Выводы раздела 3

В разделе 3 выполнено описание комплекса средств и сил физической защиты информации. Представлены организационные мероприятия и локальные нормативные акты, соответствующие физической защите информации Университета.

В данном разделе представлены проектные решения в соответствии с выбранным направлением обеспечения физической защиты информации объекта информатизации.

Также в данном разделе содержится описание внедряемых программно-аппаратных средств системы физической защиты информации объекта информатизации.

Выполнена оценка экономической эффективности представленного решения.

Заключение

Физическая безопасность — это защита персонала, оборудования, программного обеспечения, сетей и данных от физических действий и событий, которые могут нанести серьезный ущерб образовательному учреждению.

Среди основных документов РФ по физической защите информации «Положение о лицензировании деятельности по технической защите конфиденциальной информации».

Система физической безопасности информации основана на международном стандарте для информационной безопасности ISO 17799 («Правила и нормы при обеспечении безопасности информации»)

Корпус IV Университета СевГУ как объект информатизации представляет собой отдельно стоящее здание, имеющее защищенный контур.

Модель нарушителя представляет собой перечень злоумышленников, определен их потенциал и возможности.

Изложена используемая стратегия физических угроз информационным ресурсам Университета.

Представлены внедряемые программно-аппаратные средства системы физической защиты информации Университета.

Обоснована экономическая эффективность представленного решения.

Перечисленные в работе решения не исчерпывают список возможностей физической защиты информации Университета, поэтому в дальнейшем можно продолжить работу над совершенствованием предложенных решений.

Все задачи, поставленные в работе, выполнены, цель исследования достигнута.

Список использованных источников

1. Введение в защиту информации в автоматизированных системах. / А. Малюк — М.: Горячая линия — Телеком, 2011. — 146 стр.

2. Гафнер В.В. Информационная безопасность: учеб. пособие. — Ростов на Дону: Феникс, 2010. — 324 с.

3. Малюк А.А. Теория защиты информации. — М.:Горячая линия — Телеком, 2012. — 184 с.

4. Нестеров С. Информационная безопасность. Учебник и практикум — М.: Юрайт, 2017. — 188 с.

5. Петренко С. А., Симонов С. В. Управление информационными рисками. Экономически оправданная безопасность. — М.: Компания АйТи; ДМК Пресс, 2007. — 680 с.

6. Скабцов Н. Аудит безопасности информационных систем — СП-б.:Питер, 2018. — 256 с.

7. Гатчин Ю.А., Климова Е.В. Введение в комплексную защиту объектов информатизации: учебное пособие. — СПб: НИУ ИТМО, 2011. — 112 с.

8. Баранова Е.К. / Методики анализа и оценки рисков информационной безопасности / Вестник Московского университета им. С.Ю. Витте. Серия 3: Образовательные ресурсы и технологии № 1(9), 2015. — 73-79 с.

9. Бирюков А. Информационная безопасность. Защита и нападение. — М.: ДМК Пресс, 2017. — 311 с.

10. Борисов М. А., Заводцев И. В., Чижов И. В. Основы программно-аппаратной защиты информации. — М.: Книжный дом «ЛИБРОКОМ», 2013. — 376 с.

11. Шаньгин В.Ф. Защита информации в компьютерных системах и сетях — М.: ДМК Пресс, 2012. — 592 с.

12. Малюк А. Введение в защиту информации в автоматизированных системах — М.: Горячая линия — Телеком, 2011. — 146 стр.

13. Кузнецова, Л. В. Методы и средства защиты информации : курс лекций : учеб. пособие / Л. В. Кузнецова, Д. Г. Леонов. — М. : МАКС Пресс, 2010. — 175 с

14. Современные подходы к защите информации, методы, средства и инструменты защиты / Домбровская Л.A., Яковлева Н.А., Стахно Р.Е. // Наука, техника и образование, 2016. № 7. С. 16-19.

15. Конституция Российской Федерации [Электронный ресурс]. — URL: https://docs.cntd.ru/document/9004937 (дата обращения: 18.03.2023)

16. Доктрина информационной безопасности Российской Федерации [Электронный ресурс]. — URL: http://pravo.gov.ru/proxy/ips/?docbody =&nd=102161033 (дата обращения: 18.03.2023)

17. Федеральный закон РФ от 27.07.2006 г. N 149-ФЗ Об информации, информационных технологиях и о защите информации [Электронный ресурс]. — URL: http://pravo.gov.ru/proxy/ips/?docbody&nd=102108264 (дата обращения: 18.03.2023)

18. Федеральный закон Российской Федерации от 25.07.2011 N 261-ФЗ «О персональных данных» [Электронный ресурс]. — URL: https://docs.cntd.ru/document/901990046 (дата обращения: 18.03.2023)

19. ISO/IEC 27001 Системы обеспечения информационной безопасности [Электронный ресурс]. — URL: https://www.iso.org/ru/isoiec-27001-information-security.html (дата обращения: 18.03.2023)

20. Официальный сайт Севастопольского Государственного университета [Электронный ресурс]. — URL: https://www.sevsu.ru/ (дата обращения: 18.03.2023)

21. ГОСТ Р 50840-95 Передача речи по трактам связи. Методы оценки качества, разборчивости и узнаваемости [Электронный ресурс]. — URL: https://docs.cntd.ru/document/1200027288 (дата обращения: 18.03.2023)

22. Бирюков А. А. Информационная безопасность: защита и нападение — Москва: ДМК Пресс, 2013. — 474 c.

23. Портал по системам безопасности [Электронный ресурс]. — URL: http://geoline-tech.com/top-20-sites-about-information-security/ (дата обращения: 18.03.2023)

24. Баранова Е.К. Моделирование системы защиты информации: Практикум: Учебное пособие / Е.К. Баранова, А.В. Бабаш. — М.: ИНФРА-М, РИОР, 2016.

25. Идеи74. Классификация угроз безопасности [Электронный ресурс] — URL: http://it-ideas74.ru/articles/25-security-inform.html (дата обращения: 18.03.2023)

26. Основы информационной безопасности : учебное пособие для студентов вузов / Е. В. Вострецова. — Екатеринбург : Изд-во Урал. ун-та, 2019. — 204 с.

27. Макаренко С. И. Информационная безопасность: учебное пособие. — Ставрополь: СФ МГГУ им. М. А. Шолохова, 2009. — 372 с.

28. Борисов М. А., Заводцев И. В., Чижов И. В. Основы программно-аппаратной защиты информации. — М.: Книжный дом «ЛИБРОКОМ», 2013. — 376 с.

29. Конявский В.А. Управление защитой информации на базе СЗИ НСД «Аккорд». — М.: Радио и связь, 1999. — 325 c.

30. Сердюк В. А. Организация и технологии защиты информации. Обнаружение и предотвращение информационных атак в автоматизированных систем предприятий — М.: ГУ-ВШЭ, 2011 — 576 с.

31. Основы информационной безопасности : учебное пособие для студентов вузов / Е. В. Вострецова. — Екатеринбург : Изд-во Урал. ун-та, 2019. — 204 с.

32. Система контроля доступа «SIGUR» [Электронный ресурс] — URL: https://sigur.msk.ru/(дата обращения: 19.03.2023)

33. Система контроля доступа PERCo [Электронный ресурс]. — URL: https://www.perco.ru/products/sistema-kontrolya-dostupa-perco-web/ (дата обращения: 18.03.2023)

34. Система контроля доступа [Электронный ресурс]. — URL: http://www.shelni.ru/ catalog/sistema_kontrolj_dostupa/ (дата обращения: 18.03.2023)

35. Сёмкин С.Н., Беляков Э.В., Гребенев С.В., Козачок В.И. Основы организационного обеспечения информационной безопасности объектов информатизации: Учебное пособие. — М.: Гелиос АРВ, 2006. — 192 с.

36. Организация видеонаблюдения в офисе [Электронный ресурс]. — URL: https://www.ucontrol.ru/videonabludenie/videonablyudenie_v_ofise/ (дата обращения: 18.03.2023)

37. IP-видеонаблюдение от «А» до «Я», как организовать наблюдение через интернет [Электронный ресурс]. — URL: https://securityrussia.com/blog/ip-videonablyudenie.html (дата обращения: 18.03.2023)