Учебное пособие по ИБ (Лекции по информационной безопасности), страница 19

PDF-файл Учебное пособие по ИБ (Лекции по информационной безопасности), страница 19 Информационное обеспечение разработок (13028): Лекции - 11 семестр (3 семестр магистратуры)Учебное пособие по ИБ (Лекции по информационной безопасности) - PDF, страница 19 (13028) - СтудИзба2017-12-21СтудИзба

Описание файла

Файл "Учебное пособие по ИБ" внутри архива находится в папке "Лекции по информационной безопасности". PDF-файл из архива "Лекции по информационной безопасности", который расположен в категории "". Всё это находится в предмете "информационное обеспечение разработок" из 11 семестр (3 семестр магистратуры), которые можно найти в файловом архиве МГТУ им. Н.Э.Баумана. Не смотря на прямую связь этого архива с МГТУ им. Н.Э.Баумана, его также можно найти и в других разделах. Архив можно найти в разделе "лекции и семинары", в предмете "информационное обеспечение разработок и исследований" в общих файлах.

Просмотр PDF-файла онлайн

Текст 19 страницы из PDF

возникающих за счет паразитнойгенерации, и линий передачи информации;♦ электрические сигналы, наводимые от обрабатывающих информацию техническихсредств и линий её передачи, на провода и линии, выходящих за пределы КЗ;♦ радиоизлучения, модулированных информативным сигналом, возникающих приработе различных генераторов, входящих в состав технических средств, установленных вЗП, или при наличии паразитной генерации в их узлах (элементах);♦ радиоизлучения электрических или инфракрасных сигналов, модулированныхинформативным сигналом от специальных электронных устройств съема речевойинформации («закладочных устройств»), закладываемых в ЗП, в технические средства исистемы обработки информации;♦ хищение технических средств с хранящейся в них записанной речевой информациейили отдельных носителей с такой информацией.156ОСНОВНЫЕ ТРЕБОВАНИЯ И РЕКОМЕНДАЦИИПО ЗАЩИТЕ РЕЧЕВОЙ КИ В ЗП18♦ должен быть документально определен перечень ЗП и лиц, ответственных за ихэксплуатацию;♦ ЗП должны размещаться в пределах КЗ организации.

При этом рекомендуетсяразмещать их на максимальном удалении от ее границ, ограждающие конструкции ЗП(стены, полы, потолки) не должны являться смежными с помещениями другихорганизаций. Не рекомендуется располагать ЗП на первых этажах зданий. Окна ЗПрекомендуется закрывать шторами (жалюзи);♦ ЗП оснащаются сертифицированными ОТСС и ВТСС или соответствующимисредствами защиты;♦ специальная проверка ЗП и установленного в нем оборудования с целью выявлениявозможно внедренных СЭУПИ проводится по решению руководителя организации;♦ запрещается использование в ЗП радиотелефонов, аппаратов сотовой, пейджинговой итранкинговой связи, незащищенных магнитофонов и других средств аудио - и видеозаписи.Телефонные и факсимильные аппаратов с автоответчиком или спикерфоном, а также ТА савтоматическим определителем номера следует отключать из сети на время проведениямероприятий или использовать средства защиты;♦ оконечные устройства телефонной связи, имеющие прямой выход в городскую АТС,должны оборудоваться сертифицированными средствами защиты информации от утечки засчет электроакустического преобразования;♦ не рекомендуется устанавливать в ЗП цифровые ТА цифровых АТС, имеющих выход вгородскую АТС или к которой подключены абоненты, не являющиеся сотрудникамиорганизации;♦ системы пожарной и охранной сигнализации ЗП должны строиться только попроводной схеме сбора информации (связи с пультом) и размещаться в пределах одной с ЗПКЗ;♦ должна быть обеспечена звуко и виброизоляция ЗП, обеспечивающая невозможностьпрослушивание речевой информации за пределами КЗ.ВОЗМОЖНЫЕ КАНАЛЫ УТЕЧКИ КИ ПРИ ЕЁОБРАБОТКЕ В АС19♦ несанкционированный доступ к обрабатываемой в АС информации инесанкционированные действия с ней;♦ воздействие на технические или программные средства информационных систем в целях нарушения конфиденциальности, целостности и доступности информации посредством специально внедренных программныхсредств;♦ побочные электромагнитные излучения информативного сигнала отобрабатывающих информацию технических средств, в т.ч.

возникающих засчет паразитной генерации, и линий передачи информации;♦ электрические сигналы, наводимые от обрабатывающих информациютехнических средств и линий её передачи, на провода и линии, выходящихза пределы КЗ;♦ радиоизлучения или электрические сигналы от электронных устройствперехвата информации, подключенных к каналам связи или техническимсредствам обработки информации;♦ просмотр информации с экранов дисплеев и других средств ееотображения, бумажных и иных носителей информации, в том числе спомощью оптических средств;♦ хищение технических средств с хранящейся в них записаннойинформацией или отдельных носителей с такой информацией.157ОСНОВНЫЕ МЕРЫ ЗАЩИТЫ КИ В АС ОТ НСД(хищения, утраты)20♦Реализация разрешительной системы допуска исполнителей (пользователей,обслуживающего персонала) к информации и связанным с ее использованием работам,документам.♦ Ограничение доступа персонала и посторонних лиц в помещения, где размещенысредства информатизации и коммуникационное оборудование, а также хранятся носителиинформации.♦ Разграничение доступа пользователей и обслуживающего персонала к информационнымресурсам, программным средствам обработки (передачи) и защиты информации.♦ Регистрация действий пользователей АС и обслуживающего персонала, контрольнесанкционированного доступа и действий пользователей, обслуживающего персонала ипосторонних лиц.♦ Учет и надежное хранение бумажных и машинных носителей конфиденциальнойинформации и их обращение, исключающее хищение, подмену и уничтожение.♦ Использование сертифицированных по требованиям безопасности информацииспециальных защитных знаков, создаваемых на основе физико-химических технологий дляконтроля доступа к объектам защиты и для защиты документов от подделки.♦ Резервирование технических средств, дублирование массивов и носителей информации.♦ Предотвращение внедрения в АС программ-вирусов, программных закладок.♦ Размещение дисплеев и других средств отображения информации, исключающее еенесанкционированный просмотр.♦ Организация физической защиты помещений и собственно технических средствобработки информации с использованием технических средств охраны, предотвращающихили существенно затрудняющих проникновение в здания, помещения посторонних лиц,хищение документов и носителей информации, самих средств информатизации.ОСНОВНЫЕ МЕРЫ ЗАЩИТЫ КИ В АС ОТ УТЕЧКИПО КАНАЛАМ ПЭМИН21♦ Использование сертифицированных серийно выпускаемых в защищенномисполнении технических средств обработки, передачи и хранения информации.♦ Использование технических средств, удовлетворяющих требованиямстандартов по электромагнитной совместимости.♦ Использование сертифицированных средств защиты информации.♦ Размещение объектов защиты на максимально возможном расстоянии отграниц КЗ.♦ Размещение понижающих трансформаторных подстанций электропитания иконтуров заземления объектов защиты в пределах КЗ.♦ Использование сертифицированных систем гарантированногоэлектропитания (источников бесперебойного питания).♦ Развязка цепей электропитания объектов защиты с помощью сетевыхпомехоподавляющих фильтров, блокирующих (подавляющих) информативныйсигнал.♦ Электромагнитная развязка между информационными цепями, по которымциркулирует защищаемая информация и линиями связи, другими цепямиВТСС, выходящими за пределы КЗ.♦ Использование защищенных каналов связи.15822СТРУКТУРА ПРИЛОЖЕНИЙ К СТРСТР-КА).°°Основные нормативные правовые акты и методическиедокументы по защите информации.Б).°°Пример документального оформления перечня сведенийконфиденциального характера.В).°°Форма технического паспорта на автоматизированнуюсистему.Г).°°Форма технического паспорта на защищаемое помещение.Д).°°Форма аттестата соответствия автоматизированной системы.Е).°°Форма аттестата соответствия защищаемого помещения.Ж).°°Форма акта классификации автоматизированной системы,предназначенной для обработки конфиденциальной информации.ОРГАНИЗАЦИЯ КОНТРОЛЯ СОСТОЯНИЯ ЗАЩИТЫКОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИКто проводитСлужбабезопасностиорганизации(внутреннийконтроль)Отраслевые ифедеральныеорганыконтроля23Содержание контроляПериодичностьСвоевременное выявление и предотвращение утечкиинформации по техническим каналам, исключениеили существенное затруднениенесанкционированного доступа к ней ипредотвращение специальных программнотехнических воздействий, вызывающих нарушениеконфиденциальности, целостности или доступностиинформации• Соблюдение требований нормативно-методическихдокументов по защите информации.• Работоспособность применяемых средств защитыинформации в соответствии с их эксплуатационнойдокументацией.• Знание и выполнение персоналом своихфункциональных обязанностей в части обеспечениязащиты информации.1 разв год1 разв 2 годаСобственник или владелец конфиденциальной информации имеетправо обратиться в органы государственной власти для оценкиправильности выполнения норм и требований по защите егоинформации в информационных системах159ОСОБЕННОСТИ ПРОВЕДЕНИЯ НЕКОТОРЫХВИДОВ КОНТРОЛЯ24♦ При проведении аттестации объектов информатизации ипериодическомконтролесостояниязащитыконфиденциальной информации организациями могут, принеобходимости, использоваться «Временные методикиоценки защищенности конфиденциальной информации»♦ При необходимости, по решению руководителяорганизации, могут быть проведены работы по поискуэлектронных устройств съема информации («закладочныхустройств»), возможно внедренных в ЗП или техническиесредства, осуществляемые организациями, имеющимисоответствующие лицензииИЗМЕНЕНИЯ В СТРСТР-К25Основание для внесения изменений:Извещение № 1-2006 о корректировке СТР-К.

Свежие статьи
Популярно сейчас
Зачем заказывать выполнение своего задания, если оно уже было выполнено много много раз? Его можно просто купить или даже скачать бесплатно на СтудИзбе. Найдите нужный учебный материал у нас!
Ответы на популярные вопросы
Да! Наши авторы собирают и выкладывают те работы, которые сдаются в Вашем учебном заведении ежегодно и уже проверены преподавателями.
Да! У нас любой человек может выложить любую учебную работу и зарабатывать на её продажах! Но каждый учебный материал публикуется только после тщательной проверки администрацией.
Вернём деньги! А если быть более точными, то автору даётся немного времени на исправление, а если не исправит или выйдет время, то вернём деньги в полном объёме!
Да! На равне с готовыми студенческими работами у нас продаются услуги. Цены на услуги видны сразу, то есть Вам нужно только указать параметры и сразу можно оплачивать.
Отзывы студентов
Ставлю 10/10
Все нравится, очень удобный сайт, помогает в учебе. Кроме этого, можно заработать самому, выставляя готовые учебные материалы на продажу здесь. Рейтинги и отзывы на преподавателей очень помогают сориентироваться в начале нового семестра. Спасибо за такую функцию. Ставлю максимальную оценку.
Лучшая платформа для успешной сдачи сессии
Познакомился со СтудИзбой благодаря своему другу, очень нравится интерфейс, количество доступных файлов, цена, в общем, все прекрасно. Даже сам продаю какие-то свои работы.
Студизба ван лав ❤
Очень офигенный сайт для студентов. Много полезных учебных материалов. Пользуюсь студизбой с октября 2021 года. Серьёзных нареканий нет. Хотелось бы, что бы ввели подписочную модель и сделали материалы дешевле 300 рублей в рамках подписки бесплатными.
Отличный сайт
Лично меня всё устраивает - и покупка, и продажа; и цены, и возможность предпросмотра куска файла, и обилие бесплатных файлов (в подборках по авторам, читай, ВУЗам и факультетам). Есть определённые баги, но всё решаемо, да и администраторы реагируют в течение суток.
Маленький отзыв о большом помощнике!
Студизба спасает в те моменты, когда сроки горят, а работ накопилось достаточно. Довольно удобный сайт с простой навигацией и огромным количеством материалов.
Студ. Изба как крупнейший сборник работ для студентов
Тут дофига бывает всего полезного. Печально, что бывают предметы по которым даже одного бесплатного решения нет, но это скорее вопрос к студентам. В остальном всё здорово.
Спасательный островок
Если уже не успеваешь разобраться или застрял на каком-то задание поможет тебе быстро и недорого решить твою проблему.
Всё и так отлично
Всё очень удобно. Особенно круто, что есть система бонусов и можно выводить остатки денег. Очень много качественных бесплатных файлов.
Отзыв о системе "Студизба"
Отличная платформа для распространения работ, востребованных студентами. Хорошо налаженная и качественная работа сайта, огромная база заданий и аудитория.
Отличный помощник
Отличный сайт с кучей полезных файлов, позволяющий найти много методичек / учебников / отзывов о вузах и преподователях.
Отлично помогает студентам в любой момент для решения трудных и незамедлительных задач
Хотелось бы больше конкретной информации о преподавателях. А так в принципе хороший сайт, всегда им пользуюсь и ни разу не было желания прекратить. Хороший сайт для помощи студентам, удобный и приятный интерфейс. Из недостатков можно выделить только отсутствия небольшого количества файлов.
Спасибо за шикарный сайт
Великолепный сайт на котором студент за не большие деньги может найти помощь с дз, проектами курсовыми, лабораторными, а также узнать отзывы на преподавателей и бесплатно скачать пособия.
Популярные преподаватели
Нашёл ошибку?
Или хочешь предложить что-то улучшить на этой странице? Напиши об этом и получи бонус!
Бонус рассчитывается индивидуально в каждом случае и может быть в виде баллов или бесплатной услуги от студизбы.
Предложить исправление
Добавляйте материалы
и зарабатывайте!
Продажи идут автоматически
4980
Авторов
на СтудИзбе
471
Средний доход
с одного платного файла
Обучение Подробнее