Источники информации и оценка их надежности

1. Введение

1.1. Краткая характеристика (паспорт) предприятия

1.2. Обоснование актуальности  проблемы защиты информации в  адвокатской фирме

1.3. Цели

1.4. Задачи

2. Заключение

2.1. Концепция защиты информации  в адвокатской фирме Юстина

2.2. Оценка степени важности  полученной информации

3. Рекомендации

4. Информационно-аналитический  обзор

4.1. Цели и задачи защиты  информации в адвокатской конторе

4.2. Объекты и предметы  защиты в адвокатской конторе

4.3. Факторы, влияющие на  защиту информации в адвокатской  конторе

 

4.4. Угрозы защищаемой информации  в адвокатской конторе

 

4.5. Источники, виды и  способы дестабилизирующего воздействия  на защищаемую информацию

 

4.6. Причины дестабилизирующего  воздействия на защищаемую информацию  в адвокатской конторе

 

4.7. Каналы и методы несанкционированного  доступа к защищаемой информации  в адвокатской конторе

 

4.8. Основные направления,  методы и средства защиты информации  в адвокатской конторе

 

4.9. Организация комплексной  системы защиты информации в  адвокатской конторе

 

5. Источники информации  и оценка их надежности

 

5.1. Список выявленной литературы

 

5.1.1. КонсультантПлюс

 

5.1.2. Текущие библиографические  указатели и реферативные журналы

 

5.1.3. Электронный каталог

 

5.1.4. Информационнопоисковые системы Интернет

 

5.1.5. Сплошной просмотр  периодических изданий

 

5.2. Список использованной  литературы

 

5.2.1. Вторичные источники

 

5.2.2. Первичные источники

 

5.2.3. Оценка надежности  использованных источников

 

6. Недостающая информация

 

7. Основная и альтернативная  гипотезы

 

1. Введение

 

 

 

1.1. Краткая характеристика (паспорт) предприятия

 

 

 

1. Адвокатская фирма "Юстина" (Россия, 119019, г.Москва, Лебяжий переулок, д. 8/4, стр.1. Teл./факс: (495) 202-45-02, 202-35-25; 203-71-49, 203-43-53; 637-59-56, 637-26-51. E-mail: [email protected])

 

2. Фирма основана 25 марта  1992 года в городе Москве в  форме товарищества юристов для  оказания высококвалифицированных  юридических услуг бизнесу.

 

3. Основной целью создания  и деятельности фирмы было  и остается предоставление юридических  услуг российским и иностранным  юридическим и физическим лицам  в сфере бизнеса. Оказываемые  услуги:

 

Защита интересов в  суде

 

Фирма осуществляет представление  и защиту интересов Клиента по любой категории дел во всех видах  судопроизводства (арбитражных судах, судах общей юрисдикции, третейских судах, Конституционном Суде РФ, в  Европейском Суде по правам человека) и на любых его стадиях.

 

Практика в области  собственности

 

Специалисты Адвокатской  фирмы Юстина по заданию Клиента осуществляют проведение юридических проверок (due diligence) предприятий, а также правовое сопровождение сделок с землей и другим недвижимым имуществом (изучение правоустанавливающих документов и правовой истории объекта недвижимости, выработка правовой концепции его приобретения, отчуждения, оптимизация налогообложения сделки, подготовка проекта договора, привлечение при необходимости нотариуса, оценщика, страховой организации).

 

Корпоративное право

 

Консультирование по любым  вопросам корпоративных отношений. Подготовка правовой документации и  организация проведения общих собраний акционеров крупных предприятий. Приобретение предприятий. Выработка рекомендаций по сохранению и защите собственности, организация учета и хранения прав собственника. Защита собственников предприятий от недружественных поглощений. Реструктуризация бизнеса. Сопровождение процесса приватизации государственных предприятий, акционерных обществ, созданных в порядке приватизации.

 

Налогообложение

 

Обжалование решений налоговых  органов, действий должностных лиц  в вышестоящих налоговых органах  и судах. Обжалование нормативных  правовых актов о налогах и  сборах в судах. Защита интересов  налогоплательщика путем обращения  в Конституционный Суд РФ, в  Европейский Суд по правам человека. Составление и подача заявлений, жалоб, других документов правового  характера, представление интересов  налогоплательщика в этих судах. Помощь руководству организаций  и физическим лицам в принятии бизнес-решений, связанных с налогообложением. Правовой анализ документов, подготовка заключений, правовых позиций, выработка концепции защиты по сложным ситуациям и спорам (судебным делам) с налоговыми органами. Консультирование по вопросам налогообложения и ведения предпринимательской деятельности.

 

Финансовое право, ценные бумаги

 

Оказание юридической  поддержки компаниям, осуществляющим выпуск своих ценных бумаг, подготовка необходимых юридических документов. Рекомендации в области банковского  права, в том числе при осуществлении  международных финансовых операций. Правовое обслуживание банков и иных финансовых учреждений.

 

Страхование

Выработка рекомендаций при  подготовке сделок с участием страховых  организаций. Оказание помощи в выборе типа страхования любого объекта  от сделки до недвижимого имущества. Представительство в арбитражных  судах, судах общей юрисдикции при  разрешении споров, связанных со страховыми отношениями.

 

Международное право

 

Правовая помощь при заключении контрактов и иных сделок с участием иностранных партнеров. Оказание услуг  по разрешению вопросов, связанных  с международным частным правом. Подготовка и правовая поддержка  инвестиционных проектов.

 

Защита интеллектуальной собственности

 

Консультирование по вопросам владения, пользования, применения и  распоряжения результатами интеллектуальной деятельности и другими, приравненными  к ним объектами. Оказание правовой помощи в области авторского, патентного права, права на товарный знак и других средств индивидуализации участников гражданского оборота. Защита интеллектуальной собственности в суде.

 

Защита нематериальных благ (честь, достоинство, деловая репутация, доброе имя)

 

Правовая экспертиза перспективы  защиты нематериальных благ. Представление  интересов заказчика в суде.

 

Экологическое право

 

Консультирование по вопросам ответственности за экологические  преступления. Участие в разработке проектов строительства промышленных объектов. Представительство в судебных инстанциях по вопросам применения экологического права.

 

Уголовное и административное право

 

Участие на предварительном  следствии и в суде по уголовным  делам в качестве защитника, представителя  потерпевших, гражданских истцов и  ответчиков. Защита интересов при  производстве дел об административных правонарушениях, нарушениях таможенного  и налогового законодательства. Представление  прав и законных интересов руководителей  компаний и граждан во всех правоохранительных и иных государственных органах  в экстренных случаях с выездом  на место конфликтной ситуации 24 часа в сутки. Кроме этого, адвокатская  фирма Юстина активно участвует в обучении юристов, менеджеров и других специалистов коммерческих организаций, частных предпринимателей основам гражданского права.

 

4. Организационная структура:

 

Президент фирмы Буробин Виктор Николаевич

Управляющие партнеры: Буробин Виктор Николаевич, Бородин Сергей Вячеславович, Злобин Вадим Альбертович, Плетнев Владимир Юрьевич, Старовойтов Сергей Вальтерович, Степин Сергей Владимирович.

Старшие партнеры:Туктамишев Сергей Борисович, Федоров Ефим Петрович, Шаманский Олег Александрович

Партнеры: Быковский Александр Васильевич, Вакула Владимир Васильевич, Гвоздяр Владимир Иванович, Гереев Артур Юсупович, Киселев Андрей Валентинович, Кривочкин Михаил Анатольевич, Малюгин Дмитрий Семенович, Неробеев Андрей Владимирович, Петров Сергей Борисович, Тарасенко Владимир Алексеевич, Поздняков Алексей Николаевич, Покусаев Илья Борисович, Скловский Константин Ильич, Сокол Павел Яковлевич, Томашевский Юрий Анатольевич, Чеблаков Дмитрий Сергеевич, Шубин Дмитрий Александрович

Юристы: Буробина Екатерина Викторовна, Гренова Мария Геннадьевна, Казарез Павел Александрович, Каратеев Андрей Юрьевич, Кибенко Дмитрий Валерьевич, Леонькова Виктория Анатольевна, Луковников Константин Валерьевич

 

5. В составе фирмы сейчас 33 адвоката, 2 секретаря, 2 бухгалтера, 1 системный администратор, 2 охранника.  Юстина состоит из дипломированных специалистов, среди которых доктора и кандидаты юридических наук, а также адвокаты со значительным опытом работы, профессиональный уровень которых подтвержден результатами практики. Партнеры фирмы являются членами Международного союза (Содружества) адвокатов и Федерального союза адвокатов России.

 

6. Средний доход предприятия  за последние три года составляет  примерно $ 245 тыс. Но при этом  следует учитывать, что юридическая  фирма уплачивает налоги в  размере около 40% от чистой  прибыли (доходы минус расходы). Кроме того, за счет получаемого  вознаграждения адвокаты отчисляют  средства на общие нужды адвокатской  палаты; содержание соответствующего  адвокатского образования; страхование  профессиональной ответственности  и иные расходы, связанные с  осуществлением адвокатской деятельности.

 

7. Характеристика информационной  системы предприятия.

 

Программно-аппаратные средства: система правового обеспечения LIGA; пакет Microsoft Office; 1С:Предприятие, Интернет-шлюз Advanced, биометрический турникет ТБИ 1.3, уличный комплект UPC-26-220(24), система видеонаблюдения внутри помещений, антижучки Профи (Antibug Profi): детекторы жучков и видеокамер, система сигнализации.

В офисе установлено 35 персональных компьютеров (у каждого адвоката свой, т.к. каждый занимается определенной отраслью права, + компьютер секретаря + компьютер системного администратора), 5 принтеров, 2 ксерокса, 2 сканера.

1С: Предприятие это  специализированная объектно-ориентированная  система управления базами данных, предназначенная для автоматизации  деятельности предприятия. В "Юстине" 1С-предприятие автоматизирует учетные задачи: кадровый учет, расчет зарплаты, бухгалтерский учет.

Для безопасного доступа  пользователей локальной сети в  Интернет, для защиты компьютеров  от вторжений хакеров, вирусов, спама, точного подсчета трафика используется Интернет-шлюз Advanced на платформе Windows (от ИТ Энигма). В состав программного обеспечения входят прокси-сервер, межсетевой экран, антивирусная защита, система обнаружения атак, система анализа содержимого трафика, анти-спам, система построения VPN, система биллинга, система квотирования трафика.

Так как фирма хранит данные, не подлежащие разглашению (т.е. доступ к которым разрешен не всем), в  фирме установлен биометрический турникет ТБИ 1.3. Человек, проходящий через турникет, автоматически сравнивается с базой  данных людей, которым разрешен вход. Доступ разрешен только в случае совпадения лица человека с его трехмерной фотографией  в базе данных. Изображения лиц, которым  отказано в доступе, записываются для  выявления попыток нарушения. Для  защиты помещений антижучки Профи (Antibug Profi): детекторы жучков и видеокамер и система видеонаблюдения внутри помещений.

 

На улице установлен уличный  комплект UPC-26-220(24) для осуществления  видеонаблюдения возле офиса. В  комплект входит видеокамера, система  термостабилизации, источник питания, коммутационная коробка. Расстояние передаваемого сигнала через видеолинию до 1500 м, температура окружающей среды от -40С до +50С.

 

 

1.2. Обоснование актуальности проблемы защиты информации в адвокатской фирме

 

 

 

"Чтобы получать от  адвокатов необходимую помощь, люди  должны доверять им такую информацию, которую они никому и ни  при каких условиях не доверили  бы..." "Теория адвокатуры", с.296.Эффективность  современного предприятия (фирмы,  организации и т.п.) сегодня всё  больше определяется степенью  использования информационных технологий  в процессе его функционирования. Происходит непрерывное увеличение  как объема информации, обрабатываемой  в электронном виде, так и количества  различных информационных систем. В связи с этим на передний  план в задаче обеспечения  безопасности предприятия выходит  защита информации на предприятии. 

 

Обеспечение защиты информации в адвокатской конторе предусматривает  необходимость защиты нескольких видов  тайн: адвокатской, коммерческой и персональных данных. Наиболее важной представляется защита адвокатской тайны, т.к. адвокат  не может оказывать результативную профессиональную помощь доверителю без  полного взаимопонимания. Доверитель должен чувствовать абсолютную уверенность  в том, что вопросы, обсуждаемые  с адвокатом, и предоставленная  им адвокату информация останутся конфиденциальными, без каких-либо требований или условий. Это одно из условий необходимости  защиты информации в адвокатской  конторе. Но кроме этого в адвокатской  конторе, как и в любой другой фирме, существует необходимость защиты и некоторых других видов конфиденциальной информации, а именно персональных данных и коммерческой тайны. В связи  с этим система обеспечения информационной безопасности в адвокатской конторе  является крайне важной.

 

 

1.3. Цели

 

 

 

Поэтому целью руководителя адвокатской конторы является обеспечение  надежной защиты информации на предприятии  для его нормального функционирования. Следовательно, моя цель, как аналитика, заключается в разработке концепции  защиты информации в адвокатской  фирме Юстина, которая могла бы стать основой для формирования комплексной системы защиты информации на этом предприятии, при этом соответствовала требованиям к системе безопасности адвокатской конторы и помогала избежать неоправданных расходов и возрастания вероятности угроз.

 

 

1.4. Задачи

 

 

 

Для достижения поставленной передо мной цели мне необходимо решить следующие задачи:

Определить цели и задачи защиты информации в адвокатской  конторе.

Определить основные объекты  защиты на предприятии.

Определить предмет защиты на предприятии.

Определить и охарактеризовать факторы, влияющие на защиту информации на предприятии.

Выявить возможные угрозы защищаемой информации в адвокатской  конторе и их структуру.

Выявить источники, виды и  способы дестабилизирующего воздействия  на защищаемую информацию на предприятии

Выявить причины дестабилизирующего воздействия на защищаемую информацию на предприятии.

Выявить каналы и методы несанкционированного доступа к защищаемой информации на предприятии.

Определить основные направления, методы и средства защиты информации на предприятии.

 

2. Заключение

 

 

2.1. Концепция защиты информации в адвокатской фирме Юстина

 

Утверждено

 

постановлением

 

Президента фирмы Юстина

 

от _______ 200_года № __

 

Концепция защиты информации в адвокатской фирме Юстина

 

Концепция защиты информации в адвокатской фирме Юстина (далее - концепция) представляет собой систему взглядов на содержание проблемы защиты информации, а также на цели, задачи, принципы и основные направления формирования и развития системы защиты информации в адвокатской фирме Юстина (

� дальнейшем адвокатская фирма).

 

Цель разработки и внедрения  Концепции определение основных положений политики адвокатской  фирмы в области защиты информации и создание единой системы правовых, организационных, технических и  иных мер, надежно обеспечивающих защищенность адвокатской фирмы в информационной сфере.

 

Концепция служит основой  для разработки целевых программ по обеспечению защиты информации адвокатской  фирмы и подготовки предложений  по их совершенствованию.

 

 

I. Общие положения

 

Отправной точкой при разработке политики адвокатской фирмы в  области защиты информации является ясное понимание роли и места  системы защиты информации в деятельности адвокатской фирмы и в сфере  обеспечения его безопасности в  целом. Защита информации является одним  из элементов общей политики адвокатской  фирмы в области безопасности, которая охватывает более широкий  круг вопросов, начиная от охраны материальных ценностей адвокатской фирмы  и защиты его персонала до использования  криптографических средств защиты информации и предотвращения возможной  утечки информации за счет побочных электромагнитных излучений. Элементы общей системы  безопасности адвокатской фирмы  должны быть взаимосвязаны и согласованы.

 

Защита информации в адвокатской  фирме основывается на ряде основополагающих принципов:

законности соблюдение законодательства Российской Федерации по защите информации и законных интересов всех участников информационного обмена;

приоритетности - предварительное  категорирование (ранжирование) информационных ресурсов адвокатской фирмы по степени  важности в виде перечней сведений, подлежащих защите, и оценка реальных угроз информационной безопасности;

комплексного подхода  согласование мероприятий, проводимых в области защиты информации адвокатской  фирмы, со всем комплексом мероприятий  по физической и технической безопасности адвокатской фирмы, а также противодействие  всем возможным угрозам информационной безопасности адвокатской фирмы; оптимальное сочетание проводимых мероприятий;

единой политики - координация  деятельности различных подразделений  адвокатской фирмы по созданию и  поддержанию необходимого уровня защиты информации в адвокатской фирме, определение обязанностей и ответственности  подразделений (их руководителей);

целесообразности - затраты  на обеспечение защиты информации не должны превышать потери, которые  может понести адвокатская фирма  при реализации угроз.

 

Политика в области  защиты информации в адвокатской  фирме включает следующие основные этапы:

определение информации, подлежащей защите (объекты защиты);

определение возможных негативных воздействий на защищаемую информацию (угрозы) и способов реализации этих угроз;

определение ценности защищаемой информации (риски) и ее ранжирование;

разработка комплекса  мер по поддержанию необходимого уровня защиты информации;

распределение полномочий и  ответственности за обеспечение  установленного режима безопасности.

 

Законодательной основой  настоящей Концепции являются Конституция  Российской Федерации, Гражданский  и Уголовный кодексы, законы, указы, постановления, другие нормативные  документы действующего законодательства Российской Федерации, документы Федеральной  службы по техническому и экспортному  контролю (ФСТЭК), а также нормативно-методические материалы и организационно-распорядительные документы организации, отражающие вопросы обеспечения информационной безопасности предприятия.

 

 

II. Цели и задачи защиты информации  в адвокатской конторе

 

Целями защиты информации в адвокатской фирме являются:

предотвращение утечки, хищения, утраты, искажения, подделки конфиденциальной информации (коммерческой и адвокатской  тайны);

предотвращение угроз  безопасности личности и адвокатской  конторы;

предотвращение несанкционированных  действий по уничтожению, модификации, искажению, копированию, блокированию конфиденциальной информации;

предотвращение других форм незаконного вмешательства в  информационные ресурсы и системы, обеспечение правового режима документированной  информации как объекта собственности;

защита конституционных  прав граждан на сохранение личной тайны и конфиденциальности персональных данных, имеющихся в информационных системах;

сохранение, конфиденциальности документированной информации в  соответствии с законодательством.

 

К задачам защиты информации в адвокатской фирме относятся:

 Обеспечение деятельности  адвокатской фирмы режимным информационным  обслуживанием, то есть снабжением  всех служб, подразделений и  должностных лиц необходимой  информацией, как засекреченной,  так и несекретной. При этом  деятельность по защите информации  по возможности не должна создавать  больших помех и неудобств в решении производственных и прочих задач, и в то же время способствовать их эффективному решению, давать адвокатской конторе преимущества перед конкурентами и оправдывать затраты средств на защиту информации.

 Гарантия безопасности  информации, ее средств, предотвращение  утечки защищаемой информации  и предупреждение любого несанкционированного  доступа к носителям засекреченной  информации.

 Отработка механизмов  оперативного реагирования на  угрозы, использование юридических,  экономических, организационных,  социально-психологических, инженерно-технических  средств и методов выявления  и нейтрализации источников угроз  безопасности адвокатской фирмы. 

 Документирование процесса  защиты информации с тем, чтобы  в случае возникновения необходимости  обращения в правоохранительные  органы, иметь соответствующие доказательства, что адвокатская фирма принимала  необходимые меры к защите  этих сведений.

Организация специального делопроизводства, исключающего несанкционированное  получение конфиденциальной информации.

 

 

III. Основные объекты защиты

 

Основными объектами защиты в адвокатской фирме являются:

Информационные ресурсы, содержащие сведения, отнесенные в  соответствии с действующим законодательством  к адвокатской тайне, коммерческой тайне и иной конфиденциальной информации (в дальнейшем - защищаемой информации);

Средства и системы  информатизации (средства вычислительной техники, информационно-вычислительные комплексы, сети, системы), на которых  производится обработка, передача и  хранение защищаемой информации;

Программные средства (операционные системы, системы управления базами данных, другое общесистемное и прикладное программное обеспечение) автоматизированной системы адвокатской фирмы, с  помощью которых производится обработка  защищаемой информации;

Помещения, предназначенные  для ведения закрытых переговоров  и совещаний;

Помещения, в которых расположены  средства обработки защищаемой информации;

Технические средства и системы, обрабатывающие открытую информацию, но размещенные в помещениях, в  которых обрабатывается защищаемая информация.

 

Подлежащая защите информация может находиться в адвокатской  фирме:

на бумажных носителях;

в электронном виде (обрабатываться, передаваться и храниться средствами вычислительной техники);

передаваться по телефону, телефаксу, телексу и т.п. в виде электрических сигналов;

присутствовать в виде акустических и вибросигналов в  воздушной среде и ограждающих  конструкциях во время совещаний  и переговоров;

записываться и воспроизводиться с помощью технических средств (диктофоны, видеомагнитофоны и др.).

 

 

IV. Угрозы защищаемой информации  и возможные источники их возникновения

 

Под угрозами защищаемой информации понимаются потенциально возможные  негативные воздействия на защищаемую информацию, к числу которых относятся:

Утрата сведений, составляющих адвокатскую тайну, коммерческую тайну  адвокатской фирмы и иную защищаемую информацию, а также искажение (несанкционированная  модификация, подделка) такой информации;

Утечка несанкционированное  ознакомление с защищаемой информацией  посторонних лиц (несанкционированный  доступ, копирование, хищение и т.д.), а также утечка информации по каналам  связи и за счет побочных электромагнитных излучений;

Недоступность информации в  результате ее блокирования, сбоя оборудования или программ, дезорганизации функционирования операционных систем рабочих станций, серверов, маршрутизаторов, систем управления баз данных, распределенных вычислительных сетей, воздействия вирусов, стихийных  бедствий и иных форс-мажорных обстоятельств.

 

Источниками (каналами) возникновения  угроз могут являться:

стихийные бедствия (пожары, наводнения и т.п.);

технические аварии (внезапное  отключение электропитания, протечки и т.п.);

несанкционированное получение  идентификаторов пользователей  и их паролей, паролей доступа  к общим ресурсам;

несанкционированная передача защищаемой информации из внутренней (локальной) сети в глобальную сеть Internet;

умышленное или неумышленное разглашение защищаемой информации;

хищение носителей информации или несанкционированное копирование  информации;

посылка в ЛВС пакетов, нарушающих нормальную работу сети;

внедрение программ-троянов, резидентных программ, обеспечивающих получение полного контроля над  компьютером;

внедрение деструктивных  программ вирусов, сетевых червей и  пр.;

проникновение зловредных программ через Internet, электронную почту, гибкие диски, CD-диски;

получение информации о топологии  сети, принципах ее функционирования, характеристической информации сети или  участка сети;

хищение, физический вывод  из строя технических средств;

прослушивание сетевого трафика (с целью получения информации о сетевых ресурсах, хешированных паролях, идентификаторах пользователей  и пр.) с использованием легальных  рабочих станций;

прослушивание сетевого трафика  с использованием нелегальных компьютеров, подключенных к ЛВС физически (локально) или удаленно;

внедрение технических и  программных средств скрытного съема информации с рабочих станций, средств связи, из помещений адвокатской фирмы, в которых обрабатывается защищаемая информация;

использование специальных  методов и технических средств (побочные излучения, наводки по цепям  питания, электронные закладки, дистанционное  скрытое видеонаблюдение или  фотографирование, применение подслушивающих устройств, перехват электромагнитных излучений и наводок и т.п.);

использование для доступа  к информации так называемых "люков", "дыр" и "лазеек" и других возможностей обхода механизма разграничения  доступа, возникающих вследствие несовершенства общесистемных компонентов программного обеспечения (операционных систем, систем управления базами данных и др.) и  неоднозначностями языков программи ования, применяемых в автоматизированных системах обработки данных;

незаконное подключение специальной  регистрирующей аппаратуры к устройствам  или линиям связи (перехват модемной и факсимильной связи);

умышленное изменение используемого  программного обеспечения для несанкционированного сбора защищаемой информации.

V. Меры по обеспечению защиты  информации в адвокатской конторе

 

Основными мерами по обеспечению защиты информации в адвокатской фирме  являются:

административно-правовые и организационные;

технические, основанные на использовании аппаратно-программных и специальных средств;

режимные.

1. Административно-правовые и организационные  меры:

 

1.1. Определение правового статуса  всех субъектов отношений в  информационной сфере, включая  пользователей информационных и  коммуникационных систем, установление  их ответственности за соблюдение  нормативных правовых актов адвокатской  фирмы в этой сфере;