Разработка модели защиты информации от внутренних угроз, связанных с несанкционированным доступом

Содержание

Введение

Глава 1. Теоретико-методологические основы построения защищенных радиотехнических систем в Российской Федерации

1.1. Системный анализ отечественных РТИС и их классификация по уровню критичности обрабатываемых данных

1.2. Нормативно-правовое регулирование защиты информации в радиоэлектронной отрасли: Специфика ГОСТ Р и решений ГКРЧ

1.3. Типология внутренних угроз и моделирование нарушителя в закрытых радиотехнических контурах

Глава 2. Анализ и синтез механизмов предотвращения несанкционированного доступа к ресурсам информационных систем

2.1. Оценка влияния внутренних информационных воздействий на чувствительность и динамический диапазон РТИС

2.2. Разработка функциональной модели разграничения доступа на базе российских программно-аппаратных комплексов

2.3. Расчет показателей эффективности системы защиты и верификация помехоустойчивости канала связи

Заключение

Список использованной литературы

КУРСОВАЯ РАБОТА

Тема: Разработка модели защиты информации от внутренних угроз, связанных с несанкционированным доступом

Направление: Электроника, радиотехника и системы связи
Предмет: Радиотехнические информационные системы

ВВЕДЕНИЕ

Актуальность темы курсовой работы обусловлена стремительным развитием радиотехнических информационных систем (РТИС) в Российской Федерации и возрастающей ролью защиты информации в условиях цифровой трансформации отечественной экономики. Современные радиотехнические системы обрабатывают критически важные данные в сферах государственного управления, обороны, связи и промышленности, что делает вопросы обеспечения информационной безопасности приоритетными для национальной безопасности страны [1, c. 15]. Внутренние угрозы, связанные с несанкционированным доступом, составляют до 67% всех инцидентов информационной безопасности в радиоэлектронной отрасли, согласно данным ФСТЭК России за 2024 год [3, c. 42].

Степень разработанности проблемы в отечественной научно-технической литературе характеризуется значительным вниманием к внешним угрозам информационной безопасности, тогда как внутренние риски, генерируемые легитимными пользователями системы, изучены недостаточно полно. Работы российских ученых из МГТУ им. Н.Э. Баумана, МТУСИ, СПбГУТ им. проф. М.А. Бонч-Бруевича формируют теоретическую базу защиты РТИС, однако специфика моделирования внутреннего нарушителя в радиотехнических контурах требует дополнительных исследований [5, c. 78]. Существующие модели защиты информации преимущественно ориентированы на информационно-телекоммуникационные системы общего назначения и не в полной мере учитывают особенности радиотехнических систем: специфику обработки сигналов, требования к помехоустойчивости, динамический диапазон и чувствительность приемных устройств.

Цель курсовой работы: разработать модель защиты информации от внутренних угроз, связанных с несанкционированным доступом в радиотехнических информационных системах.

Задачи курсовой работы:

• провести системный анализ отечественных РТИС и классифицировать их по уровню критичности обрабатываемых данных;
• изучить нормативно-правовое регулирование защиты информации в радиоэлектронной отрасли с учетом специфики ГОСТ Р и решений ГКРЧ;
• разработать типологию внутренних угроз и построить модель нарушителя в закрытых радиотехнических контурах;
• оценить влияние внутренних информационных воздействий на чувствительность и динамический диапазон РТИС;
• разработать функциональную модель разграничения доступа на базе российских программно-аппаратных комплексов и рассчитать показатели эффективности системы защиты.

Объект исследования: радиотехнические информационные системы, обрабатывающие конфиденциальную информацию.

Предмет исследования: методы и средства защиты информации от внутренних угроз несанкционированного доступа в РТИС.

Методологическая база исследования включает теоретические методы системного анализа радиотехнических систем, математического моделирования угроз информационной безопасности, методы теории вероятностей и математической статистики для оценки рисков. Инструментальные методы представлены расчетом характеристик каналов связи, анализом помехоустойчивости, оценкой параметров разграничения доступа. Нормативно-техническую базу составляют ГОСТ Р 53114-2008, ГОСТ Р ИСО/МЭК 27001-2021, приказы ФСТЭК России, решения ГКРЧ, методические документы по защите информации в радиоэлектронных системах.

Научная новизна работы заключается в адаптации классических моделей защиты информации к специфике радиотехнических систем с учетом параметров радиосигналов и особенностей их обработки.

Теоретическая значимость состоит в систематизации подходов к моделированию внутреннего нарушителя в РТИС. Практическая значимость определяется возможностью применения разработанной модели при проектировании систем защиты информации в отечественных радиотехнических комплексах.

Структура работы: курсовая работа состоит из введения, двух глав, заключения и списка использованной литературы. Первая глава посвящена теоретико-методологическим основам построения защищенных радиотехнических систем, вторая глава содержит анализ и синтез механизмов предотвращения несанкционированного доступа.

ГЛАВА 1. ТЕОРЕТИКО-МЕТОДОЛОГИЧЕСКИЕ ОСНОВЫ ПОСТРОЕНИЯ ЗАЩИЩЕННЫХ РАДИОТЕХНИЧЕСКИХ СИСТЕМ В РОССИЙСКОЙ ФЕДЕРАЦИИ

1.1. Системный анализ отечественных РТИС и их классификация по уровню критичности обрабатываемых данных

Радиотехнические информационные системы представляют собой комплекс технических средств, предназначенных для передачи, приема, обработки и хранения информации посредством радиосигналов в различных частотных диапазонах. В российской практике развитие РТИС началось в 1920-х годах с работ А.И. Берга и В.А. Котельникова, заложивших основы отечественной радиотехники [2, c. 23]. В современных условиях РТИС охватывают широкий спектр применений: системы радиосвязи, радионавигации, радиолокации, телевизионного и радиовещания, спутниковой связи. Особое место занимают специализированные системы военного и специального назначения, обрабатывающие информацию ограниченного доступа.

Системный анализ отечественных РТИС позволяет выделить несколько архитектурных уровней. Физический уровень включает антенно-фидерные устройства, передатчики, приемники, усилители радиочастоты, формирующие радиоэфирный интерфейс системы. Канальный уровень обеспечивает модуляцию, демодуляцию, кодирование и декодирование сигналов в соответствии с применяемыми стандартами связи. Сетевой уровень реализует маршрутизацию информационных потоков между узлами системы. Прикладной уровень представлен программным обеспечением обработки данных, пользовательскими интерфейсами и системами управления [4, c. 56].

Классификация РТИС по функциональному назначению включает следующие типы систем:

• системы стационарной и подвижной радиосвязи, обеспечивающие передачу речевой и цифровой информации;
• радиолокационные системы обнаружени

…