Анализ и построение информационной защиты объекта информационной безопасности

Министерство образования и науки Российской Федерации

Федеральное государственное бюджетное образовательное учреждение высшего образования

ТОМСКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ СИСТЕМ УПРАВЛЕНИЯ И РАДИОЭЛЕКТРОНИКИ (ТУСУР)

Кафедра комплексной информационной безопасности электронно-вычислительных систем (КИБЭВС)

ОТЧЕТ

по практической работе по дисциплине

«Основы информационной безопасности»

«Анализ и построение информационной защиты объекта информационной безопасности»

Студент  

 «___» ___________2018 г.

Принял

                                                      «___» ___________2018 г.  

 Томск 2018

1 Введение

Целью практической работы является анализ защищенности объекта защиты информации, определение потенциальных угроз и выявление их источников, определение класса защиты информации.

Для выполнения первой части работы необходимо описать выбранный объект защиты информации и провести анализ защищенности по следующим разделам:

1. виды угроз;

2. характер происхождения угроз;

3. источники появления угроз;

4. классы каналов несанкционированного получения информации;

5. причины нарушения целостности информации;

6. потенциально возможные злоумышленные действия;

7. определить класс защиты информации.

2 Ход работы

2.1 Описание объекта защиты информации

Объектом защиты информации является брелок от автомобиля. Брелок от автомобиля имеет кнопки, обратную связь и жидкокристаллический дисплей. Оснащен охранными, противоугонными и сервисными функциями, а также дистанционным запуском двигателя.  

Брелок от автомобиля расположен в квартире на четвертом этаже девятиэтажного дома. Территория дома ничем не огорожена, камер видеонаблюдения тоже нет. Вход в дом имеет железную дверь с домофоном, открыть которую могут только жильцы дома. Подняться к квартире можно с помощью лифта и лестницы. Дверь в квартиру состоит из железа и имеет замок, ключ от которого есть только у владельца. Имеются окна с видом на двор жилых домов и парковочную зону. Висят шторы, квартиру с улицы или с других домов не видно.

Квартира оснащена стационарным телефоном, wi-fi роутером, рабочим компьютером и телевизором. Квартира имеет вентиляционные люки, подключенные к общей вентиляционной системе всего здания, а также батарею отопления.

2.2 Описание угроз, анализ объекта на защищенность

2.2.1 Виды угроз

а) Угроза физической целостности.

• Пожар в помещении в результате повреждения электропроводки, неосторожного обращения с огнем и преднамеренного поджога;
• Неосторожное обращение с объектом, в результате которого можно повредить объект – уронить, раздавить, пролить на него что-либо;
• Взрыв, теракт.

б) Угроза логической целостности – неприменимо

в) Угроза содержания. Злоумышленник может:

• Отключить звук на брелоке, в следствии чего владелец не будет знать о повреждении или попытке взлома автомобиля;
• Внести изменения в настройки брелока, что может навредить собственнику и ввести его в заблуждении при его использовании;
• Отключить охранные функции.

г) Угроза нарушения конфиденциальности.

• Неправомерный доступ к данным в автомобиле;
• Разглашение в форме рассказа знакомым информации, прочитанной, услышанной или увиденной в автомобиле;
• Распространение в сети Интернет злоумышленником фото, видео и текстовых документов, находящихся в автомобиле.

д) Угроза прав собственности.

• Использовать сам автомобиль;
• Переоформить автомобиль на себя;
• Выдавать материалы, находящиеся в автомобиле за свои.

2.2.2 Характер происхождения угроз