Реализация инженерно-технической защиты на предприятии малого бизнеса от утечки конфиденциальной информации по техническим каналам (на примере "ООО Дельта Трейд")

Содержание

Введение

Глава 1. АНАЛИЗ ОБЪЕКТА ЗАЩИТЫ И УГРОЗ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

1.1. Характеристика предприятия ООО «Дельта Трейд» как объекта информатизации

1.2. Анализ конфиденциальной информации, обрабатываемой на предприятии

1.3. Нормативно-правовые основы защиты конфиденциальной информации

1.4. Модель нарушителя информационной безопасности

1.5. Модель угроз утечки конфиденциальной информации по техническим каналам

1.6. Анализ существующей системы защиты информации на предприятии

Глава 2. РАЗРАБОТКА ИНЖЕНЕРНО-ТЕХНИЧЕСКОЙ ЗАЩИТЫ ИНФОРМАЦИИ НА ПРЕДПРИЯТИИ ООО «ДЕЛЬТА ТРЕЙД»

2.1. Выбор и обоснование инженерно-технических средств защиты информации

2.2. Разработка комплекса мероприятий по защите конфиденциальной информации

2.3. Оценка эффективности предложенной системы защиты информации

Заключение

Список использованной литературы

ВЫПУСКНАЯ КВАЛИФИКАЦИОННАЯ РАБОТА

Тема: Реализация инженерно-технической защиты на предприятии малого бизнеса от утечки конфиденциальной информации по техническим каналам (на примере ООО «Дельта Трейд»)

Специальность: 10.02.05 Обеспечение информационной безопасности автоматизированных систем

ВВЕДЕНИЕ

Современный этап развития российской экономики характеризуется активной цифровизацией бизнес-процессов предприятий малого и среднего бизнеса, что неизбежно влечёт за собой возрастание рисков утечки конфиденциальной информации по техническим каналам. Согласно аналитическим данным компании Positive Technologies, в 2024 году количество целевых атак на российские коммерческие организации выросло на 47% по сравнению с предыдущим годом, при этом доля инцидентов, связанных с утечкой конфиденциальных данных, составила 38% от общего числа успешных кибератак [1, c. 12]. В условиях усиления международного санкционного давления и роста геополитической напряжённости защита коммерческой тайны, персональных данных клиентов и партнёров, а также иных категорий конфиденциальной информации становится критически важным фактором устойчивого функционирования предприятий малого бизнеса.

Актуальность темы исследования обусловлена несколькими ключевыми факторами. Во-первых, предприятия малого бизнеса, традиционно ориентированные на минимизацию издержек, зачастую недостаточно внимания уделяют вопросам информационной безопасности, что делает их привлекательной целью для внешних и внутренних нарушителей [2, c. 45]. Во-вторых, технические каналы утечки информации — акустические, виброакустические, электромагнитные, оптико-электронные — представляют собой реальную угрозу, особенно в условиях плотной городской застройки и широкого распространения средств технической разведки [3, c. 78]. В-третьих, нормативно-правовая база Российской Федерации в области защиты конфиденциальной информации претерпела значительные изменения: вступление в силу Федерального закона № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», принятие Указа Президента РФ № 250 от 01.05.2022 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации», а также ужесточение требований ФСТЭК России к защите информационных систем обязывают организации всех форм собственности обеспечивать надлежащий уровень защиты обрабатываемой информации [4, c. 5].

Степень разработанности проблемы в отечественной научно-технической литературе достаточно высока. Теоретические и методологические основы технической защиты информации изложены в трудах таких российских учёных, как В.П. Мельников, С.А. Клейменов, А.Ю. Щеглов, А.В. Лукацкий, А.В. Петраков, В.А. Хорошко [5, c. 102]. Методики оценки защищённости объектов информатизации от утечки информации по техническим каналам детально разработаны ФСТЭК России и изложены в профильных методических документах, включая «Специальные требования и рекомендации по технической защите конфиденциальной информации» (СТР-К) [6, c. 23]. Вместе с тем, вопросы адаптации инженерно-технических решений по защите информации применительно к условиям деятельности малого бизнеса с учётом ограниченности финансовых и организационных ресурсов остаются недостаточно проработанными. Особую научно-практическую значимость приобретает разработка методических подходов к оценке актуальности угроз утечки по техническим каналам и обоснованию оптимального комплекса инженерно-технических мер защиты для конкретных объектов информатизации предприятий малого бизнеса.

Цель выпускной квалификационной работы — разработка комплекса инженерно-технических мер защиты конфиденциальной информации от утечки по техническим каналам для предприятия малого бизнеса ООО «Дельта Трейд» с учётом требований действующей нормативно-правовой базы Российской Федерации в области информационной безопасности.

Для достижения поставленной цели необходимо решить следующие задачи:

• провести комплексный анализ объекта защиты — предприятия ООО «Дельта Трейд» как объекта информатизации с идентификацией категорий обрабатываемой конфиденциальной информации;
• исследовать нормативно-правовые основы и методологические подходы к защите конфиденциальной информации от утечки по техническим каналам;
• разработать модель нарушителя информационной безопасности и модель угроз утечки конфиденциальной информации по техническим каналам применительно к условиям функционирования объекта защиты;
• провести анализ существующей системы защиты информации на предприятии и выявить её недостатки;
• обосновать выбор инженерно-технических средств защиты информации и разработать комплекс мероприятий по защите конфиденциальной информации;
• выполнить оценку эффективности предложенной системы инженерно-технической защиты информации.

Объект исследования — система обработки конфиденциальной информации предприятия малого бизнеса ООО «Дельта Трейд», включающая автоматизированные рабочие места персонала, серверное оборудование, телекоммуникационную инфраструктуру и помещения, в которых обрабатывается конфиденциальная информация.

Предмет исследования — технические каналы утечки конфиденциальной информации и инженерно-технические методы и средства защиты от несанкционированного доступа к информации ограниченного доступа.

Методологическая база исследования включает теоретические основы информационной безопасности и технической защиты информации, разработанные ведущими отечественными научными школами МГТУ им. Н.Э. Баумана, МГУ им. М.В. Ломоносова, Университета ИТМО [7, c. 56]. В качестве методов исследования применены: анализ угроз безопасности информации в соответствии с «Методикой оценки угроз безопасности информации» (ФСТЭК России, 2021 г.); метод экспертных оценок для определения вероятности реализации угроз утечки по техническим каналам; сравнительный анализ инженерно-технических средств защиты информации по функциональным характеристикам и соответствию требованиям ФСТЭК России; моделирование архитектуры системы инженерно

…