CC BY
35
РАЗРАБОТКА СИСТЕМЫ ТЕХНИЧЕСКОЙ ЗАЩИТЫ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ IT-ОТДЕЛА ПРЕДПРИЯТИЯ
АВИАЦИОННОГО ТРАНСПОРТА
Тагиров Владислав Камильевич
доцент, канд. пед. наук сотрудник кафедры Техносферной и Информационной Безопасности института Управления Рисками и Комплексной Безопасности Оренбургского Государственного Аграрного Университета, РФ, г. Оренбург
E-mail: Vladyagir@mail. ru Тагирова Лилия Фаритовна доцент, канд. пед. наук сотрудник кафедры Техносферной и Информационной Безопасности института Управления Рисками и Комплексной Безопасности Оренбургского Государственного Аграрного Университета, РФ, г. Оренбург
E-mail: LG- 77@mail. ru Дудко Андрей Владимирович доцент, канд. пед. наук сотрудник кафедры Техносферной и Информационной Безопасности института Управления Рисками и Комплексной Безопасности Оренбургского Государственного Аграрного Университета, РФ, г. Оренбург
E-mail: Dudko 11111 @mail. ru Обрезанов Михаил Сергеевич студент 41 гр. института Управления Рисками и Комплексной Безопасности Оренбургского Государственного Аграрного Университета, РФ, г. Оренбург
E-mail: Obrezanov1993@yandex.ru
THE DEVELOPMENT OF A COMPREHENSIVE SYSTEM OF PROTECTION OF CONFIDENTIAL INFORMATION OF AIR TRANSPORT
ENTERPRISES
Tagirov Vladislav
associate Professor, candidate of pedagogics. Sciences, Department of Technical and Information Security, Institute of Risk Management and Comprehensive Security
Orenburg State Agrarian University, Russia, Orenburg
Tagirova Liliya
associate Professor, candidate of pedagogics. Sciences, Department of Technical and Information Security, Institute of Risk Management and Comprehensive Security
Orenburg State Agrarian University, Russia, Orenburg
Dudko Andrey
associate Professor, candidate of pedagogics. Sciences, Department of Technical and Information Security, Institute of Risk Management and Comprehensive Security
Orenburg State Agrarian University, Russia, Orenburg
Obrezanov Mikhail Sergeevich student 41 gr. Institute of Risk Management and Comprehensive Security Orenburg
State Agrarian University, Russia, Orenburg
АННОТАЦИЯ
^ created by free version of
ê DociFreezer
В статье рассматривается проблема обеспечения безопасности конфиденциальной информации IT-отдела предприятия авиационного транспорта (аэропорт). Предлагается внедрение разработанной системы технической защиты, включающей использование средств, направленных на противодействие от утечки по каналам связи, средства физической защиты, а также средства управления доступом.
ABSTRACT
In the article the problem of ensuring the security of confidential information of the IT Department of aviation (airport). Introduction of the developed system of technical protection, including the use of funds aimed at combating against leakage by means of communication channels, physical protection and access controls.
Ключевые слова: конфиденциальная информация; система защиты; технические средства защиты.
Keywords: confidential information; security; technical means of protection.
Обеспечение информационной безопасности является одной и самых актуальных проблем современного общества. Для успешного и благополучного функционирования организации или учреждения необходимо непрерывно совершенствовать и дополнять средства, способы и меры защиты информации по всем возможным направлениям. Система технической защиты информации, в данном случае, наиболее позволит наиболее полно и всесторонне охватить все предметы, процессы и факторы, реализующие защиту информации. Помимо этого она позволит предотвратить потери, связанные с утечкой, блокированием или утратой как конфиденциальной информации, а так же обеспечит надежность функционирования организации за счет использования различных технических средств [1].
Совершенствование системы технической защиты конфиденциальной информации является в том числе актуальной и для предприятий авиационного транспорта, к которым относится Государственное учреждение Оренбургской
created by free version of
DociFreezer
области «Международный Аэропорт "Оренбург"». Данная организация занимается перевозкой пассажирского транспорта и обрабатывается большой объём конфиденциальной информации. Нарушение информационной безопасности данного учреждения может причинить материальный ущерб, нанести вред репутации авиакомпании в обществе и привести к возникновению социальной напряженности из-за дезорганизации работы Аэропорта [2].
Для решения данной проблемы по защите конфиденциальной информации 1Т-отдела авиакомпании было решено разработать систему технической защиты конфиденциальной информации. В частности, в рамках проведенного исследования были пройдены следующие этапы:
• рассмотрены основные положения системы технической защиты конфиденциальной информации,
• изучены правовые основы защиты конфиденциальной информации, которая включает изучение законодательных и правовых актов,
• изучена структура 1Т-отдела и выявлены информационные потоки, содержащие конфиденциальную информацию, отображенные на рисунке 1.
Рисунок 1. Схема информационных потоков
На рисунке представлена следующая конфиденциальная информация:
1 — Персональные данные сотрудников и пассажиров.
2 — Приказы и распоряжения на обработку данных.
3 — Пароли, ключи доступа к автоматизированным системам обработки информации.
^ сгеа1ес1 Ьу ^ее уетоп
д ОоаРгеетег
4 — Информация о структуре IP-сети, настройках маршрутизаторах и крипто шлюзах.
5 — Информация о конфигурации системного и программного обеспечения организации.
• проведен анализ защищенности конфиденциальной информации IT-отдела Государственного учреждения Оренбургской области «Международный Аэропорт "Оренбург"» и определены основные угрозы, воздействующие на нее. К ним в частности относятся: несанкционированный доступ к информации, ознакомление с конфиденциальной информацией с помощью перехвата акустического сигнала, попытка доступа к ЭВМ, не соответствующие своему уроню доступа (нарушение идентификации и аутентификации пользователей).
• были разработаны мероприятия по совершенствованию системы защиты информации для ГУ Оренбургской области «Международный Аэропорт "Оренбург"». В частности были предложены следующие технические средства: решетки на окна, железная дверь, датчики съема информации на окна, сигнализация в кабинетах отдела, USB ключ, GSM оповещение владельца ПК.
Анализ результатов от внедрения системы технической защиты позволил выявить, что предложенный комплекс мер позволил информации повысить стабильность и эффективность работы IT-отдела Аэропорта и обеспечил надежную защиту конфиденциальной информации. Хотелось бы отметить, что предложенная система может быть использована на различных предприятиях авиационного транспорта, обрабатывающих конфиденциальную информацию подобного рода и имеющих аналогическую структуру.
Список литературы:
1. Зайцев А.П. Технические средства и методы защиты информации: Учебник
для вузов / Зайцев А.П., Шелупанов А.А., Мещеряков Р.В. и др.; под ред.
А.П. Зайцева и А.А. Шелупанова. М.: ООО «Издательство
Машиностроение», 2009 — 508 с.
w created by free version of
i) DociFreezer
2. Торокин А.А. Технические средства и методы защиты информации: учебное пособие для студентов, обучающихся по специальностям в обл. информ. безопасности /А.А. Торокин. М.: Гелиос АРВ, 2005. — 900 с.
w created by free Version of
S DociFreezer
