🗊Презентация Инженерно-техническая защита информации на предприятии

Департамент образования города Москвы Государственное бюджетное профессиональное образовательное учреждение Колледж связи №54 имени П.М. Вострухина Дипломная работа

Цели и задачи Цель дипломной работы: Обеспечить инженерно-техническую защиту информации на конкретном предприятии. Для достижения целей работы необходимо выполнить следующие задачи: Рассмотреть действующее законодательство в области информационной безопасности; Рассмотреть существующие каналы утечки информации и способы их устранения; Спроектировать систему защиты; Осуществить подбор средств защиты информации; Дать экономическое обоснование выбора средств защиты.

Общие понятия Безопасность информации – защищенность информации от нежелательного для соответствующих субъектов информационных отношений её разглашения(нарушения конфиденциальности), искажения или утраты (нарушения целостности) или незаконного её тиражирования(неправомерного использования).

Инженерно-технической защиты информации — система, полно и всесторонне охватывающая все предметы, процессы и факторы, которые обеспечивают безопасность всей защищаемой информации. Инженерно-технической защиты информации — система, полно и всесторонне охватывающая все предметы, процессы и факторы, которые обеспечивают безопасность всей защищаемой информации. Цель обеспечения безопасности систем – защита всех категорий субъектов прямо или косвенно участвующих в процессах информационного воздействия от нанесения им ощутимого материального морального или иного ущерба в результате случайных или преднамеренных нежелательных воздействий на информацию и системы её обработки и передачи.

Основные руководящие документы в области информационной безопасности "Стратегия развития информационного общества в Российской Федерации" от 07 февраля 2008 № Пр-212

Указ Президента Российской Федерации от 6 марта 1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера»

Федеральный закон от 27 июля 2006 года №152-ФЗ «О персональных данных» Федеральный закон от 27 июля 2006 года №152-ФЗ «О персональных данных»

«Уголовный кодекс Российской Федерации» от 13 июня 1996 года № 63-ФЗ «Уголовный кодекс Российской Федерации» от 13 июня 1996 года № 63-ФЗ

Стратегии ИТЗИ

Инженерно-техническое обеспечение информационной безопасности предприятия Объектом исследования моей дипломной работы является типовая организация – Конструкторское бюро " ГРОТ ". Предмет исследования – инженерно-технической защиты информации на данном предприятии. Цель работы заключается в разработке инженерно-технической защиты информации исследуемого объекта.

Организация Конструкторское бюро "ГРОТ". Ведет деятельность по разработке и проектированию агрегатов и узлов служебного транспорта РФ. Организация Конструкторское бюро "ГРОТ". Ведет деятельность по разработке и проектированию агрегатов и узлов служебного транспорта РФ. Организация является государственным предприятием. Деятельность организации связана с взаимодействием с юридическими и должностными лицами на основе контракта оказания услуг, связанных с проектированием и разработкой. Результаты работ на предприятии являются коммерческой тайной. Высший гриф конфиденциальности определён как – строго конфиденциально. Для инженерно-технического обеспечения информационной безопасности мною была применена наступательная стратегия с применением комплекса методов и средств защиты информационных систем.

План предприятия

Организационная структура предприятия. Организационная структура предприятия. Организационная структура Конструкторского бюро «ГРОТ", классифицируется как линейно-функциональная. В соответствии с такой структурой каждый сотрудник организации подчиняется начальству своего функционального блока, а начальники отделов и служб – генеральному директору и его непосредственному заместителю

Разработка технической документации Для данной цели была нанята организация Swrit, разработавшая пакет документов предприятия по цене 50000 рублей.

"Унисон-АВР" - полнофункциональный автоматизированный комплекс защиты информации от утечки по техническим каналам

Размещение элементов комплекса защиты информации

Размещение элементов комплекса защиты информации

Экономическое обоснование выбора средств защиты.

Заключение При выполнении дипломной работы было рассмотрено действующее законодательство в области информационной безопасности, Проведен анализ угроз информационной безопасности организации, определены возможные каналы утечек информации. С учётом этого разработан проект системы инженерно-технической защиты информации. Таким образом, была достигнута цель дипломной работы – была разработана эффективная инженерно-техническая обеспечение информационной безопасности.

Спасибо за внимание!