Инженерно-техническая защита информации на предприятии презентация

Цели и задачи
Цель дипломной работы:
Обеспечить инженерно-техническую защиту информации на конкретном предприятии.
Для достижения целей работы необходимо выполнить следующие задачи:
Рассмотреть действующее законодательство в области информационной безопасности;
Рассмотреть существующие каналы утечки информации и способы их устранения;
Спроектировать систему защиты;
Осуществить подбор средств защиты информации;
Дать экономическое обоснование выбора средств защиты.

Общие понятия
Безопасность информации – защищенность информации от нежелательного для соответствующих субъектов информационных отношений её разглашения(нарушения конфиденциальности), искажения или утраты (нарушения целостности) или незаконного её тиражирования(неправомерного использования).

Инженерно-технической защиты информации — система, полно и всесторонне охватывающая все предметы, процессы и факторы, которые обеспечивают безопасность всей защищаемой информации.
Цель обеспечения безопасности систем – защита всех категорий субъектов прямо или косвенно участвующих в процессах информационного воздействия от нанесения им ощутимого материального морального или иного ущерба в результате случайных или преднамеренных нежелательных воздействий на информацию и системы её обработки и передачи.

Основные руководящие документы в области информационной безопасности
"Стратегия развития информационного
общества в Российской Федерации" от 07 февраля 2008 № Пр-212
Указ Президента Российской Федерации от 12 мая 2009 года № 537 «О Стратегии национальной безопасности Российской Федерации до 2020 года»

Указ Президента Российской Федерации от 6 марта 1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера»
"Доктрина информационной безопасности Российской Федерации" от 09 сентября 2000 № Пр-1895
Федеральный закон от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите и информации»

Федеральный закон от 27 июля 2006 года №152-ФЗ «О персональных данных»
Федеральный закон от 29 июля 2004 года № 98-ФЗ «О коммерческой тайне»

«Уголовный кодекс Российской Федерации» от 13 июня 1996 года № 63-ФЗ
Федеральный закон от 4 мая 2011 года № 99-ФЗ «О лицензировании отдельных видов деятельности»

Стратегии ИТЗИ
НАСТУПАТЕЛЬНАЯ
ОБОРОНИТЕЛЬНАЯ
УПРЕЖДАЮЩАЯ

Современные методы защиты информации
Препятствие
Регламентация
Принуждение
Побуждение
Управление
Маскировка

Средства защиты информационных систем
Физические
Психологические
Организационные
Законодательные
Программные и аппаратные

Инженерно-техническое обеспечение информационной безопасности предприятия
Объектом исследования моей дипломной работы является типовая организация – Конструкторское бюро " ГРОТ ".
Предмет исследования – инженерно-технической защиты информации на данном предприятии.
Цель работы заключается в разработке инженерно-технической защиты информации исследуемого объекта.

Организация Конструкторское бюро "ГРОТ". Ведет деятельность по разработке и проектированию агрегатов и узлов служебного транспорта РФ.
Организация является государственным предприятием.
Деятельность организации связана с взаимодействием с юридическими и должностными лицами на основе контракта оказания услуг, связанных с проектированием и разработкой. Результаты работ на предприятии являются коммерческой тайной. Высший гриф конфиденциальности определён как – строго конфиденциально.
Для инженерно-технического обеспечения информационной безопасности мною была применена наступательная стратегия с применением комплекса методов и средств защиты информационных систем.

Территориальное расположение предприятия

План предприятия

Организационная структура предприятия.
Организационная структура Конструкторского бюро «ГРОТ", классифицируется как линейно-функциональная. В соответствии с такой структурой каждый сотрудник организации подчиняется начальству своего функционального блока, а начальники отделов и служб – генеральному директору и его непосредственному заместителю

Разработка технической документации
Для данной цели была нанята организация Swrit, разработавшая пакет документов предприятия по цене 50000 рублей.

План телефонной сети предприятия

План устройства локальной сети предприятия

Схема электроснабжения предприятия

Схема отопления на предприятии

"Унисон-АВР" - полнофункциональный автоматизированный комплекс защиты информации от утечки по техническим каналам

Размещение элементов комплекса защиты информации

Размещение элементов комплекса защиты информации

Размещение элементов комплекса защиты информации

Размещение элементов комплекса защиты информации

Физические средства защиты

Система видеонаблюдения

Окна

Частное охранное предприятие «Лидер»

Экономическое обоснование выбора средств защиты.
организационно-правовое направление защиты
50000 рублей
Инженерно-техническое направление защиты
557729 рублей
Программно-аппаратное направление защиты
238400 рублей
Затраты на инженерно-технической защиты информации
846129 рублей

Заключение
При выполнении дипломной работы было рассмотрено действующее законодательство в области информационной безопасности, Проведен анализ угроз информационной безопасности организации, определены возможные каналы утечек информации. С учётом этого разработан проект системы инженерно-технической защиты информации.
Таким образом, была достигнута цель дипломной работы – была разработана эффективная инженерно-техническая обеспечение информационной безопасности.