Исследование процессов защиты информации на предприятии на примере Ленинского РОВД

     Оглавление 

     Введение……………….…………………………………………………..4

     1 Аналитическая часть……………………………………………………6

          1.1 Описание практической области…………………………….....6

          1.2 Описание информационных потоков Ленинского РОВД…….8

          1.3Анализ возможных угроз……………………………………..…11

          1.4 Построение модели нарушителя………………………….…..13

     2 Исследовательская часть………………………………….……..……17

          2.1 Реализация политики  безопасности в Ленинском РОВД.…...17

          2.2 Оценка эффективности  политики безопасности……………....18

     Заключение……………………………………………………..…….…...19

     Библиографический список………………………………………..…….20 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

     Введение 

     В обществе большую роль играют системы распространения, хранения и обработки информации. Уже сейчас растет количество лиц, профессионально занятых сбором, накоплением, обработкой, распространением и хранением информации. Информация стала товаром, имеющим большую ценность, а индустрия информации в обществе будущего станет весьма значимым явлением.

     Деятельность  государства в информационной сфере  и сфере информационной безопасности неразрывно связана с проблемой обеспечения информационной безопасности в органах внутренних дел.

     Развитие  электронно-вычислительной техники, технических средств, возможность создания и хранения больших объемов информации, простота работы и связи между собой по проводным и беспроводным линиям связи персональных компьютеров и другие методы и средства несанкционированного доступа к информации, обусловили построение единой системы защиты информации в органах внутренних дел.

     Несовершенство нормативно-правового регулирования информационных правоотношений, недостатки методического и необходимого кадрового обеспечения этой сферы в органах внутренних дел приводят к тому, что информация, циркулирующая в системе МВД Российской Федерации и предназначенная для ограниченного круга пользователей, становится объектом противоправных посягательств со стороны криминальных кругов.

     В системе органов внутренних дел России еще не завершено формирование единой методологии сбора, обработки и хранения информации розыскного, справочного, криминалистического и статистического назначения. Из общего объема документов, циркулирующих ежегодно в органах внутренних дел России, только 45% сосредоточены в систематизированных и связанных между собой ручных и автоматизированных массивах, ведущихся в ГИЦ МВД России и в ИЦ МВД, ГУВД, УВД.

     Мировой опыт свидетельствует о том, что  самые совершенные технические  средства, достижения в области криптографии и программных и технических средств защиты информации не гарантируют абсолютной ее безопасности. С одной стороны, это связано с многообразием форм несанкционированного доступа к информации и обращения с нею, с другой - с отсутствием адекватного механизма предотвращения, выявления, и пресечения. В частности, организационно - технические меры защиты основаны на вероятностном характере анализа возможных угроз, а методикам выявления и предупреждения преступных нарушений информационной безопасности, правовым аспектам исследователями уделялось недостаточно внимания.

     Наиболее характерными для современной преступности являются рост ее организованности, повышение криминального профессионализма и дальнейшее совершенствование технической оснащенности, базирующееся на новейших достижениях научно-технического прогресса. Особую опасность представляет расширение и обострение информационного противостояния правоохранительных органов и преступного мира, располагающего не только современными техническими средствами, но и высококвалифицированными специалистами в сфере организации и ведения собственной разведывательной и контрразведывательной работы. Неудивительно, что его внимание привлекли возможности высоких технологий, в особенности, предоставляемые вычислительной техникой, что привело к значительному росту малоизвестного прежде вида преступлений - преступлений в сфере компьютерной информации. 
 
 
 

     1 Аналитическая часть

     1.1 Описание практической области 

     В описании практической  области я хотел дать краткую информацию о Ленинском РОВД и его задачах:

     Районный отдел внутренних дел Ленинского  района – государственный правоохранительный орган, осуществляющий борьбу с преступностью, охрану общественного порядка и обеспечивающий безопасность в соответствии с задачами, возложенными на РОВД Законом.

     Основные  задачи и функции РОВД Ленинского района являются:

     1) Обеспечение безопасности личности;

     2) Предупреждение и пресечение преступлений и административных правонарушений;

     3) Профилактика, выявление и раскрытие преступлений;

     4) Охрана общественного порядка и обеспечение общественной безопасности;

     5) Защита частной, государственной, муниципальной и иных форм собственности;

     6) Оказание помощи физическим и юридическим лицам в защите их прав и законных интересов;

     7) Обеспечение исполнения административных взысканий, отнесённых к компетенции органов внутренних дел. 

     Всю конфиденциальную информацию, циркулирующую в органах внутренних дел, можно подразделить на две категории:

• образующуюся в оперативно-служебной деятельности (внутрисистемная информация);

• поступающую из внешней среды.

     Если  говорить о первой категории, то практически  любые сведения оперативно-служебного характера, которые разрабатываются в органах внутренних дел, должны восприниматься как конфиденциальная информация, не подлежащая распространению.

     Исключение  составляют лишь те сведения, которые  органы внутренних дел обязаны распространять в силу нормативных установлений, либо о распространении которых приняло решение уполномоченное должностное лицо органа внутренних дел.

     В советский период, когда возобладала  концепция объединения государственной  и служебной тайны в более общую категорию «государственные секреты», попытки такого определения проводились путем создания соответствующих перечней, подлежащих засекречиванию, однако из-за зыбкости границ между государственной и служебной тайнами (в тот период времени) в настоящий момент эти перечни не могут служить источником для определения сведений, составляющих служебную тайну.

     В 90-е годы ХХ в., после принятия Закона Российской Федерации «О государственной тайне», служебная тайна как системная категория практически исчезла из российского административного законодательства и по необъяснимым причинам стала институтом гражданского права (ст. 139 ГК РФ «Служебная и коммерческая тайна»), приобретя признаки коммерческой тайны.

     В системе административных нормативных  актов возникла новая категория «служебная информация ограниченного распространения», которая наиболее близко подходит к служебной тайне в современном ее доктринальном понимании. В соответствии с данным актом к служебной информации ограниченного распространения относится «несекретная информация, касающаяся деятельности организаций, ограничения на распространение которой диктуются служебной необходимостью».

     Если  следовать данному подходу, то любые  сведения о внутрисистемной деятельности органов внутренних дел могут быть ограничены в распространении, если это вызвано служебной необходимостью. Естественно, в условиях гражданского общества, когда должен осуществляться постоянный диалог между органами государственной власти и собственно обществом, буквальное выполнение указанного нормоустановления приведет к изоляции органов внутренних дел от общества, что недопустимо.

     По  современной традиции любое системообразующее  нормативное регулирование отношений в сфере введения ограничений на доступ к информации сопровождается формулированием перечня определенных сведений, введение ограничений по отношению к которым не допускается. Содержится такой перечень и в вышеуказанном нормативном правовом акте. Применительно к деятельности органов внутренних дел, не могут распространяться ограничения на:

• доступ к сведениям об их правовом статусе;

• доступ к описанию их структуры, функций, направлений и форм деятельности, а также адресах их расположения;

• доступ к сведениям о порядке рассмотрения и разрешения заявлений и обращений граждан и организаций, а также вынесенным по данным заявлениям и обращениям решениям.

     Во  всем остальном, если следовать логике указанного акта, ограничивать, либо не ограничивать доступ к тем или иным сведениям о деятельности органов внутренних дел, решают их должностные лица. 
 

1.2 Описание информационных потоков Ленинского РОВД 

     Движение информации внутри Ленинского РОВД г. Оренбурга, а также другими силовыми организациями и внешней средой (общество) осуществляется в форме потоков информации, которые представлены в виде нескольких типов документов.

     Входящие. Это документы, которые поступили в организацию от внешних организации или юридических лиц. Большинство входящих документов должны порождать соответствующие исходящие, причем в заранее установленные сроки. Сроки устанавливаются или нормативными актами, предписывающими то или иное время ответа на соответствующий входящий документ, или сроком исполнения, указанным непосредственно во входящем документе.

     Исходящие. Большинство исходящих документов являются ответом организации на соответствующие входящие документы. Некоторая часть исходящих документов готовиться на основе внутренних документов организации. Небольшое число исходящих документов может требовать поступления входящих документов.

     Внутренние. Данные документы используются для организации работы организации. Через канцелярию проходят не все внутренние документы, а только переписка наиболее крупных структурных подразделений предприятия (особенно если они территориально разнесены) и приказы руководства организации. Так же через канцелярию проходят внутренние документы, порождающие исходящие.

     Информационные  потоки в Ленинском РОВД представлены на рисунке 1.1, в тексте ссылки на них представлены в виде чисел в скобках.

     От  рациональной организации потоков  информации, способов сбора, регистрации, передачи, хранения и обработки информации, ее состава и своевременного получения зависят оперативность и эффективность  деятельности Районного Отдела Внутренних Дел.

     Сотрудники  милиции затрачивают довольно большую  часть рабочего времени на выполнение многочисленных учетно-технических операций обработки информации. Выполнение элементарных процедур обработки данных не требует специальных знаний. По мере роста объема информации доля таких работ возрастает. Это ведет к уменьшению времени на выполнение таких важных творческих работ, как изучение уровня преступности, раскрытие уголовных дел, контроль, анализ и регулирование преступности в городе и т.п.

     Массовые, повторяющиеся операции по составлению  актов, штрафов и т.п., и их учету  относятся к задачам, которые  поддаются формализации и, следовательно, автоматизации.

     Рисунок 1.1 - Информационные потоки в Ленинском РОВД г. Оренбург

     Обозначение:

1. Распоряжение начальнику Ленинского РОВД;
2. Распоряжение главному участковому;

3. Главный участковый ставит задачи участковым и начальникам отдела;
4. Участковые отдают отчеты главному участковому;
5. Главный участковый обрабатывает полученные данные и отправляет отчеты начальнику Ленинского РОВД;
6. Начальник РОВД отправляет отчеты в администрацию города;

7. Пострадавший заявляет о совершении преступления и подает заявление участковому;

8. Участковый обрабатывает полученные данные и отправляет начальнику РОВД для ознакомления;
9. Дела отправляются в суд для дальнейшего его рассмотрения.

     Администрация города Оренбург отправляет распоряжения по проведению мероприятий по обеспечению безопасности начальнику Ленинского РОВД (1). Начальник РОВД передает распоряжения главному участковому (2). Главный участковый ставит задачи участковым и начальникам отдела, для выполнения распоряжения администрации (3). Участковые сдают отчеты о проделанной работе главному участковому (4), а он, в свою очередь, обрабатывает данные отчеты и отправляет их начальнику Ленинского РОВД (5). Начальник РОВД отправляет отчет администрации города о проделанной работе, по выполнению распоряжения администрации (6). Пострадавший заявляет о совершении преступления и подает заявление участковому (7). Участковый анализирует полученные заявления и дает соответствующие указания по расследованию преступлений, и после расследования дела отправляются начальнику РОВД для ознакомления (8). После этого дела отправляются в суд для дальнейшего его рассмотрения и вынесения наказания (9). 
 

1.3 Анализ возможных угроз 

     Возможные угрозы информации:

     - оптический дистанционный канал  утечки информации;

      - акустический канал утечки информации;

      - материально-вещественный канал  утечки информации;

      - программно-аппаратный канал утечки  информации;

      - радиоэлектронный канал утечки информации; 

     - канал производственных и технологических  отходов;

- канал утечки информации через персонал;

     - канал утечки информации через телефонные и факсимильные аппараты;

     -  канал утечки информации по цепям заземления, сетям громкоговорящей связи, охранно-пожарной сигнализации, линиям коммуникаций и сетям электропитания.

     Каждое  предприятие, какое оно бы ни было, всегда имеет традиционный перечень угроз своей информационной безопасности. По каждому каналу существует определенная специфика:

     - оптический дистанционный канал.  Может осуществляться через окна  помещений с использованием длиннофокусного оптического оборудования в автоматическом или в ручном режиме работы.

     - акустический канал. Регистрация  информативного звукового сигнала  из контролируемого помещения  и дальнейшая трансляция его  любым доступным способом. Регистрировать можно возле дверей, открытых окон, открытых дверей, тонких стен.

     - материально-вещественный канал.  Источниками и носителями информации  в таком канале являются люди и материальные объекты, которые имеют четкие пространственные границы локализации, за исключением излучений радиоактивных веществ. Утечка информации в этих каналах сопровождается физическим перемещением людей и материальных тел с информацией за пределами контролируемой зоны.

     - программно-аппаратный канал. Внедрение  в операционную систему или  приложение вредоносных программ, а также копирование или изменение информации. Незащищенность операционных систем, отсутствие программных систем защиты от несанкционированного доступа дает  возможность внедрение вредоносных программных средств.

     - радиоэлектронный канал. В радиоэлектронном канале передачи носителем информации является электрический ток и электромагнитное поле с частотами колебаний от звукового диапазона до десятков ГГц.

     - канал производственных и технологических  отходов. Исследование злоумышленником производственных и технологических отходов.

     - канал утечки информации через  персонал. Люди представляют наибольшую  угрозу для информационной, и  в частности компьютерной, безопасности. Наибольшую же угрозу представляют  собственные сотрудники, которые могут уничтожать или искажать информацию, писать компьютерные вирусы, похищать информацию в целях шпионажа.

     - канал утечки информации через  телефонные и факсимильные аппараты. Наличие указанного канала утечки  позволяет перехватывать и декодировать  акустические колебания, средой распространения которых является воздушная среда.

     - канал утечки информации по цепям заземления, сетям громкоговорящей связи, охранно-пожарной сигнализации, линиям коммуникаций и сетям электропитания. Утечка информации по цепям заземления возможна за счет существования гальванической связи проводников электрического тока с землей. При организации каналов утечки информации через сигнализации различного назначения злоумышленники используют «микрофонный эффект» датчиков.

     Все эти варианты угроз присутствуют на рассматриваемом объекте. 
 

     1.4 Построение модели нарушителя 

     При разработке средств обеспечения  информационной безопасности определяется модель потенциального нарушителя, введение которой используется для определения  возможных каналов несанкционированного доступа к информации, обрабатываемой с помощью системы. В рамках выбора модели нарушителя определяются:

• категории лиц, в числе которых может оказаться нарушитель;
• возможные цели нарушителя и их градации по степени важности;
• предположения о квалификации нарушителя;
• оценка его технической вооруженности;
• ограничения и предположения о характере возможных действий нарушителя.

     Уровень нарушителя определяется организационно-функциональной структурой системы на конкретном предприятии. Необходимо помнить, что программные и организационные меры защиты нельзя рассматривать по отдельности, они всегда дополняют друг друга.

     Портрет потенциального нарушителя безопасности информационного ресурса может быть представлен следующим образом: нарушитель – это лицо, которое сделало попытку выполнения запрещенных операций (действий) ошибочно, незнанию или осознанно с злым намерением (из корыстных интересов) или без такого (совета или удовольствия, с целью самоутверждения и тому подобное) и что использует для этого разные возможности, методы и средства.

     Из-за множество каналов утечки информации у злоумышленника много мер и средств для получения необходимой информации.

     Для получение информации по оптическому каналу злоумышленник может использовать устройства, в которых передача информации осуществляется в оптическом диапазоне. Оптический канал предполагает получение информации путем визуального наблюдения, фото и видеосъемки, использование видимого и инфракрасного диапазонов для передачи информации от скрыто установленных фото-видеокамер и (или) инфракрасных датчиков.

      Для получение информации по акустическому каналу злоумышленник может прослушать с помощью технических средств, таких как стетоскоп, а также действовать внутри здания, прослушивать через двери и стены.

     Материально-вещественный канал это вынос информации за пределы контролируемой зоны.

      Программно-аппаратный канал утечки информации используется удаленно от самого объекта защиты. Злоумышленнику необходимо установить устройство для сбора и обработки информации (плата видеозахвата, биометрический детектор, калибратор) и внедрить туда специализированное ПО обрабатывающее и интерпретирующее данные, собранные устройством.

     Для получения информации по радиоэлектронному каналу производится перехват радио и электрических сигналов, радиолокационное и радиотепловое наблюдение. Радиоэлектронные каналы утечки информации используют радио, радиотехническая, радиолокационная и радиотепловая разведка.

     Утечки информации через телефонные и факсимильные аппараты может осуществиться через незаконное подключение специальной регистрирующей аппаратуры к устройствам системы или линиям связи (перехват модемной и факсимильной связи).

       Утечка информации по цепям заземления возможна за счет существования гальванической связи проводников электрического тока с землей. При организации каналов утечки информации через сигнализации различного назначения злоумышленники используют «микрофонный эффект» датчиков. Съем информации может происходить с применением как простейших приспособлений (фонендоскоп), так и достаточно сложных технических устройств, например специализированных микрофонов. Оборудование виброканалов утечки информации на сетях отопления и водоснабжения. Средой распространения акустических волн являются трубы водоснабжения конструкции здания. Акустическая информация может, например, восприниматься при помощи пьезоэлектрических датчиков, затем усиливаться и фиксироваться при помощи магнитофонов либо передаваться в эфир.

     Способы получения информации для нарушителя через каналы утечки разнообразны и зависят от исполнителя угрозы, его подготовки и оснащенности.  
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

       2 Исследовательская часть

     2.1 Реализация политики безопасности в Ленинском РОВД 

     Политика  безопасности – это комплекс превентивных мер по защите конфиденциальных данных и информационных процессов на предприятии. Политика безопасности включает в себя требования в адрес персонала, менеджеров и технических служб.

     Видя  все эти негативные обстоятельства, направленные на хранимую информацию я как будущий специалист по защите информации должен построить достойную политику защиты информации. Исходя из того, что я определил угрозы и злоумышленника, и, основываясь на этом можно определить задачи предъявляемые системе зашиты информационной безопасности:

     1. обеспечение конфиденциальности данных, имеющихся в информационных системах;

     2. прогнозирование, своевременное выявление и устранение угроз объектам информационной безопасности на основе правовых, организационных и инженерно-технических мер и средств обеспечения защиты;

     3. минимизация ущерба и быстрейшее восстановление программных и аппаратных средств, информации, пострадавших в результате кризисных ситуаций, расследование причин возникновения таких ситуаций и принятие соответствующих мер по их предотвращению.

     Важнейшими условиями обеспечения безопасности являются законность, достаточность, соблюдение баланса интересов личности и предприятия, высокий профессионализм сотрудников, занимающихся вопросами информационной безопасности, подготовка пользователей и соблюдение ими всех установленных правил сохранения конфиденциальности, взаимная ответственность персонала и руководства, взаимодействие с государственными правоохранительными органами.

     По моему мнению, в органах внутренних дел необходимо вновь возродить общую систему защиты государственной и служебной тайны, т.е. подразделения по защите государственной тайны должны определять и реализовывать единую политику защиты информации с ограниченным доступом на всех уровнях управления, для чего специалисты по защите должны иметь системные знания в области организационно-правовых проблем защиты сведений конфиденциального характера, которые, в сравнении с методами защиты государственной тайны, по сути, являются их упрощенным вариантом, однако имеют свою специфику. 
 

     2.2 Оценка эффективности политики безопасности 

     В Ленинском РОВД как и на любом предприятие есть каналы утечки информации. По этим каналам можно получить персональные данные. При входе располагается пост охраны, что минимизирует вариант того, что злоумышленник сможет войти в кабинет, взять документ и беспрепятственно покинуть здание. На окнах висят жалюзи и решетки, что исключает возможность подсмотрения информации через окна или незаконного проникновения, но можно считать информацию с помощью виброакустических микрофонов.  Не исключено так же и использование всевозможных микрофонов для подслушивания. Так же говоря о радиоэлектронном канале утечки информации, для которой нету особых преград, но много элементов с которых можно снять информационный сигнал. Такими являются ЭВМ, электропроводки, пожарные сигнализации. На территории РОВД ведется видеонаблюдение.