Разработка аппаратно-технических решений для обеспечения режима секретности при передаче голосовых сообщений

Содержание

Введение

Глава 1. Теоретико-методологические основы защиты речевой информации в российских телекоммуникационных системах

1.1. Нормативно-правовое регулирование и роль ФСБ и ФСТЭК России в обеспечении конфиденциальности связи

1.2. Классификация угроз безопасности и каналов утечки при передаче голосовых данных

1.3. Криптографические методы обеспечения секретности на базе национальных стандартов ГОСТ

Глава 2. Анализ и проектирование аппаратно-технических решений для защиты голосового трафика

2.1. Оценка защищенности телекоммуникационной инфраструктуры и моделирование актуальных угроз

2.2. Разработка архитектуры системы защиты с использованием сертифицированных СКЗИ и межсетевых экранов

2.3. Технико-экономическое обоснование внедрения отечественных средств защиты информации

Заключение

Список использованной литературы

КУРСОВАЯ РАБОТА

Тема: Разработка аппаратно-технических решений для обеспечения режима секретности при передаче голосовых сообщений

Направление: Информационная безопасность

Специальность: 10.02.04 — Обеспечение информационной безопасности телекоммуникационных систем

Предмет: Обеспечение информационной безопасности телекоммуникационных систем

ВВЕДЕНИЕ

Актуальность темы курсовой работы обусловлена стремительным ростом угроз информационной безопасности в сфере голосовых телекоммуникаций и необходимостью обеспечения конфиденциальности речевой информации при передаче по открытым и корпоративным каналам связи. В условиях цифровой трансформации государственного управления и бизнес-процессов существенно возросла роль защищенных средств связи, обеспечивающих конфиденциальность переговоров руководящих лиц, передачи служебной и коммерческой информации. Согласно аналитическим отчетам Positive Technologies за 2024 год, количество атак на телекоммуникационную инфраструктуру российских организаций увеличилось на 38 % по сравнению с предыдущим периодом, при этом значительная доля инцидентов связана с перехватом и несанкционированным прослушиванием голосового трафика [1, c. 12]. В контексте реализации Доктрины информационной безопасности Российской Федерации и выполнения требований Федерального закона № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» особую значимость приобретает разработка отечественных аппаратно-технических решений, обеспечивающих криптографическую защиту голосовых данных с использованием сертифицированных СКЗИ класса КС1-КА1 по требованиям ФСБ России.

Степень разработанности проблемы в российской научно-технической литературе характеризуется наличием фундаментальных исследований в области криптографической защиты информации, проведенных в МТУСИ, Университете ИТМО, МГТУ им. Н.Э. Баумана. Вместе с тем, вопросы проектирования комплексных систем защиты голосового трафика с учетом современных требований ФСТЭК России и ФСБ России, а также задач импортозамещения в сфере информационной безопасности остаются недостаточно проработанными [2, c. 45].

Цель курсовой работы — разработка аппаратно-технических решений для обеспечения режима секретности при передаче голосовых сообщений в телекоммуникационных системах с учетом требований нормативных документов ФСТЭК России и ФСБ России.

Задачи курсовой работы:

• провести анализ нормативно-правового регулирования и роли ФСБ и ФСТЭК России в обеспечении конфиденциальности связи;
• систематизировать угрозы безопасности и каналы утечки при передаче голосовых данных;
• исследовать криптографические методы обеспечения секретности на базе национальных стандартов ГОСТ;
• выполнить оценку защищенности телекоммуникационной инфраструктуры и моделирование актуальных угроз;
• разработать архитектуру системы защиты с использованием сертифицированных СКЗИ и межсетевых экранов;
• провести технико-экономическое обоснование внедрения отечественных средств защиты информации.

Объект исследования — телекоммуникационная инфраструктура организации, обеспечивающая передачу голосовых сообщений.

Предмет исследования — обеспечение информационной безопасности телекоммуникационных систем при передаче голосовых данных.

Методологическая база исследования включает теоретическую основу (концепции защиты информации в телекоммуникационных системах, модели оценки рисков), методы исследования (анализ угроз по методике ФСТЭК России 2021 г., сравнительный анализ СКЗИ, метод экспертных оценок, моделирование архитектуры защищенной системы связи), нормативно-правовую базу (ФЗ № 149-ФЗ, ФЗ № 63-ФЗ, ФЗ № 187-ФЗ, приказы ФСБ России № 378, № 796, ГОСТ Р 59547-2021), источниковую базу (монографии, статьи в профильных журналах, аналитические отчеты Positive Technologies, материалы НКЦКИ).

Научная новизна заключается в разработке комплексного подхода к построению системы защиты голосового трафика с использованием отечественных СКЗИ класса КС1 и интеграцией решений защиты на уровнях сетевой инфраструктуры, транспортных протоколов и оконечных устройств.

Теоретическая значимость состоит в систематизации современных криптографических методов защиты голосовых данных на базе стандартов ГОСТ Р 34.12-2015, ГОСТ Р 34.10-2012. Практическая значимость определяется разработкой технических рекомендаций по внедрению системы защиты голосового трафика, соответствующей требованиям ФСБ России и обеспечивающей выполнение задач импортозамещения.

Структура курсовой работы включает введение, две главы, заключение и список использованной литературы. Первая глава посвящена теоретико-методологическим основам защиты речевой информации в российских телекоммуникационных системах. Вторая глава содержит анализ и проектирование аппаратно-технических решений для защиты голосового трафика.

ГЛАВА 1. ТЕОРЕТИКО-МЕТОДОЛОГИЧЕСКИЕ ОСНОВЫ ЗАЩИТЫ РЕЧЕВОЙ ИНФОРМАЦИИ В РОССИЙСКИХ ТЕЛЕКОММУНИКАЦИОННЫХ СИСТЕМАХ

1.1. Нормативно-правовое регулирование и роль ФСБ и ФСТЭК России в обеспечении конфиденциальности связи

История развития системы технической защиты речевой информации в России берет начало с советского периода, когда вопросы обеспечения секретности государственных переговоров регулировались закрытыми ведомственными инструкциями и требованиями органов государственной безопасности. В 1990-е годы формирование новой нормативной базы защиты информации происходило в условиях становления российской государственности и перехода к цифровым технологиям связи. Принятие Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации» заложило основу современной системы правового регулирования в сфере информационной безопасности [3, c. 22]. Ключевым этапом стало создание в 1999 году Государственной технической комиссии при Президенте Российской Федерации, преобразованной в 2004 году в ФСТЭК России, что обеспечило централизацию функций технического регулирования и лицензирования в области защит

…