Защита объектов информатизации с использованием технических средств

МИНИСТЕРСТВО ОБРАЗОВАНИЯ И НАУКИ РОССИЙСКОЙ ФЕДЕРАЦИИ

ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕВЫСШЕГО ПРОФЕССИОНАЛЬНОГО ОБРАЗОВАНИЯ
«САМАРСКИЙ ГОСУДАРСТВЕННЫЙ АЭРОКОСМИЧЕСКИЙ УНИВЕРСИТЕТ
ИМЕНИ АКАДЕМИКА С.П. КОРОЛЕВА
(НАЦИОНАЛЬНЫЙ ИССЛЕДОВАТЕЛЬСКИЙ УНИВЕРСИТЕТ)»

















Ж У Р Н А Л
по практике



Наименование практики: Первая производственная практика

Студент (Ф. И О.) __ ______
Факультет № 6 информатики группа ___ ___________

Специальность 100503 –информационная безопасность автоматизированных систем

Начало –07.07.2014

Окончание – 18.07.2014









З а д а н и е
По первой производственной практике

Студенту __

группы ________ _____________ факультета № 6 Информатики

Тема: «Защита объектов информатизации с использованием технических средств»

Этапы (задачи):

1. Ознакомление с теоретической частью материала.
1.1 Финансовые принципы защиты информации.
1.2 Средства защиты радиолиний
1.3 Средства физической защиты
1.4 Практическое применение средств акустической защиты
1.5 Средства защиты от ПЭМИН
1.6 Порядок аттестации объекта информатизации по работе с конфиденциальными данными, с персональными данными, с гос. тайной.
2 Практическое задание.
2.1 Ознакомление с работой прибора «Соната-Р2»
2.2 Ознакомление с комплексом средств физической защиты «Цирконий» и «Спектр»
2.3 Работа с прибором «Пиранья-ST037»
2.4 Работа с прибором «ЛГШ-716»
2.5 Ознакомление с моделью безопасности «тонкого клиента»


Руководитель практики от (предприятия, организации)
________________________ОАО ГНЦ НИИАР______________________________
наименование предприятия, подразделения

____Тельников А. Г.___________ __________________ ___18.07_2014 г.
Ф. И. О. руководителя подпись, печать дата




Руководитель практики от кафедры геоинформатики
и информационной безопасности СГАУ

201 г.
Ф. И. О. руководителя подпись дата
П ЕРЕЧЕНЬ
теоретических занятий и экскурсий

№ Тема лекции или экскурсии Дата,
время Кто проводит (ФИО) Место проведения,
№ аудитории
1.




2.






3.






4.



5. Лекция 1:
«Финансовые принципы защиты информации»

Лекция 2:
«Порядок аттестации объекта информатизации по работе с конфиденциальными данными, с персональными данными, с гос. тайной»

Экскурсия 1:
на объект информатизации, обрабатывающий информацию, содержащую гос. тайну (в сопровождении должностного лица)

Экскурсия 2:
демонстрация акустической защиты выделенного помещения

Лекция 3:
«Средства защиты информации от утечки по техническим каналам на данном предприятии»




9.07.14




10.07.14






10.07.14






11.07.14



11.07.14 Тельников А. Г.




Тельников А. Г.






Тельников А.Г.






Тельников А. Г.



Тельников А. Г. ОАО ГНЦ НИИАР
зд. 100, к. 505



ОАО ГНЦ НИИАР
зд. 100, к. 505





ОАО ГНЦ НИИАР
зд. 100, к. 512





ОАО ГНЦ НИИАР
зд. 100, к. 502


ОАО ГНЦ НИИАР
зд. 100, к. 505






Руководитель практики от (предприятия, организации)
_____________________ОАО ГНЦ НИИАР___________________________________
наименование предприятия, подразделения

_____Тельников А. Г._______ __________________ ____18.07.2014 г.
Ф. И. О. руководителя подпись, печать дата



Руководитель практики от кафедры геоинформатики
и информационной безопасности СГАУ

__ __________________ __________________ ______________2014 г.
Ф. И. О. руководителя подпись дата




































Д Н Е В Н И К
Первой производственной практики.


07.07.14 Прохождение мед. осмотра по пункту 3.2.2.4 (нормальные условия труда). Инструктажи на темы «Пожарная безопасность» и «Гражданская оборона и ЧС».
08.07.14 Прохождение мед. осмотра по пункту 3.2.2.4 (нормальные условия труда). Инструктажи на темы «Охрана труда» и «Политика в области качества».
09.07.14 Лекция на тему«Финансовые принципы защиты информации». Ознакомление с нормативными документами по обеспечению безопасности на предприятии.
10.07.14 Лекция на тему «Порядок аттестации объекта информатизации по работе с конфиденциальными данными, с персональными данными, с гос. тайной». Экскурсия на объект информатизации, обрабатывающий информацию, содержащую гос. тайну (в сопровождении должностного лица).
11.07.14 Лекция на тему «Средства защиты информации от утечки по техническим каналам на данном предприятии». Экскурсия «демонстрация акустической защиты выделенного помещения».
14.07.14 Практическое задание: работа с приборами «Соната-Р2» и «Соната-СА». Ознакомление с моделью безопасности «тонкого клиента».
15.07.14 Практическое задание: работа с комплексом средств физической защиты «Цирконий» и «Спектр». Ознакомление с моделью безопасности «тонкого клиента».
16.07.14 Практическое задание: работа с прибором «Пиранья-ST037». Ознакомление с моделью безопасности «тонкого клиента».
17.07.14 Практическое задание: работа с прибором «ЛГШ-716».
18.07.14 Отчет по практике.

















О Т Ч Е Т
о выполнении индивидуального задания
по первой производственной практике.


Первая производственная практика проходила на режимном предприятии «Открытое Акционерное Общество Государственный Научный Центр Научный Исследовательский Институт Атомных Реакторов» (ОАО ГНЦ НИИАР) в подразделении «Отдел Защиты Информации» (ОЗИ) под руководством Тельникова Андрея Геннадьевича специалиста в области обеспечения технической защиты информации и противодействия иностранной технической разведки в срок с 05.07.2014 по 17.07.2014.
Для допуска на режимный объект необходимо было получить медицинское заключение о том, что практикантгоден к работе по пункту 3.2.2.4 приказа Минздрав.Соц.Развития №302н, чем мы и занимались первые два дня практики.
В первый день на предприятие нам были прочитаны необходимые инструктажи по технике безопасности на предприятии. Далее мы получили задание от руководителя и приступили к его выполнению.
Были решены все поставленные задачи:
• Исследовали работу с приборами «Соната-Р2» и «Соната-СА», предназначенных для защиты помещений от утечки речевой информации по акустическим и виброканалам. Во время экскурсии на объект информатизации, обрабатывающий информацию, содержащую гос. тайну, наблюдали работу прибора «Соната-Р2» в действии – защита от считывания информации с излучения от персонального компьютера, содержащего секретную информацию. Перед данной экскурсией мы ознакомились с техническими характеристиками устройства «Соната-Р2», определили достоинства и недостатки данного устройства. Во время второй экскурсии нас ознакомили с акустической системой защиты выделенного помещения, продемонстрировав работу прибора «Соната-СА»;
• Практическое ознакомление с системой контроля управления доступом(СКУД) «СПЕКТР» путем проноса запрещено прибора на режимные объект с последующим составлением рапорта.
• Работа с прибором «Пиранья-ST037», с помощью которого обнаружили технические средства негласного съема информации (которые были заранее заложены нами) и выявили возможные каналы утечки информации;
• Работа с прибором «ЛГШ-716» - подавителем сотовой связи и сигналов Bluetooth, Wi-Fi, предназначенным для блокировки связи между базовыми станциями и пользовательскими сетей сотовой связи. Были изучены технические характеристики прибора. По технической документации в радиусе 50(-+3) метров должен пропадать сигналы GSM, Wi-Fi, Bluetooth. С разрешения руководителя практики нам была дана возможность на практике испытать прибор и записать все полученные измерения в результате эксперимента.В регионе присутствие объекта производило облуживание четыре оператора сотовой связи, под брендами «Мегафон Поволжский филиал», «МТС», «Билайн», «Ростелеком». При эксперименте быловыявлено следующие:

Оператор EDGE (м.) 3G (м.)
МТС 47 -
Билайн 31 17
Мегафон 27 15
Ростелеком 33 21

Большое отклонение от технических характеристик были обусловлены тем, что на территории объекта расположены базовые станции(БС) трех операторов («Билайн», «Мегафон», «Ростелеком»), а БС оператора «МТС» располагается вне зоны режимного объекта, тем самым дает нам убедиться в верных технических характеристиках прибора.
Действие прибора по отношению к сигналам Wi-Fiи Bluetoothпроверить не удалось в виду отсутствия данного вида сигнала на режимном объекте. Были выявлены следующие зависимости.
 



О Т З Ы В
руководителя практики от предприятия (организации)___________________ОАО ГНЦ НИИАР______________________________ наименование предприятия
о работе практиканта Гоголева А.С.
Студент Гоголев Александр Сергеевич проходил первую производственную практику в ОАО ГНЦ НИИАР, г. Димитровград , с 5 июля 2014г. по 18 июля 2014г.
За этот период он внимательно и ответственно относился к выполняемой работе. Вдумчиво и со знанием дела подходил к выполнению задания. В своей работе успешно применял полученные в Самарском Государственном Аэрокосмическом Университете знания. Проявил себя дисциплинированным, ответственным работником и за весь срок не получил ни одного замечания. Полученную информацию систематизирует, владеет инструментами анализа. Проявляет инициативу, коммуникабелен, берется за любые задания, четко и в определенные сроки выполняет их. По результатам выполнения отчитывается перед руководителем. Рабочее место организовано правильно.
С сотрудниками Предприятия поддерживал дружеские отношения, не конфликтен. Легко входит в контакт с людьми, в любой ситуации был уважителен в общении с другими.
Выполняемая работа ему нравится, любит видеть ее результаты. Аккуратен при работе с документами и приборами. Обладает необходимыми знаниями для выполнения своих обязанностей.
Считаю, что по результатам работы Гоголева А.С. можно оценить первую производственную практику на оценку «отлично».














Должность, Ф.И.О. руководителя подпись, дата.