнитные излучения (ПЭМИ).

Весь этот комплекс мероприятий требует значительных финансовых затрат, как единовременных (при строительстве или при переоборудовании офисных помещений с целью выполнения требований информационной безопасности), так и текущих (для проведения вышеперечисленных мероприятий и для обновления парка контролирующей аппаратуры). Эти затраты могут достигать нескольких десятков, а то и сотен тысяч долларов, в зависимости от важности конфиденциальной информации и финансовых возможностей владельцев офисных помещений.

Целью данной дипломной работы является теоретическое и практическое рассмотрение способов и средств защиты акустической (речевой) информации от утечки по техническим каналам.

Задачи данного курсового проекта:

Объектом исследования является классификация способов и средств защиты речевой информации от утечки по техническим каналам.

Предметом исследования являются организационные мероприятия по защите речевой информации, аппаратура поиска средств разведки и технические средства защиты акустической информации.

1. Конституция Российской Федерации (принята всенародным голосованием 12.12.1993) (с учетом поправок, внесенных Законами РФ о поправках к Конституции РФ от 30.12.2008 № 6-ФКЗ, от 30.12.2008 № 7-ФКЗ, от 05.02.2014 № 2-ФКЗ, от 21.07.2014 № 11-ФКЗ) // Собрание законодательства РФ, 04.08.2014, № 31, ст. 4398.

2. Гражданский кодекс Российской Федерации (часть первая) от 30.11.1994 № 51-ФЗ (ред. от 13.07.2015) (с изм. и доп., вступ. в силу с 01.09.2015) // Собрание законодательства РФ, 05.12.1994, № 32, ст. 3301.

3. Гражданский кодекс Российской Федерации (часть вторая) от 26.01.1996 № 14-ФЗ (ред. от 29.06.2015) (с изм. и доп., вступ. в силу с 01.07.2015) // Собрание законодательства РФ, 29.01.1996, № 5, ст. 410.

4. Уголовный кодекс Российской Федерации от 13.06.1996 № 63-ФЗ (ред. от 13.07.2015, с изм. от 16.07.2015) (с изм. и доп., вступ. в силу с 25.07.2015) // Российская газета, № 113, 18.06.1996, № 114, 19.06.1996, № 115, 20.06.1996, № 118, 25.06.1996.

5. Кодекс Российской Федерации об административных правонарушениях от 30.12.2001 № 195-ФЗ (ред. от 13.07.2015, с изм. от 14.07.2015) (с изм. и доп., вступ. в силу с 06.09.2015) // Российская газета, № 256, 31.12.2001.

6. Федеральный закон от 27.07.2006 N 149-ФЗ (ред. от 31.12.2014) "Об информации, информационных технологиях и о защите информации"(с изм. и доп., вступ. в силу с 01.09.2015) // Российская газета, N 165, 29.07.2006.

7. Агешкина Н.А., Баринов Н.А., Бевзюк Е.А., Беляев М.А., Бирюкова Т.А., Вахрушева Ю.Н., Гришина Я.С., Закиров Р.Ю., Кожевников О.А., Копьев А.В., Кухаренко Т.А., Морозов А.П., Морозов С.Ю., Серебренников М.М., Шадрина Е.Г., Юдина А.Б. Комментарий к Гражданскому кодексу Российской Федерации. Часть первая от 30 ноября 1994 г. N 51-ФЗ // СПС "ГАРАНТ". 2014.

8. Афонин С.Е., Матненко Н.Н., Палий В.Ф. Базовые функции управления и их негативные аналоги в форме дисфункций // Бизнес в законе. 2012. N 6. С. 110 - 112.

9. Барсуков В.С. Безопасность: технологии, средства, услуги.- М.: КУДИЦ-ОБРАЗ, 2001.

10. Инновационное развитие сферы услуг: Учеб. пособие / Под ред. Е.В. Егорова, Т.Б. Беляевой. М.: Экономический факультет МГУ имени М.В. Ломоносова. 2010. С. 46 - 59.

11. Маркова В.Д. Стратегический менеджмент: Курс лекций. М., 2008. 224 с.

12. Методы и средства защиты информации/ Хорошко В.А., Чекатков А.А. – Киев: Юниор, 2003. – 504 с.

13. Мохов А.А. Служба безопасности коммерческой организации: правовой аспект // Безопасность бизнеса. 2015. N 1. С. 31 - 34.

14. Право и информатика / Под ред. проф. Е.А. Суханова. М., 1990. С. 5.

15. Северин В.А. Саморегулирование в информационной сфере безопасности бизнеса // Безопасность бизнеса. 2015. N 2. С. 23 - 26.

16. Технические средства и методы защиты информации: Учебник для вузов / Зайцев А.П., Шелупанов А.А., Мещеряков Р.В. и др.; под ред. А.П. Зайцева и А.А. Шелупанова. – М.: ООО»Издательство Машиностроение», 2009 – 508 с.

17. Энциклопедия промышленного шпионажа : учеб. пособие / Ю.Ф. Каторин, А. В. Лысов, Е. В. Кукренков, А. Н. Остапенко.- Спб:Полигон, 2000. - 257 с.

18. Гарант. Информационно-правовой портал. http://www.garant.ru/.

19. КонсультантПлюс. Правовой сайт. http://www.consultant.ru/.

20. Государственная автоматизированная система Российской Федерации «Правосудие». http://sudrf.ru/.

21. Интернет-портал Российской газеты. http://www.rg.ru/.

22. RBC. Крупнейший портал новостей и деловой информации. http://www.rbc.ru/.