Методы и средства по выявлению информационных каналов утечки информации

Минобрнауки России

Федеральное государственное бюджетное образовательное учреждение

высшего образования

«Сыктывкарский государственный университет им. Питирима Сорокина»

Колледж экономики, права и информатики

КУРСОВАЯ РАБОТА

по дисциплине: «Безопасность компьютерных сетей»

Тема: «Методы и средства по выявлению информационных каналов утечки информации»

Руководитель:

Некрасов Александр Николаевич

«___» _______________ 2022 г.

Выполнил:

Студент 1435 б – САо

Нестерова Дарья Александровна

«___» _______________ 2022 г.

Сыктывкар 2022

Содержание

Введение        3

1 Теоретические сведения об утечки информации        5

1. 1 Классификация видов утечки информации        5

1. 2 Каналы утечки информации        7

1. 3 Аспекты обеспечения защиты информации        11

2 Методы и средства по выявлению информационных каналов утечки информации        16

2. 1 Методы и способы выявления путей утечки в информационных системах        16

2. 2 Нормативные документы по информационной безопасности        22

2. 3 Реализуемые программные средства для предотвращения угроз информационной безопасности        23

2. 4 Разработка комплекса мер для обнаружения угроз безопасности информации        29

2. 5 Рассмотрение системы контроля «StaffCop»        36

2. 5. 1 Сведения о системе «StaffCop»        36

2. 5. 2 Установка утилиты «StaffCop». Настройка для просмотра каналов утечки информации с помощью утилиты «StaffCop»        37

Заключение        44

Библиографический список        45

Введение

По мере того, как компьютеры и другие цифровые устройства становятся критическими для бизнеса и торговли, они становятся все более мишенью для атак. Чтобы компания или физическое лицо с уверенностью использовали вычислительное устройство, вы должны сначала убедиться, что устройство никоим образом не скомпрометировано и что все коммуникации безопасны. В этой работе будут рассмотрены основы безопасности информационных систем и описаны некоторые шаги, которые могут быть предприняты для смягчения угроз безопасности.

Утечки информации — неправомерная передача конфиденциальных сведений (материалов, важных для различных компаний или государства, персональных данных граждан), которая может быть умышленной или случайной. Любые сведения, находящиеся в компьютере, имеют свою стоимость.  Поэтому похищение личных данных владельца компьютера способно нанести ему вред. Имея доступ к логинам и паролям, а также к банковским картам и счетам, злоумышленники крадут деньги граждан, промышленные секреты и тайны предприятий.

Информация утекает в результате бесконтрольного распространения секретов за пределы кабинета, здания, предприятия. Утрата ценных сведений может случиться при неправильном использовании норм и правил политики безопасности. Несоблюдение правил защиты и хранения данных влекут за собой их утечку и распространение в общедоступных местах, таких как сеть «Интернет».

Цель работы: изучение методов и средств по выявлению информационных каналов утечки информации.

Задачи работы:

• изучение теоретических сведений об утечки информации и каналах утечки;
• описание методов и средства по выявлению информационных каналов утечки информации и разработка рекомендаций защиты;
• предотвращение утечки информации по средствам компьютерных каналов, с помощью утилиты «StaffCop».

Объект исследования: информационные каналы утечки информации.