Дипломная работа: Автоматизация процесса ведения документации и отчетности в АНО "АвтоМотоПро"
Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
57
предотвращающих или уменьшающих бесконтрольный выход конфиденциальных
данных за пределы контролируемой зоны[8].
Причина утечки заключается, как правило, с несовершенстве норм по
сохранению данных, а также в нарушении этих норм (в том числе и
несовершенных), отступлении от правил по обращению с соответствующим
документом, техническим средством, образцом продукции и другим материалом,
который содержит конфиденциальные данные.
Условия включают в себя разнообразные факторы и обстоятельства, которые
происходят в процессе научных, производственных, рекламных, издательских,
отчетных, информационных и иных действий предприятий (организаций) и
создают предпосылки для утечки данных. Данными факторами и обстоятельствами
могут, например, быть[11]:
недостаточные знания сотрудниками компании правил защиты данных и
непонимания (или недопонимания) необходимости по их тщательному
соблюдению;
применение неаттестованного технического средства обработки
конфиденциальных данных;
осуществление слабого контроля за соблюдением правил защиты данных
правовыми, организационными и инженерно-техническими мерами;
текучести кадров, в том числе имевших доступ к сведениям
конфиденциального характера.
В основе защиты информации лежит разграничение прав доступа.
Разграничения прав для различных пользователей представлены в таблице 8.
Таблица № 8
Разграничение прав пользователей
Группы
пользова-
телей
Общая папка
Сотрудники
Модуль
Закрепленная
оргтехника
Модуль
Заявки
Модуль
Выполнение
заявок
Доступ в
Internet
Сотрудники
Чтение
Чтение
Чтение/
создание
Чтение
Ограничен
Начальники
Чтение/создани
Чтение
Чтение/
Чтение
Ограничен
58
отделов
е/удаление
создание
Специалист
ИТ отдела
Чтение
Чтение/создание
/ удаление
Полный
Полный
Не
ограничен
Системный
администрат
ор
Чтение/создани
е/удаление
Чтение/создание
/ удаление
Полный
Полный
Не
ограничен
Защита данных от утечки по визуально-оптическому каналу — это комплекс
мероприятий, предотвращающих или ослабляющих возможность выхода
конфиденциальных данных за пределы контролируемой зоны за счет
распространения световой энергии[10].
Для защиты данных от утечки по визуально-оптическому каналу
рекомендовано:
применение объектов защиты, исключая отражение света в стороны где
возможно расположение злоумышленника (пространственные ограждения);
уменьшение отражательных свойств объектов защиты;
уменьшение освещенности объектов защиты (энергетические ограничения);
использование средств по преграждению или значительному ослаблению
отраженного света: ширмы, экраны, шторы, ставни, темные стекла и другие
преграждающие среды, преграды;
применение средств маскирования, имитации и других с целью защиты и
введения в заблуждение злоумышленника;
использование средств пассивной и активной защиты источника от
неконтролируемого распространения отражательного или излученного света
и других излучений;
осуществление маскировки объектов защиты, варьируя отражательными
свойствами и контрастом фона;
применение маскирующих средств по сокрытию объектов можно в виде
аэрозольных завес и маскирующих сеток, красок, укрытий.
В качестве оперативного средства по сокрытию нашли широкое применение
аэрозольные завесы. Это взвешенные в газообразной среде мельчайшие частицы
59
разнообразных веществ, которые в зависимости от размера и агрегатного сочетания
формируют дым, копоть, туман. Они предотвращают дальнейшее распространение
отраженного от объекта защиты света. Хорошим светопоглощающим свойством
обладает дымообразующее вещество[12].
Защита данных от утечки по акустическому каналу — это комплекс
мероприятий, предотвращающих или ослабляющих возможность выхода
конфиденциальных данных за пределы контролируемой зоны за счет акустических
полей.
В целях определения эффективности защиты звукоизоляции применяются
шумомеры. Шумомеры — это измерительные приборы, которые преобразуют
колебания звукового давления в показания, которые соответствуют уровням
звукового давления. В сфере акустической защиты речи применяются аналоговый
шумомер.
По точности определения показаний шумомеры делятся на четыре класса.
Шумомер нулевого класса служит для проведения лабораторных измерений,
первого — для проведения натурных измерений, второго — для применения в
общих целях; шумомер третьего класса применяется для проведения
ориентированных измерений. В практике для проведения оценки по степени
защищенности акустических каналов применяется шумомер второго класса, редко
— первого[18].
Измерение акустической защищенности проводится методом образцового
источника звука. Образцовым может называться источник с заведомо заданным
уровнем мощности на заданной частоте.
Защита данных от утечки по электромагнитным каналам — это комплекс
мероприятий, предотвращающих или уменьшающих возможность
неконтролируемого выхода конфиденциальных данных за пределы
контролируемой зоны за счет электромагнитных полей побочного характера и
наводок.
Для защиты данных от утечки по электромагнитным каналам используются
как общие методы по защите от утечки, так и специфические — именно для
данного вида каналов. Кроме этого, защитные действия возможно
60
классифицировать на конструкторско-технологические решения, которые
ориентированы на исключения возможностей по возникновению данных каналов, и
эксплуатационные, которые связанны с обеспечением условия применения того
или иного технического средства в условиях производственной и трудовой
деятельности[20].
Конструкторско-технологическое мероприятие по локализации
возможностей по образованию условий возникновения каналов утечки данных за
счет побочного электромагнитного излучения и наводок в технических средствах
обработки, а также передачи данных сводится к рационально конструкторско-
технологическому решению, к числу которых относят:
экранировать элементы и узлы аппаратуры; ослаблять электромагнитные,
емкостные, индуктивные связи между элементами и токонесущими
проводами;
производить фильтрацию сигналов в цепях питания и заземления и других
мер, связанных с применением ограничителей, которые развязывают цепи,
систем взаимной компенсации, ослабителей в целях ослабления или
уничтожения ПЭМИН.
Защита данных от утечки по материально-вещественному каналу — это
комплекс мероприятий, предотвращающих или ослабляющих возможность
неконтролируемого выхода конфиденциальных данных за пределы
контролируемой зоны в виде производственных или промышленных отходов[14].
Правовая защита - специализированные правовые правила, процедура и
мероприятие, создаваемое в целях обеспечения информационной безопасности
компании[16].
Организационная защита – регламентация в производственной деятельности
и взаимоотношений исполнителей на нормативно-правовой основе, использующих
нанесённый ущерб. Организационная защита обеспечивается:
Организацией режима по охране, работе с кадрами, документами;
Использованием технического средства безопасности;
Использованием информационно-аналитических работ по выявлению угроз.
61
Инженерно-техническая защита это применение разнообразных технических
средств по обеспечению защиты конфиденциальных данных. Инженерно-
техническая защита применяет такие средства как:
Физическое - устройство, инженерное сооружение, организационная мера,
исключающая или затрудняющая проникновение к источникам
конфиденциальных данных (систем ограждения, систем контроля доступа,
запирающих устройств и хранилищ);
Аппаратное - устройство, которое защищает от утечки, разглашения и от
технического средства промышленного шпионажа
Программное средство.
2.2. Информационное обеспечение задачи
2.2.1. Информационная модель и её описание
Основа функционирования любого предприятия данные, которые
накапливаются или являются промежуточными в процессе хозяйственной
деятельности. Организацию информационного обеспечения в любых системах
управления основываются на понятии информационной базы, под которой
понимается совокупность упорядоченность информации, к которой данный
сотрудник имеет доступ с целью отбора, передачи или редактирования.
Информационные базы могут иметь вид реляционной БД или просто набор
различных файлов (например, файлы Microsoft Office). В нашем случае данные
хранятся в БД.
Информационные системы обслуживают некую сферу деятельности,
называемая предметная область.
Информационное обеспечение предполагает формирование его информационной
базы, регламентирует информационную связь и определяет состав и содержание
всей системы информационный отображений.
В составе информационного обеспечения включается два комплекса:
компоненты вне машинных информационных обеспечений (классификаторы
технико-экономической информации и документы) и внутри машинных
обеспечений [14, стр. 122].
Источник: https://baza.diplomsite.ru/previewfile/2032