РАЗРАБОТКА  СИСТЕМЫ  ТЕХНИЧЕСКОЙ  ЗАЩИТЫ  КОНФИДЕНЦИАЛЬНОЙ  ИНФОРМАЦИИ  IT -ОТДЕЛА  ПРЕДПРИЯТИЯ  АВИАЦИОННОГО  ТРАНСПОРТА

Тагиров  Владислав  Камильевич

доцент,  канд.  пед.  наук  сотрудник  кафедры  Техносферной  и  Информационной  Безопасности  института  Управления  Рисками  и  Комплексной  Безопасности  Оренбургского  Государственного  Аграрного  Университета,  РФ,  г.  Оренбург

E -mail:  Vladyagir@mail.ru

Тагирова  Лилия  Фаритовна

доцент,  канд.  пед.  наук  сотрудник  кафедры  Техносферной  и  Информационной  Безопасности  института  Управления  Рисками  и  Комплексной  Безопасности  Оренбургского  Государственного  Аграрного  Университета,  РФ,  г.  Оренбург

E -mail:  LG-77@mail.ru

Дудко  Андрей  Владимирович

доцент,  канд.  пед.  наук  сотрудник  кафедры  Техносферной  и  Информационной  Безопасности  института  Управления  Рисками  и  Комплексной  Безопасности  Оренбургского  Государственного  Аграрного  Университета,  РФ,  г.  Оренбург

E -mail: 

Обрезанов  Михаил  Сергеевич

студент  41  гр.  института  Управления  Рисками  и  Комплексной  Безопасности  Оренбургского  Государственного  Аграрного  Университета,  РФ,  г.  Оренбург

E -mail: 

THE  DEVELOPMENT  OF  A  COMPREHENSIVE  SYSTEM  OF  PROTECTION  OF  CONFIDENTIAL  INFORMATION  OF  AIR  TRANSPORT  ENTERPRISES

Tagirov  Vladislav

associate  Professor,  candidate  of  pedagogics.  Sciences,  Department  of  Technical  and  Information  Security,  Institute  of  Risk  Management  and  Comprehensive  Security  Orenburg  State  Agrarian  University,  Russia,  Orenburg

Tagirova  Liliya

associate  Professor,  candidate  of  pedagogics.  Sciences,  Department  of  Technical  and  Information  Security,  Institute  of  Risk  Management  and  Comprehensive  Security  Orenburg  State  Agrarian  University,  Russia,  Orenburg

Dudko  Andrey

associate  Professor,  candidate  of  pedagogics.  Sciences,  Department  of  Technical  and  Information  Security,  Institute  of  Risk  Management  and  Comprehensive  Security  Orenburg  State  Agrarian  University,  Russia,  Orenburg

Obrezanov  Mikhail  Sergeevich

student  41  gr.  Institute  of  Risk  Management  and  Comprehensive  Security  Orenburg  State  Agrarian  University,  Russia,  Orenburg

АННОТАЦИЯ

В  статье  рассматривается  проблема  обеспечения  безопасности  конфиденциальной  информации  IT-отдела  предприятия  авиационного  транспорта  (аэропорт).  Предлагается  внедрение  разработанной  системы  технической  защиты,  включающей  использование  средств,  направленных  на  противодействие  от  утечки  по  каналам  связи,  средства  физической  защиты,  а  также  средства  управления  доступом. 

ABSTRACT

In  the  article  the  problem  of  ensuring  the  security  of  confidential  information  of  the  IT  Department  of  aviation  (airport).  Introduction  of  the  developed  system  of  technical  protection,  including  the  use  of  funds  aimed  at  combating  against  leakage  by  means  of  communication  channels,  physical  protection  and  access  controls.

Ключевые  слова:  конфиденциальная  информация;  система  защиты;  технические  средства  защиты.

Keywords:  confidential  information;  security;  technical  means  of  protection.

Обеспечение  информационной  безопасности  является  одной  и  самых  актуальных  проблем  современного  общества.  Для  успешного  и  благополучного  функционирования  организации  или  учреждения  необходимо  непрерывно  совершенствовать  и  дополнять  средства,  способы  и  меры  защиты  информации  по  всем  возможным  направлениям.  Система  технической  защиты  информации,  в  данном  случае,  наиболее  позволит  наиболее  полно  и  всесторонне  охватить  все  предметы,  процессы  и  факторы,  реализующие  защиту  информации.  Помимо  этого  она  позволит  предотвратить  потери,  связанные  с  утечкой,  блокированием  или  утратой  как  конфиденциальной  информации,  а  так  же  обеспечит  надежность  функционирования  организации  за  счет  использования  различных  технических  средств  [1]. 

Совершенствование  системы  технической  защиты  конфиденциальной  информации  является  в  том  числе  актуальной  и  для  предприятий  авиационного  транспорта,  к  которым  относится  Государственное  учреждение  Оренбургской  области  «Международный  Аэропорт  “Оренбург”».  Данная  организация  занимается  перевозкой  пассажирского  транспорта  и  обрабатывается  большой  объём  конфиденциальной  информации.  Нарушение  информационной  безопасности  данного  учреждения  может  причинить  материальный  ущерб,  нанести  вред  репутации  авиакомпании  в  обществе  и  привести  к  возникновению  социальной  напряженности  из-за  дезорганизации  работы  Аэропорта  [2].

Для  решения  данной  проблемы  по  защите  конфиденциальной  информации  IT-отдела  авиакомпании  было  решено  разработать  систему  технической  защиты  конфиденциальной  информации.  В  частности,  в  рамках  проведенного  исследования  были  пройдены  следующие  этапы: 

·     рассмотрены  основные  положения  системы  технической  защиты  конфиденциальной  информации,

·     изучены  правовые  основы  защиты  конфиденциальной  информации,  которая  включает  изучение  законодательных  и  правовых  актов,

·     изучена  структура  IT-отдела  и  выявлены  информационные  потоки,  содержащие  конфиденциальную  информацию,  отображенные  на  рисунке  1. 

Рисунок  1.  Схема  информационных  потоков

На  рисунке  представлена  следующая  конфиденциальная  информация:

1  —  Персональные  данные  сотрудников  и  пассажиров.

2  —  Приказы  и  распоряжения  на  обработку  данных.

3  —  Пароли,  ключи  доступа  к  автоматизированным  системам  обработки  информации.

4  —  Информация  о  структуре  IP-сети,  настройках  маршрутизаторах  и  крипто  шлюзах.

5  —  Информация  о  конфигурации  системного  и  программного  обеспечения  организации.

·     проведен  анализ  защищенности  конфиденциальной  информации  IT-отдела  Государственного  учреждения  Оренбургской  области  «Международный  Аэропорт  “Оренбург”»  и  определены  основные  угрозы,  воздействующие  на  нее.  К  ним  в  частности  относятся:  несанкционированный  доступ  к  информации,  ознакомление  с  конфиденциальной  информацией  с  помощью  перехвата  акустического  сигнала,  попытка  доступа  к  ЭВМ,  не  соответствующие  своему  уроню  доступа  (нарушение  идентификации  и  аутентификации  пользователей).

·     были  разработаны  мероприятия  по  совершенствованию  системы  защиты  информации  для  ГУ  Оренбургской  области  «Международный  Аэропорт  “Оренбург”».  В  частности  были  предложены  следующие  технические  средства:  решетки  на  окна,  железная  дверь,  датчики  съема  информации  на  окна,  сигнализация  в  кабинетах  отдела,  USB  ключ,  GSM  оповещение  владельца  ПК.

Анализ  результатов  от  внедрения  системы  технической  защиты  позволил  выявить,  что  предложенный  комплекс  мер  позволил  информации  повысить  стабильность  и  эффективность  работы  IT-отдела  Аэропорта  и  обеспечил  надежную  защиту  конфиденциальной  информации.  Хотелось  бы  отметить,  что  предложенная  система  может  быть  использована  на  различных  предприятиях  авиационного  транспорта,  обрабатывающих  конфиденциальную  информацию  подобного  рода  и  имеющих  аналогическую  структуру.

Список  литературы:

1.Зайцев  А.П.  Технические  средства  и  методы  защиты  информации:  Учебник  для  вузов  /  Зайцев  А.П.,  Шелупанов  А.А.,  Мещеряков  Р.В.  и  др.;  под  ред.  А.П.  Зайцева  и  А.А.  Шелупанова.  М.:  ООО  «Издательство  Машиностроение»,  2009  —  508  с. 

2.Торокин  А.А.  Технические  средства  и  методы  защиты  информации:  учебное  пособие  для  студентов,  обучающихся  по  специальностям  в  обл.  информ.  безопасности  /А.А.  Торокин.  М.:  Гелиос  АРВ,  2005.  —  900  с.