Разработка модели информационной безопасности сегмента телекоммуникационной сети ИСОД МВД России

ВВЕДЕНИЕ 9 1.1 Назначение ИСОД МВД России 11 1.2 Нормативные документы, регламентирующие построение и техническую эксплуатацию ИСОД МВД России 14 1.3 Основные угрозы информационной безопасности ИСОД МВД России 18 1.4 Выводы по первой главе 25 2. ТЕЛЕКОММУНИКАЦИОННАЯ СЕТЬ КАК СЕГМЕНТ ИСОД МВД РОССИИ 27 2.1 Структурная схема телекоммуникационной сети и её основные технические характеристики 27 2.2 Анализ уязвимостей телекоммуникационной сети 32 2.4 Выводы по второй главе 40 3.1 Разработка модели информационной безопасности телекоммуникационной сети 42 3.2 Расчет сетевых характеристик телекоммуникационной сети 45 3.3 Применение программных и программно-аппаратных средств защиты информации 50 3.4. Совершенствование организационных мероприятий по обеспечению информационной безопасности 58 3.5 Выводы по третьей главе 64 СПИСОК ИСПОЛЬЗУЕМОЙ ЛИТЕРАТУРЫ 68

1. Конституция Российской Федерации (принята всенародным голосованием 12.12.1993) (с учетом поправок, внесенных Законами РФ о поправках к Конституции РФ от 30.12.2008 N 6-ФКЗ, от 30.12.2008 N 7-ФКЗ, от 05.02.2014 N 2-ФКЗ, от 21.07.2014 N 11-ФКЗ) / Собрание законодательства РФ, 04.08.2014, N 31, ст. 4398. 2. О связи: федеральный закон от 07.07.2013 г. №126-ФЗ: (с изменениями и дополнениями) // Консультант. – URL: http://www.consultant.ru/ document/cons_doc_LAW_43224/. 3. О безопасности: федеральный закон от 28.12.2010 г. №390-ФЗ: (последняя редакция) // Консультант. – URL: http://www.consultant.ru/document/cons_doc_LAW_108546/. 4. Об информации, информационных технологиях и о защите информации: федеральный закон от 27.07.2006 г. №149-ФЗ: (последняя редакция) // Консультант. – URL: http://www.consultant.ru/document/ cons_doc_LAW_61798/. 5. О государственной тайне: закон от 21.07.1993 г. №5485-1: (последняя редакция) // Консультант. – URL: http://www.consultant.ru/document/ cons_doc_LAW_2481/. 6. Доктрина информационной безопасности Российской Федерации [Текст]: утв. Президентом РФ 09.09.2000 года № Пр-1895 // Рос.газ. - 2000. - № 187. 7. Об утверждении требований к защите персональных данных при их обработке в информационных сетях персональных данных: постановление Правительства Российской Федерации от 01.11.2012 г. № 1119// Консультант. – URL: http://www.consultant.ru/document/ cons_doc_LAW_43224/. 8. Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных : приказ ФСТЭК России № 21 от 18 февраля 2013 г. // Российская газета. - 2013. - № 107. 9. Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах: приказ ФСТЭК России № 17 от 11 февраля 2013 г. // Российская газета. - 2013. - № 136. 10. Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах: приказ ФСТЭК России от 11 февраля 2013 № 17 // Российская газета. - 2013. - № 136. 11. ГОСТ Р 50922-2006 Защита информации. Основные термины и определения. 12. ГОСТ Р 56546-2015 Защита информации. Уязвимости информационных систем. Классификация уязвимостей информационных систем. 13. ГОСТ З 51275-99. Защита информации Объект информатизации. Факторы воздействующие на информацию. Общие положения. Госстандарт России. 14. Алферов А.П., Зубов А.Ю., Кузьмин А.С., Черемушкин А.В. Основы криптографии: Учебное пособие. – М.: Гелиос АРВ, 2001. – 480 с. 15. Белов Е.Б., Лось Е.П., Мещеряков Р.В. и др. Основы информационной безопасности: Учебное пособие для вузов – М.: Издательство «Горячая линия - Телеком», - 2006, - 544 с. 16. Бузов Г.А. Защита от утечки информации по техническим каналам: Учебное пособие/ Г.А. Бузов, С.В. Калинин, А.В. Кондратьев. – М.: Горячая линия-Телеком, 2005. – 416 с. 17. Громов, Ю.Ю. Информационная безопасность и защита информации: Учебное пособие / Ю.Ю. Громов, В.О. Драчев, О.Г. Иванова. — Ст. Оскол: ТНТ, 2010. — 384 c. 18. Завгородний В.И. Комплексная защита информации в компьютерных системах: Учебное пособие/ Завгородний В.И. – М.: Логос; ПБОЮЛ Н.А. Егоров, 2008. – 558 с. 19. Зайцев А.П., Шелупанов А.А., Мещеряков Р.В. и др. Технические средства и методы защиты информации: учеб. пособие для студентов вузов. Под ред. Зайцева А.П. и Шелупанова А.А. Изд. 4-е испр. и доп. ? М.: Горячая линия-Телеком, 2009. ? 616 с. 20. Зайцев А. П. Технические средства и методы защиты информации: учебное пособие для студентов вузов/ под ред. Зайцева А. П. и Шелупанова А. А. Изд. 4-е испр. и доп. ? Москва: Горячая линия-Телеком, 2009. ? 616с. 21. Информационная безопасность при организации и введении баз данных: учебные пособия /В. Воробьев [и др.] – Воронеж: ВИ МВД России, 2000. – 101 с. 22. Информационная безопасность открытых систем: Учебник для вузов. В 2-х томах. Том 2 – Средства защиты в сетях / С. В. Запечников, Н. Г. Милославская, А. И. Толстой, Д. В. Ушаков. – М.: Горячая линия-Телеком, 2008. – 558 с. 23. Правое обеспечение информационной безопасности: / Под общей научной редакцией В.А. Минаева, А.П. Фисуна, С.В. Скрыля, С.В. Дворянкина, М.М. Никитина, Н.С. Хохлова. – М.: Маросейка, 2008. – 368 с. 24. Правое обеспечение информационной безопасности: учебное пособие для вузов/ С.Я. Казанцев, О.Э. Згадзай, Р.М. Оболенский и др.; Под ред. С.Я. Казанцева. – М.: Издательский центр «Академия», 2005. – 240 с. 25. Меньшаков Ю.К. Теоретические основы технических разведок: Учебное пособие: доп. УМО по образованию в области информационной безопасности / Ю.К. Меньшаков; под ред. Ю.Н. Лаврухина. – М.: Издательство МГТУ им. Н.Э. Баумана, 2008. – 536 с. 26. Малюк, А.А. Информационная безопасность: концептуальные и методологические основы защиты информации / А.А. Малюк. — М.: ГЛТ, 2016. — 280 c. 27. Мельников В.П., Клеймёнов С.А., Петраков А.М. Информационная безопасность и защита информации: учебник - Москва : Academia, 5-е издание, 2011 – 350 с. 28. Организация защиты персональных данных в органах внутренних дел: учебное пособие / А.В. Воробьев [др.]. – Воронеж : Воронежский институт МВД России, 2018. – 100 с. 29. Петров, С.В. Информационная безопасность: Учебное пособие / С.В. Петров, И.П. Слинькова, В.В. Гафнер. — М.: АРТА, 2012. — 296 c. 30. Рябко Б. А. Криптографические методы защиты информации: учебное пособие: рек. УМО по образ. / Б. А. Рябко, А. Н. Фионов. - Москва: Горячая линия - Телеком, 2014. - 229 с.: ил. - ISB№ 978-5-9912-0286-2: 353-70. 31. Расторгуев С. П. Основы информационной безопасности: учебное пособие для студентов высших учебных заведений. – 2-е изд., стер. – Москва : Издательский центр «Академия», 2009. – 192с. 32. Семкин С.Н., Семкин А.Н. Основы правового обеспечения защиты информации. Учебное пособие для вузов. – М.: Горячая линия – Телеком, 2008. – 238 с.: ил. 33. Техническая защита информации. Учебник для вузов / А.п. Зайцев, А.А. Шелупанов, Р.В. Мещеряков и др.; под ред. А.П. Зайцева и А.А. Шелупанова. – 5-е ид., перераб. И доп. – М.: Горячая линия – Телеком, 2009. – 616 с.: ил. 34. Ярочкин, В.И. Информационная безопасность. 5-е изд. / В.И. Ярочкин. — М.: Академический проект, 2008. — 544 c.

1. ИСОД МВД РОССИИ КАК ОБЪЕКТ ИНФОРМАТИЗАЦИИ ОВД 1.1 Назначение ИСОД МВД России В современном мире невозможно представить жизнь без информационных технологий. Информационные технологии представляют весь накопленный опыт человечества в форматизированном виде, пригодном для прикладного использования. И в нем сконцентрированы научные знания и материалистический опыт для осуществления общественных процессов, при этом экономятся затраты труда, времени, энергии, вещественных средств. Они охватывают все области жизни человека – как сферу материального производства, так и социальную и культурную сферы. При этом можно выделить два аспекта применения информационных технологий. С одной стороны, они используются для выполнения монотонных и трудоёмких операций – задачи учёта, контроля и распределения ресурсов, задачи, связанные с большим объемом вычислений, документооборотом, поиск информации в крупных информационных массивах и др. С другой стороны, информационные технологии все чаще применяются, начиная от задач в сфере управления и заканчивая задачами распознавания образов и доказательством теорем. Все это применительно и к правоохранительной сфере. Органы внутренних дел представляют собой сложную систему социально-правового управления, характеризующуюся материальными, пространственными, временными, энергетическими и информационными связями. Информационные технологии позволяют оптимизировать такие наиболее сложные процессы управленческой деятельности ОВД: • формирование структуры управления; • анализ и прогнозирование оперативной обстановки; • выбор способов реагирования на правонарушения; • распределение сил и средств для решения оперативных задач; • оценка эффективности деятельности подразделения.