Дисертації з теми "Несанкціонований доступ до інформації"

In this issue are considered shortcomings of the system information security and ways and methods of protecting information from unauthorized access. When you are citing the document, use the following link http://essuir.sumdu.edu.ua/handle/123456789/31765

Актуальність даної теми полягає в необхідності аналізу зміни нормативно-правових актів щодо контролю за суб’єктами владних повноважень, використання публічних коштів, участь громадян у державному управлінні та свободи слова представників засобів масової інформації, що є вкрай необхідним для встановлення в Україні інформаційного та громадянського суспільства.

Право на отримання інформації є одним із найважливіших елементів існування демократичного суспільства, а ефективний механізм реалізації цього права, в свою чергу, забезпечує можливість застосування набору дієвих інструментів, які дозволяють краще контролювати владу та захищати права громадян. При цьому фундаментальна основа функціонування такого механізму в Україні з певними прогресивними положеннями, які відповідають всім європейським стандартам, на сьогоднішній день вже знайшла своє відображення у Законі України «Про доступ до публічної інформації».

«Інформація» – це багатофункціональний об’єкт, що створюється й застосовується в усіх сферах діяльності і забезпечує виконання багатоманітних функцій і завдань, що постають перед найрізноманітнішими суб’єктами – органами державної влади, місцевого самоврядування, перед фізичними і юридичними особами, іншими соціальними утвореннями.

Зважаючи на велику роль інформації в сучасному суспільстві, на- лежним чином повинна бути надана гарантія на забезпечення реалізації права громадян на доступ до неї. Як показує світова практика такою гарантією є інститут “інформаційного уповноваженого”.

Соболєв, В.С. Обмеження права на конфіденційність і доступ до інформації у правоохоронній діяльності : випускна кваліфікаційна робота : 262 "Правоохоронна діяльність" / В. С. Слиш ; керівник роботи Н. В. Марущак ; НУ "Чернігівська політехніка", кафедра правоохоронної діяльності та загальноправових дисциплін. – Чернігів, 2021. – 90 с.
Сучасні стандарти, вироблені міжнародними нормативними актами у сфері захисту прав людини, безпеки та інформаційної політики в умовах активного розвитку глобального інформаційного суспільства, ставлять за мету забезпечення принципу інформаційної відкритості та транспарентності діяльності органів влади та інших публічних суб'єктів. Разом з тим необхідність забезпечення безпеки, стратегічних інтересів держави, прав і законних інтересів громадян і організацій обумовлює функціонування і активний розвиток механізмів обмеження доступу до інформації. Метою дослідження є розробка та обґрунтування теоретичних положень про правовий режим конфіденційної інформації в правоохоронних органах, що мають значення для розвитку теорії інформаційного права, а також обґрунтування основних напрямів удосконалення правового регулювання конфіденційної інформації. Наукова новизна роботи полягає в тому, що автором запропоновано з метою правової ідентифікації відомостей, що охороняються в режимі конфіденційної таємниці, дані відомості повинні володіти такими ознаками: - відомості формуються в результаті здійснення управлінської діяльності або є інформацією обмеженого доступу про фізичних або юридичних осіб, що стала відомою органам влади в результаті здійснення покладених на них повноважень і обов'язків; - характеризуються закритим переліком суб'єктів, які можуть ними володіти: органи державної влади, органи місцевого самоврядування, підвідомчі їм організації і державні корпорації. У деяких випадках відомості можуть передаватися в ході виконання договорів цивільно-правового характеру; - доступ до даних відомостей обмежений вимогами законодавчих актів.
Relevance of research. Modern standards, developed by international regulations in the field of human rights, security and information policy in the context of active development of the global information society, aim to ensure the principle of information openness and transparency of government and other public entities. However, the need to ensure security, strategic interests of the state, the rights and legitimate interests of citizens and organizations determines the functioning and active development of mechanisms to restrict access to information. The purpose of the study is to develop and substantiate theoretical provisions on the legal regime of confidential information in law enforcement agencies, which are important for the development of information law theory, as well as to substantiate the main directions of improving the legal regulation of confidential information. The scientific novelty of the work is that the author proposed for the purpose of legal identification of information protected by confidentiality, this information should have the following features: - information is formed as a result of management activities or is information of limited access to individuals or legal entities became known to the authorities as a result of the exercise of their powers and responsibilities; - are characterized by a closed list of entities that may own them: public authorities, local governments, their subordinate organizations and state corporations. In some cases, information may be transmitted during the performance of contracts of a civil nature; - access to this information is limited by the requirements of legislative acts

Одним із важливих конституційних прав будь-якої особи є право на отримання публічної інформації. Це право гарантується рядом міжнародно-правових актів, до яких слід віднести Конвенцію про захист прав і основоположних свобод людини, Міжнародний пакт про громадянські й політичні права. До нормативно-правових актів, що покликані регулювати порядок здійснення та реалізації права кожного громадянина України на публічну інформацію, належать Конституція України, Закон України «Про доступ до публічної інформації» та Закон України «Про інформацію».

Прохоренко, С. О. Правове регулювання доступу до таємної інформації : магістерська робота : 081 Право / С. О. Прохоренко ; керівник роботи Пузирний В. Ф. ; Національний університет «Чернігівська політехніка», кафедра трудового права, адміністративного права та процесу – Чернігів, 2020. – 92 с.
Актуальність дослідження у тому, що необхідність правового регулювання відносин з приводу формування і використання інформації обмеженого доступу призвела до появи великої кількості правових актів у цій галузі, що регулюють, як правило, ті чи інші приватні питання, пов'язані з різними видами таємниць в самих різних сферах суспільних відносин. В Україні в даний момент діє більше 100 законів і понад 500 інших нормативних актів, що так чи інакше зачіпають проблему таємниць. У першому розділі розкрито класифікацію правового режиму доступу до таємної інформації, охарактеризовано нормативно-правове регулювання доступу до таємної інформації. Другий розділ присвячений виокремленню переліку відомостей з обмеженим доступом, проаналізовано осіб, які володіють доступом до таємної інформації, визначено порядок доступу до таємної інформації. У третьому розділі окреслено недоліки існуючої системи доступу до таємної інформації в Україні, досліджено ідеї щодо усунення недоліків системи доступу до таємної інформації, окреслено світовий досвід реформування системи доступу до таємної інформації. Наукова новизна роботи полягає в тому, що: 1) висновки і пропозиції, сформульовані в роботі, можуть бути використані як для наукового аналізу стану правового регулювання відносин з приводу відомостей обмеженого доступу, так і при підготовці проектів нормативних актів у цій сфері (с. 79); 2) запропонована автором методика дозволяє проводити системний аналіз таємниць як правових інститутів, забезпечує виявлення прогалин у правовому регулюванні (с. 62); 3) конкретні пропозиції щодо вдосконалення чинного законодавства дозволять поліпшити ситуацію з правовим регулюванням різних видів відомостей обмеженого доступу: державної, комерційної та службової таємниць (с. 63). Основні положення і висновки магістерської роботи обговорювалися на науково-практичній конференції «Сучасний стан та перспективи розвитку економіки, фінансів, обліку та права» (м. Полтава, 14 листопада 2019 року).
The relevance of the study is that the need for legal regulation of relations regarding the formation and use of limited access information has led to the emergence of a large number of legal acts in this area, regulating, as a rule, certain private issues related to various types of secrets in various spheres of public relations. In Ukraine at the moment there are more than 100 laws and more than 500 other regulations, one way or another affecting the problem of secrets. In the first section, the classification of the legal regime of access to secret information is disclosed, the regulatory and legal regulation of access to secret information is characterized. The second section is devoted to the all occasion of the list of information with limited access, analysed persons with access to classified information, determined the order of access to classified information. The third Chapter outlines the short comings of the existing system of access to secret information in Ukraine, examines the ideas to eliminate the short comings of the system of access to secret information, outlines the world experience of reforming the system of access to secret information. The scientific novelty of the work lies in the fact that: 1) the conclusions and proposals formulated in the work can be used both for scientific analysis of the state of legal regulation of relations concerning information of limited access, and in the preparation of draft regulation sin this area (р. 79); 2) the method proposed by the author allows for a systematic analysis of secrets as legal institutions, provides for the identification of gap sin legal regulation (р. 62); 3) specific proposals to improve the current legislation will improve the situation with the legal regulation of various types of information of limited access: state, commercial and official secrets (р. 63). The main provisions and conclusions of the work were discussed at the scientific and practical conference. The main results of the study are presented in 1 scientific paper.

Прохоренко, С. О. Правове регулювання доступу до таємної інформації : магістерська робота : 081 Право / С. О. Прохоренко; керівник роботи Пузирний В. Ф. ; Національний університет «Чернігівська політехніка», кафедра трудового права, адміністративного права та процесу. – Чернігів, 2019. – 92 с.
Актуальність дослідження у тому, що необхідність правового регулювання відносин з приводу формування і використання інформації обмеженого доступу призвела до появи великої кількості правових актів у цій галузі, що регулюють, як правило, ті чи інші приватні питання, пов'язані з різними видами таємниць в самих різних сферах суспільних відносин. В Україні в даний момент діє більше 100 законів і понад 500 інших нормативних актів, що так чи інакше зачіпають проблему таємниць. У першому розділі розкрито класифікацію правового режиму доступу до таємної інформації, охарактеризовано нормативно-правове регулювання доступу до таємної інформації. Другий розділ присвячений виокремленню переліку відомостей з обмеженим доступом, проаналізовано осіб, які володіють доступом до таємної інформації, визначено порядок доступу до таємної інформації. У третьому розділі окреслено недоліки існуючої системи доступу до таємної інформації в Україні, досліджено ідеї щодо усунення недоліків системи доступу до таємної інформації, окреслено світовий досвід реформування системи доступу до таємної інформації. Наукова новизна роботи полягає в тому, що: 1) висновки і пропозиції, сформульовані в роботі, можуть бути використані як для наукового аналізу стану правового регулювання відносин з приводу відомостей обмеженого доступу, так і при підготовці проектів нормативних актів у цій сфері (с. 79); 2) запропонована автором методика дозволяє проводити системний аналіз таємниць як правових інститутів, забезпечує виявлення прогалин у правовому регулюванні (с. 62); 3) конкретні пропозиції щодо вдосконалення чинного законодавства дозволять поліпшити ситуацію з правовим регулюванням різних видів відомостей обмеженого доступу: державної, комерційної та службової таємниць (с. 63). Основні положення і висновки магістерської роботи обговорювалися на науково-практичній конференції «Сучасний стан та перспективи розвитку економіки, фінансів, обліку та права» (м. Полтава, 14 листопада 2019 року).
The relevance of the study is that the need for legal regulation of relations regarding the formation and use of limited access information has led to the emergence of a large number of legal acts in this area, regulating, as a rule, certain private issues related to various types of secrets in various spheres of public relations. In Ukraine at the moment there are more than 100 laws and more than 500 other regulations, one way or another affecting the problem of secrets. In the first section, the classification of the legal regime of access to secret information is disclosed, the regulatory and legal regulation of access to secret information is characterized. The second section is devoted to the all occasion of the list of information with limited access, analysed persons with access to classified information, determined the order of access to classified information. The third Chapter outlines the short comings of the existing system of access to secret information in Ukraine, examines the ideas to eliminate the short comings of the system of access to secret information, outlines the world experience of reforming the system of access to secret information. The scientific novelty of the work lies in the fact that: 1) the conclusions and proposals formulated in the work can be used both for scientific analysis of the state of legal regulation of relations concerning information of limited access, and in the preparation of draft regulation sin this area (р. 79); 2) the method proposed by the author allows for a systematic analysis of secrets as legal institutions, provides for the identification of gap sin legal regulation (р. 62); 3) specific proposals to improve the current legislation will improve the situation with the legal regulation of various types of information of limited access: state, commercial and official secrets (р. 63). The main provisions and conclusions of the work were discussed at the scientific and practical conference. The main results of the study are presented in 1 scientific paper.

Останнім часом стійко складається думка про те, що індустріальне суспільство з розвитком засобів зберігання, оброблення і передавання інформації та удосконаленням технологій перетворюється в суспільство інформаційне. Частка інформаційного ринку зростає швидкими темпами, і в розвинених країнах кількість працівників, які зайняті у сфері матеріального виробництва є значно меншою ніж у сфері інформації. Все більшого значення набувають інформаційні права особи, пов’язані з цим процесом, їх реалізація та захист. Крім того, однією з найважливіших гарантій розвитку, додержання і захисту будь-яких універсальних прав людини є інформація та інформаційні права особи.

У дисертації здійснено теоретичне узагальнення й вирішено питання щодо адміністративно-правових засад реалізації права людини на доступ до екологічної інформації в Україні. Охарактеризовано поняття засад реалізації права людини на доступ до екологічної інформації в Україні та визначено його структуру. У роботі досліджено право на доступ до екологічної інформації як суспільно- правовий феномен. Проаналізовано основи, систему та історичний розвиток адміністративно- правових засад реалізації права людини на доступ до екологічної інформації, визначено роль суб’єктів забезпечення права людини на доступ до екологічної інформації. Розкрито нормативно-правове значення реалізації права людини на доступ до інформації про стан навколишнього середовища. Проаналізовано систему та структуру суб’єктів права на доступ до екологічної інформації та визначено їхні повноваження. Простежено особливості адміністративно-правових способів реалізації права людини на екологічну інформацію, визначено систему гарантій реалізації цього права та види його обмеження. Окреслено перспективні напрями вдосконалення адміністративно-правового механізму реалізації права людини на доступ до екологічної інформації в Україні на підставі досвіду зарубіжних країн та аналізу історичного розвитку. Виділено та деталізовано роль суб’єктів (зокрема громадських організацій) у сфері реалізації права людини на доступ до екологічної інформації. Запропоновано історичну періодизацію етапів становлення права на екологічну інформацію та уточнено існуючі визначення окремих адміністративно-правових категорій і понять. Проаналізовано законодавство України у сфері доступу до екологічної інформації щодо його відповідності Орхуській конвенції. Обґрунтовано нагальну потребу щодо поділу екологічної інформації на види на законодавчому рівні. Надано додаткове обґрунтування пропозиції щодо впровадження посади Інформаційного Комісара в Україні, а також щодо особливостей судового захисту права на екологічну інформацію в контексті забезпечення реалізації права людини на доступ до екологічної інформації. Проаналізовано правозастосовну діяльність і розроблено пропозиції теоретичного та практичного характеру, спрямовані на вдосконалення адміністративно-правових засад реалізації права людини на доступ до екологічної інформації. В диссертации осуществлено теоретическое обобщение и решен вопрос об административно-правовых основах реализации права человека на доступ к экологической информации в Украине. Охарактеризованы понятия основ реализации права человека на доступ к экологической информации в Украине и определена его структура. В работе исследовано право на доступ к экологической информации как общественно-правовой феномен. Проанализированы основы, система и историческое развитие административно- правовых основ реализации права человека на доступ к экологической информации, определена роль субъектов обеспечения права человека на доступ к экологической информации. Раскрыто нормативно-правовое значение реализации права человека на доступ к информации о состоянии окружающей среды. Проанализирована система и структура субъектов права на доступ к экологической информации и определены их полномочия. Прослежены особенности административно-правовых способов реализации права человека на экологическую информацию, определена система гарантий реализации этого права и виды его ограничения. Указаны перспективные направления совершенствования административно-правового механизма реализации права человека на доступ к экологической информации в Украине на основе опыта зарубежных стран и анализа исторического развития. Выделена и детализирована роль субъектов (в частности, общественных организаций) в сфере реализации права человека на доступ к экологической информации. Предложена историческая периодизация этапов становления права на экологическую информацию и уточнены существующие определения отдельных административно-правовых категорий и понятий. Проанализировано законодательство Украины в сфере доступа к экологической информации – о его соответствии Орхусской конвенции. Обоснована насущная необходимость в разделении экологической информации на виды на законодательном уровне. Предоставлено дополнительное обоснование предложений, касающихся внедрения должности Информационного Комиссара в Украине, а также особенностей судебной защиты права на экологическую информацию в контексте обеспечения реализации права человека на доступ к экологической информации. Проанализирована правоприменительная деятельность, разработаны предложения теоретического и практического характера, направленные на совершенствование административно-правовых основ реализации права человека на доступ к экологической информации. The thesis generalizes the right of access to environmental information as a social and legal phenomenon. The author explored the administrative and legal framework for the implementation of the right of access to environmental information using the scientific works of scientists involved in the information, administrative and environmental law, and representatives of the science of public administration, civil and other relevant branches of law. The purpose of the dissertation is to determine the essence, features and ways to improve the administrative and legal framework for the realization of the human right to access environmental information in Ukraine using modern methods of scientific knowledge based on the analysis of doctrinal views of scientists and norms of the Ukrainian and international law. The dissertation systematizes scientific research on the essence of administrative and legal bases of the realization the human right of access to ecological information in Ukraine, the methodology of the analysis of administrative and legal bases of the realization the human right to access to ecological information is developed, the features of administrative and legal bases of realization the human right to access to environmental information; the institutional and legal provision of the human right to access to ecological information is clarified, the administrative and legal ways of realization the human right of access to ecological information in Ukraine and their legal guarantees and restrictions are investigated; the signs, features and consequences of legal liability for offenses in this area are identified, the experience of foreign countries in the field of the human rights to access environmental information are analyzed, the conclusions on the identified strengths and weaknesses in the regulation of administrative and legal principles of the human rights of access to environmental information are formulated. The author has also identified the ways, principles, directions of further reforming the legislation of Ukraine in the field of access to environmental information, developed proposals for improving the legislation of Ukraine in this area, as well as the practice of its application. The thesis proves the impact on the implementation of the right to environmental information in Ukraine of the following processes: the legacy of the legal approaches of the Soviet Union, the European integration of Ukraine; the administrative and legal reform, the information world processes, Aarhus processes. The peculiarities of administrative and legal ways of realization human right to ecological information in the historical context are traced and the periodization of formation and development of the right to ecological information is offered. Perspective directions of improvement of the administrative and legal mechanism of realization of the human right to access to ecological information in Ukraine on the basis of experience of foreign countries and the analysis of the historical development are outlined. The legislation of Ukraine in the field of access to environmental information on its compliance with the Aarhus Convention is analyzed. The urgent need to divide environmental information into types at the legislative level is substantiated. The role of subjects (including public organizations) in the field of realization the human right to access to ecological information is singled out and detailed. The role of the public in ensuring the realization the right to environmental information is defined. An additional justification is provided for the proposal to introduce the position of Information Commissioner in Ukraine, as well as for the peculiarities of judicial protection of the right to environmental information in ensuring the implementation of the human right to access environmental information. The law enforcement activity is analyzed and the proposals of theoretical and practical character, directed on improvement of administrative and legal bases of realization the human right to access to the ecological information are developed.

Проаналізовано різні засоби та методи захисту інформації від несанкціонованого доступу, виявлено їх недоліки та переваги. На базі проведеного аналізу було запропоновано пристрій, який здійснює захист інформації від несанкціонованого доступу сторонніх осіб, створений на основі зчитування фізіологічних особливостей користувача, що дозволяє передчасно виявляти спробу несанкціонованого отримання інформації
Different means and methods of information protection from unauthorized access are analyzed. Their disadvantages and advantages are revealed. On the basis of the analysis it was proposed the device that protects information from unauthorized access by third parties, created on the basis of scanning physiological features of the user, which allows to prematurely detect unauthorized access to information.

Метою роботи є вивчення та аналіз проблеми протидії несанкціонованому доступу на етапі попередження, зокрема, за допомогою процесу авторизації, розробка та впровадження системи авторизації доступу до каналів передачі даних телекомунікаційної системи рекламного агентства. У роботі було проаналізовано та досліджено типові проблеми несанкціонованого доступу, особливу увагу було приділено питанню попередження отриманню несанкціонованого доступу та авторизації і контролю доступу на основі ролей. В рамках кваліфікаційної роботи було розроблено систему авторизації доступу на основі ролей з використанням двофакторної автентифікації, під час проєктування було враховано особливості діяльності підприємства.

У статті розкриті деякі аспекти проблематики правового захисту викривачів інформації, їх роль в боротьбі з корупцією на основі аналізу вітчизняного та міжнародного досвіду. Особливу увагу приділено проблемам правової дефініції «викривач», механізму їх захисту та аналізу загальних рекомендацій міжнародних організацій щодо регулювання захисту викривачів інформації. Розглянута у статті проблематика може бути актуальною для вдосконалення протидії правопорушенням (зокрема корупційним) в Україні.

В статті розглядається роль інформації для сучасного суспільства . На сьогоднішній день, в умовах постійних реформ і змін, важливим для кожного українця залишається одне з фундаментальних прав громадян – право на доступ до інформації. Одним із механізмів захисту права на доступ до публічної інформації у разі його порушення є можливість оскаржити рішення, дії чи бездіяльність розпорядників публічної інформації до адміністративних судів.

В даній статті розглянуто питання захисту інформації в базах даних та методи їх захисту. Проаналізовано основні методи захисту інформацію в базах даних,виявлено їх позитивні та негативні сторони. А також в даній роботі розглянуто основні моделі безпеки для організації доступу до бази даних та процедури ідентифікації, аутентифікації та авторизації в СУБД.
This article deals with the protection of information in databases and methods of protection. The basic methods of protecting information in databases revealed their positive and negative sides. Also in this paper, the basic security model to provide access to the database and procedures identification, authentication and authorization in the DBMS

Сьогодні людство еволюціонувало до так званого «цифрового» або «інформаційного» суспільства, яке змінює уклад життя, систему цінностей індивідів і соціальних груп, відтак зростає значущість інформаційних цінностей по відношенню до матеріальних. У таких умовах відбуваються інтенсивні світоглядні трансформації, де головними цінностями стають інформація та пов’язана з нею віртуалізація.

Сендецький, І. О. Захист акваторії з використанням підводного охоронного робота / І. О. Сендецький // Матеріали ІІI Всеукр. наук.-практ. конф. з міжнар. участю "Сучасні проблеми інформаційної безпеки на транспорті". – Миколаїв : НУК, 2013.
Метою роботи є розрахунок параметрів підводного прив’язного охоронного робота, призначеного для виявлення донних пристроїв несанкціонованого зняття інформації на акваторії.

Подима, О. В. Алгоритми оцінки захищеності інформації в комп’ютерних системах від несанкціонованого доступу / О. В. Подима // Матеріали ІІI Всеукр. наук.-практ. конф. з міжнар. участю "Сучасні проблеми інформаційної безпеки на транспорті". – Миколаїв : НУК, 2013.
Метою даної роботи є розробка алгоритмів оцінки захищеності інформації в комп’ютерних системах від несанкціонованого доступу.

Роботу виконано на кафедрі кібербезпеки, Тернопільського національного технічного університету імені Івана Пулюя Міністерства освіти і науки України Керівник роботи: к.ю.н., доцент кафедри кібербезпеки Муж Валерій Вікторович, Тернопільський національний технічний університет імені Івана Пулюя. Рецензент: д.к.н., професор кафедри комп’ютерних наук Кунанець Наталія Едуардівна Тернопільський національний технічний університет імені Івана Пулюя. Захист відбудеться 26 грудня 2019 р. о 09:00 годині на засіданні екзаменаційної комісії №32 у Тернопільському національному технічному університеті імені Івана Пулюя за адресою: 46001, м. Тернопіль, вул. Руська, 56, навчальний корпус №1 , ауд. 806
Дипломна робота на тему «Методика безпечного зберігання інформації на цифрових носіях» на здобуття освітньо-кваліфікаційного рівня «Магістр» за спеціальністю «Кібербезпека». Об'єктом дослідження є процес зберігання та захисту інформації на цифрових носіях інформації. Предметом дослідження є методика безпечного захисту та зберігання інформації на цифрових носіях. Мета роботи – запропонувати методику зберігання інформації на цифрових носіях. Для досягнення цієї мети в роботі було вирішено ряд завдань: 1. Розглянуто ознаки ідентифікації інформації на цифрових носіях. 2. Вивчено аспекти захисту інформації на цифрових носіях. 3. Проаналізовано методики захисту інформації на спеціальних цифрових носіях. 4. Запропонована методика безпечного зберігання інформації на носіях інформації за допомогою програмного засобу шифрування - VersCrypt. За результатами проведених досліджень методик безпечного захисту інформації на ЦНІ запропонована методика зберігання інформації на флеш-накопичувачах, реалізована за допомогою програмного засобу шифрування, що використовує різноманітні алгоритми шифрування.
11 4. Запропонована методика безпечного зберігання інформації на носіях інформації за допомогою програмного засобу шифрування - VersCrypt. За результатами проведених досліджень методик безпечного захисту інформації на ЦНІ запропонована методика зберігання інформації на флеш-накопичувачах, реалізована за допомогою програмного засобу шифрування, що використовує різноманітні алгоритми шифрування.
Diploma thesis on "Methods of secure storage of information on digital media" for the acquisition of educational-qualification level "Master" in the specialty "Cybersecurity". The object of the study is the process of storing and protecting information on digital media. The subject of the study is the technique of secure protection and storage of information on digital media. The purpose of the work is to offer a method of storing information on digital media. To achieve this goal in the work has been solved a number of problems: 1. Signs of identification of information on digital are considered. 2. Aspects of information protection on digital media have been studied. 3. Methods of protection of information on special digital media are analyzed. 4. The proposed method of secure storage of information on storage media using the software encryption tool - VersCrypt. According to the results of the researches of the methods of secure information security at the CNI, a method of storing information on flash drives is proposed, implemented with the help of an encryption software that uses various encryption algorithms.
ПЕРЕЛІК УМОВНИХ СКОРОЧЕНЬ ....8 ВСТУП .. 9 РОЗДІЛ 1. ЦИФРОВІ НОСІЇ ІНФОРМАЦІЇ .... 12 1.1. Основні поняття та визначення ....12 1.2. Ознаки ідентифікації ...14 1.3. Флеш носії....... 17 Висновки до першого розділу ... 20 РОЗДІЛ 2. АНАЛІЗ ЗАГРОЗ БЕЗПЕКИ ІНФОРМАЦІЇ НА ЦИФРОВИХ НОСІЯХ ІНФОРМАЦІЇ ....21 2.1. Аспекти захисту інформації на цифрових носіях інформації ...21 2.2. Види смарт-карт, USB-токени ....22 2.3. Поняття загроз інформації ..... 28 Висновки до другого розділу .... 35 РОЗДІЛ 3. АНАЛІЗ МЕТОДІВ ЗАХИСТУ ІНФОРМАЦІЇ НА ЦИФРОВИХ НОСІЯХ ....36 3.1. Загрози безпеки флеш-накопичувачів ... 36 3.2. Алгоритми шифрування: AES, Serpent, Twofish, Camellia .... 38 3.3. Приклад носія інформації, що використовується в системах захисту інформації від НСД .... 48 Висновки до третього розділу ....51 РОЗДІЛ 4 РОЗРОБКА МЕТОДИКИ БЕЗПЕЧНОГО ЗБЕРІГАННЯ ІНФОРМАЦІЇ ТА ЇЇ ВПРОВАДЖЕННЯ .. 52 4.1. Структурна і функціональна схеми методики ..... 52 4.2. Організаційно-правові заходи .... 54 4.3. Програмно-апаратні засоби захисту інформації .. 56 4.4. Заходи захисту інформації ... 56 4.5. Тестування програми шифрування службою захисту інформації ...58 4.6. Державна експертиза методики безпечного захисту інформації ... 60 4.7. Втрата чи пошкодження флеш носія інформації ...61 4.8. Принцип шифрування програми VeraCrypt ...62 Висновки до четвертого розділу ... 64 РОЗДІЛ 5. СПЕЦІАЛЬНА ЧАСТИНА ... 65 5.1. Переваги та недоліки програм шифрування .... 65 5.2. Принцип роботи програмного забезпечення VeraCrypt ... 66 Висновки до п’ятого розділу ..71 РОЗДІЛ 6. ОБҐРУНТУВАННЯ ЕКОНОМІЧНОЇ ЕФЕКТИВНОСТІ .... 72 6.1. Приклади компонентів для використання системи захисту інформації ... 72 6.2. Розрахунок матеріальних витрат .... 72 6.3. Розрахунок норм часу на виконання науково-дослідної роботи ... 74 6.4. Розрахунок витрат на електроенергію ... 75 6.5. Розрахунок суми амортизаційних відрахувань...76 6.6. Складання кошторису витрат та визначення собівартості науково-дослідної роботи... 77 6.7. Розрахунок ціни програмного продукту .... 77 6.8 Визначення економічної ефективності і терміну окупності капітальних вкладень .... 78 Висновки до шостого розділу ....79 РОЗДІЛ 7 ОХОРОНА ПРАЦІ ТА БЕЗПЕКА В НАДЗВИЧАЙНИХ СИТУАЦІЯХ .... 81 7.1. Охорона праці ....81 7.2. Безпека в надзвичайних ситуаціях ... 83 Висновки до сьомого розділу ..85 РОЗДІЛ 8. ЕКОЛОГІЯ .... 86 8.1. Статистичне групування в екології .... 86 8.2. Методологія моделювання екологічних проблем ..... 88 Висновки до восьмого розділу ..... 91 ЗАГАЛЬНІ ВИСНОВКИ ..... 92 БІБЛІОГРАФІЯ ..94 ДОДАТКИ ....100