Разработка комплекса системы защиты информации в помещении руководства предприятия

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ 5 ПЕРЕЧЕНЬ СОКРАЩЕНИЙ И ОБОЗНАЧЕНИЙ 6 ВВЕДЕНИЕ 7 1 Характеристика предприятия 10 2 Угрозы утечки информации по техническим каналам 16 3 Разработка проекта комплексной системы защиты информации в помещении руководства 27 4 Меры по предотвращению утечки информации 38 5 Экономическая оценка проекта 46 ЗАКЛЮЧЕНИЕ 56 СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ 57 ПРИЛОЖЕНИЕ А 60 ПРИЛОЖЕНИЕ Б 63 ПРИЛОЖЕНИЕ В 66 ПРИЛОЖЕНИЕ Г 67

1) Федеральный закон от 27 июля 2006 г. N 149-ФЗ [Электронный ресурс] // URL: https://fstec.ru/tekhnicheskaya-zashchita-informatsii/dokumenty/107-zakony/221-federalnyj-zakon-rossijskoj-federatsii-ot-27-iyulya-2006-g-n-149-fz (Дата обращения: 24.03.2020) 2) Приказ ФСТЭК РФ от 05.02.2010 N 58 "Об утверждении Положения о методах и способах защиты информации в информационных системах персональных данных" (Зарегистрировано в Минюсте РФ 19.02.2010 N 16456) [Электронный ресурс] // URL: https://fstec.ru/tekhnicheskaya-zashchita-informatsii/obespechenie-bezopasnosti-kriticheskoj-informatsionnoj-infrastruktury/287-postanovleniya/1614-postanovlenie-pravitelstva-rossijskoj-federatsii-ot-8-fevralya-2018-g-n-127 (Дата обращения: 22.03.2020) 3) Аналитические отчеты в области информационной безопасности [Электронный ресурс] // URL: https://www.infowatch.ru/analytics (Дата обращения: 22.04.2021) 4) Технические каналы утечки информации, обрабатываемой средствами вычислительной техники. [Электронный ресурс] // URL: http://www.bnti.ru/showart.asp?aid=954&lvl=04.03 (Дата обращения: 13.02.2020) 5) Спецификация на комплекс Навигатор-П6М [Электронный ресурс] //URL: https://nelk.ru/catalog/sistemy_otsenki_zashchishchennosti_informatsii/programmno_apparatnye_kompleksy/navigator_p6m/ (Дата обращения: 12.04.2020) 6) Secret Net Studio 8.6 [Электронный ресурс] //URL: https://www.securitycode.ru/ (Дата обращения: 18.04.2020) 7) KasperskyInternet Security [Электронный ресурс] //URL: https://www.kaspersky.ru/internet-security/ (Дата обращения: 18.04.2020) 8) Банк данных угроз ФСТЭК [Электронный ресурс] // URL: https://bdu.fstec.ru/threat (Дата обращения: 22.03.2020) 9) Методический документ. Методика оценки угроз безопасности информации Утвержден ФСТЭК России 5 февраля 2021 г. [Электронный ресурс] // URL: https://fstec.ru/tekhnicheskaya-zashchita-informatsii/dokumenty/114-spetsialnye-normativnye-dokumenty/380 (Дата обращения: 10.04.2020) 10) Приказ ФСТЭК РФ от 05.02.2010 N 58 "Об утверждении Положения о методах и способах защиты информации в информационных системах персональных данных" (Зарегистрировано в Минюсте РФ 19.02.2010 N 16456) [Электронный ресурс] //URL: http://www.consultant.ru/document/cons_doc_LAW_97942/ (Дата обращения: 11.04.2020) 11) Дверь шумоизоляционная Line Doors ДГ-601 [Электронный ресурс] // URL: https://doors777.ru/product/dver-shumoizolyatsionnaya-line-doors-dg-601/ (Дата обращения: 16.04.2020) 12) Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных (выписка). ФСТЭК России, 2008 год [Электронный ресурс] // URL: https://fstec.ru/tekhnicheskaya-zashchita-informatsii/dokumenty/114-spetsialnye-normativnye-dokumenty/379-bazovaya-model-ugroz-bezopasnosti-personalnykh-dannykh-pri-ikh-obrabotke-v-informatsionnykh-sistemakh-personalnykh-dannykh-vypiska-fstek-rossii-2008-god (Дата обращения: 26.03.2020) 13) Каркасная система звукоизоляции стен Премиум Плюс [Электронный ресурс] //URL: https://acoustic.plus/solution/karkasnaya-zvukoizolyatsiya-sten/karkasnaya-sistema-zvukoizolyatsii-sten-premium-plyus/ (Дата обращения: 18.04.2020) 14) Виброакустическая защита соната АВ-4Б [Электронный ресурс] //URL: https://detsys.ru/catalog/sredstva_zashchity_peregovorov/vibroakusticheskaya_zashchita/vibroakusticheskaya_zashchita_sonata_av_4b/(Дата обращения: 18.04.2020) 15) Соната СВ-4Б [Электронный ресурс] //URL: https://detsys.ru/catalog/sredstva_zashchity_peregovorov/vibroakusticheskaya_zashchita/generator_vibroizluchatel_sv_4b/(Дата обращения: 18.04.2020) 16) Акустоизлучатели "Соната-СА-4Б" [Электронный ресурс] // URL: https://detsys.ru/catalog/sredstva_zashchity_peregovorov/vibroakusticheskaya_zashchita/sonata_sa_4b/(Дата обращения: 16.04.2020) 17) Средство активной защиты Соната-РС3 [Электронный ресурс] //URL: https://detsys.ru/catalog/sredstva_zashchity_peregovorov/setevye_generatory_i_pomekhopodavlyayushchie_filtry/sonata_rs3/(Дата обращения: 12.04.2020) 18) Размыкатели "Соната-ВК4.1" [Электронный ресурс] //URL: https://detsys.ru/catalog/sredstva_zashchity_peregovorov/vibroakusticheskaya_zashchita/razmykatel_sonata_vk4_1/(Дата обращения: 18.04.2020) 19) 18) Размыкатели "Соната-ВК4.2" [Электронный ресурс] //URL: https://detsys.ru/catalog/sredstva_zashchity_peregovorov/vibroakusticheskaya_zashchita/sonata_vk4_2_1(Дата обращения: 18.04.2020) 20) Размыкатели "Соната-ВК4.3" [Электронный ресурс] //URL: https://detsys.ru/catalog/sredstva_zashchity_peregovorov/vibroakusticheskaya_zashchita/razmykatel_sonata_vk4_3/(Дата обращения: 18.04.2020) 21) Фотон-9М (ИО 409-48) [Электронный ресурс] //URL: https://www.tinko.ru/catalog/product/209092/ (Дата обращения: 12.04.2020) 22) Прибор приемно-контрольный Сигнал-20П SMD [Электронный ресурс] //URL: https://www.magazin01.ru/catalog/pojarno-ohrannaya-signalizaciya-i-opoveschenie/Pribory-priemno-kontrolnye/PPK-Signal/Signal-20PSMD-20-shleyfov-OPS-1/ (Дата обращения: 18.04.2020) 23) SafeNet eToken 5110 [Электронный ресурс] //URL: https://www.cryptopro.ru/products/equipment/usbtokens/etoken/ (Дата обращения: 18.04.2020) 24) ГОСТ Р 53114-2008 [Электронный ресурс] // URL: https://docplan.ru/Data1/57/57161/index.htm (Дата обращения: 08.04.2020) 25) Методический документ «Методика определения угроз безопасности информации в информационных системах» ФСТЭК (проект) 2015 год [Электронный ресурс] // URL: https://fstec.ru/component/attachments/download/812 (Дата обращения: 25.03.2020)

1.1 Внешнее описание здания и прилегающей территории Рассматриваемый объект информатизации располагается в восьмиэтажном офисном здании с паркингом и внешней территорией. Общая площадь территории составляет 47500 квадратных метров. Площадь здания 2950 квадратных метров. Площадь прилегающий территории, в которую входит паркинг и свободная зона, равна 5800 метров квадратных и 33250 метров квадратных соответственно. План здания и прилегающий территории приведен в ПРИЛОЖЕНИЕ A. Территория здания охраняется частной охранной компанией. При въезде на территорию располагаются ворота и контрольно–пропускной пункт. У каждого работника офисного здания имеется необходимый пропуск на территорию. Периметр предприятия огражден трехметровым железным забором, на территории установлены 12 видеокамер с поворотным механизмом охранной компанией офисного здания. Деревья, растущие на участке предприятия, не мешают обзору. Видеонаблюдение охватывает всю площадь периметра. Напротив офисного здания в 200 метрах располагается жилой десятиэтажный дом, а также четырехполосная автомобильная дорога. 1.2 Архитектурная характеристика здания Восьмиэтажное здание, выполнено из железобетонных блоков, внутренняя часть и несущие стены из железобетона и кирпичей, межэтажные перекрытия из сборных железобетонных плит. Объект имеет два режима работы: 1) рабочий; 2) не рабочий. Доступ на территорию, а также в само здание осуществляется строго по постоянным или временным пропускам.