Пояснительная записка (1209920), страница 13
Текст из файла (страница 13)
(выписка)
Таблица Б.1 – Актуальные угрозы безопасности информации, циркулирующей в Организации
№п/п | Название угрозы | Актуальность |
1 | ТА.001 Угроза утечки информации за счет распространения информативного акустического сигнала в воздушной среде. | Актуальная |
2 | ТА.002 Угроза утечки информации по виброакустическому каналу за счет распространения информативного сигнала в инженерных коммуникациях (трубы водоснабжения, отопления, вентиляции и т.д) и ограждающих строительных конструкциях (стены, потолки, полы). | Актуальная |
3 | ТА.003 Угроза утечки информации по виброакустическому каналу за счет перехвата информативного сигнала с использованием закладных устройств. | Актуальная |
4 | ТА.006 Угроза утечки акустической ин-формации по оптико-электронному каналу за счет об-лучения лазерным лучом отражающих поверхностей (оконные стекла, зеркала и т.д), вибрирующих под действием информативного акустического сигнала. | Актуальная |
5 | ТВ.001 Угроза утечки видовой информации путем наблюдения за объектами с использованием специальных технических средств ( оптические приборы, телевизионные камеры, приборы ночного видения, тепловизоры и т.д) | Актуальная |
6 | ТВ.002 Угроза утечки видовой информации путем съемки объектов с использованием телевизионных и фотографических средств. | Актуальная |
7 | ТВ.003 Угроза утечки видовой информации путем съемки документов с использованием портативных фотоаппаратов | Актуальная |
Приложение В
Аналитическое обоснование, необходимости создания системы защиты акустической информации в защищаемом помещении. Акционерного общества «52 ЦПИ – филиала АО “31 ГПИСС”»
(выписка)
Таблица В.1 – Ориентировочная стоимость технических средств защиты
Наименование | Цена за единицу, руб. | Количество, шт. | Сумма, руб. |
Система «Шорох-5Л» 1.БПУ-1 2.ПЭД-8А 3.ПЭД8А/Мини 4. ПЭД8А/Н 5.Монтажная площадка тип 1. 6.Крепежный дюбель тип 2. 7.Крепление на трубы |
17700 3500 4500 4500 400 400 400 |
1 26 3 1 24 4 2 |
17700 91000 13500 4500 9600 2000 800 |
«Соната-ИП4.1» | 16520 | 1 | 16520 |
«Соната-ВК4.1» | 3540 | 1 | 3540 |
«Соната-ВК4.2» | 3540 | 1 | 3540 |
«Соната-ВК4.3» | 3540 | 1 | 3540 |
«КЕДР-2М» | 75900 | 1 | 75900 |
«ЛГШ-221» | 28000 | 1 | 28000 |
«Шторм» | 54400 | 1 | 54400 |
«ЛГШ-513» | 30000 | 1 | 30000 |
«Ладья-8 DA» | 84000 | 1 | 84000 |
Итого: | 438540 руб. |
Приложение Г
УТВЕРЖДАЮ Генеральный директор акционерного общества «52 ЦПИ – филиала АО “31 ГПИСС”» «__» _______________ 2017 г. |
Защищаемое помещение
наименование вида
Защищаемое помещение
«52 ЦПИ – филиала АО “31 ГПИСС”»
наименование объекта информатизации
ЗП Организации
сокращенное наименование ЗП
ТЕХНИЧЕСКОЕ ЗАДАНИЕ
на создание системы защиты персональных данных в защищаемом помещении «52 ЦПИ – филиала АО “31 ГПИСС”»
На 26 листах
Хабаровск, 2017
Параметры ЗП Организации представлены в таблице Г.1.
Таблица Г.1 – Параметры ЗП Организации
Наименование параметра | Значение |
Имеются ли трубы отопления, водоснабжения, кабели электропитания? | Да |
Имеется ли радиосеть? | Нет |
Имеется ли охранно-пожарная сигнализация? | Да |
Имеется ли бытовая техника? | Нет |
Имеются ли щели у стояков системы отопления, водо- и газоснабжения, вентиляции? | Нет |
Имеются ли окна, форточки? | Да |
Возможно ли нахождение радиозакладок в мебели, стенах ЗП? | Нет |
Выходят ли за пределы ЗП кабели электропитания? | Да |
Имеется ли сеть электрочасов? | Нет |
Имеются ли вентиляционные системы? | Да |
Имеется ли трансляционная сеть и громкоговорящая связь? | Нет |
Имеется ли внешняя телефонная связь? | Да |
Проходят ли через ЗП линии связи? | Да |
Имеются ли в ЗП ОТСС? | Нет |
Имеются ли в ЗП ВТСС? | Да |
Возможно ли внедрение с верхних этажей под подвесной потолок кабельных микрофонов? | Нет |
Установлена ли вокруг защищаемого помещения контролируемая зона? | Да |
Имеется ли на КЗ трансформаторная подстанция | Нет |
Превышает ли уровень собственных ПЭМИ элементов ВТСС при прохождении по ним тока? | Нет |
Превышает ли уровень уровень электромагнитных излучений на частотах работы высокочастотных генераторов ВТСС на границе КЗ допустимое значение? | Нет |
Существует ли угроза утечки информации за счет съема информации с использованием аппаратных закладок? | Нет |
Необходимо ли защищать на объекте речевую информацию? | Да |
Есть ли напротив окон здания объекта другие здания, откуда возможно ведется перехват информации (наблюдение)? | Нет |
Приложение Д
УТВЕРЖДАЮ Генеральный директор акционерного общества «52 ЦПИ – филиала АО “31 ГПИСС”» «__» _______________ 2017 г. |
Защищаемое помещение
наименование вида
Защищаемое помещение
«52 ЦПИ – филиала АО “31 ГПИСС”»
наименование объекта информатизации
Защищаемое помещение Организации
сокращенное наименование ЗП
ТЕХНИЧЕСКИЙ ПРОЕКТ
на разработку профиля защиты информации в защищаемом помещении проектной организации «52 ЦПИ – филиала АО “31 ГПИСС”»
На 27 листах
Хабаровск, 2017 г.
Список мер по обеспечению безопасности информации представлен в таблице Д.1.
Таблица Д.1– Содержание мер по обеспечению безопасности информации
№п/п | Меры защиты информации |
1 | ЗТКУИ1. - в качестве перекрытий рекомендуется использовать акустически неоднородные конструкции; |
2 | ЗТКУИ2. - в качестве полов целесообразно использовать конструкции на упругом основании или конструкции, установленные на виброизоляторы; |
3 | ЗТКУИ3. - потолки целесообразно выполнять подвесными, звукопоглащающими со звукоизолирующим слоем; |
4 | ЗТКУИ4. - в качестве стен и перегородок предпочтительно использовать многослойные акустически неоднородные конструкции с упругими прокладками (резина, пробка...); |
5 | ЗТКУИ5. - однослойные, акустически однородные стены и перегородки целесообразно усиливать конструкцией типа "плита на относе", устанавливаемой со стороны помещения; |
6 | ЗТКУИ6. - оконные стекла виброизолировать от рам с помощью резинок и прокладок; |
7 | ЗТКУИ7. - целесообразно применение тройного остекления окон на двух рамах, закрепленных на отдельных коробках; |
8 | ЗТКУИ8. - в качестве дверей целесообразно использовать двойные двери с тамбуром, при этом дверные коробки должны иметь вибрационную развязку друг от друга; |
9 | ЗТКУИ9. - применение генераторов белого или розового шума и систем вибрационного зашумления, укомплектованных, как правило, электромагнитными и пьезоэлектрическими вибропреобразователями |
10 | ЗТКУИ10. - использование систем виброзашумления с подключением к их выходам громкоговорителей |
11 | ЗТКУИ23. ЗП должны размещаться в пределах КЗ. При этом рекомендуется размещать их на удалении от границ КЗ, обеспечивающем эффективную защиту, ограждающие конструкции (стены, полы, потолки) не должны являться смежными с помещениями других учреждений (предприятий) |
12 | ЗТКУИ25. Для исключения просмотра текстовой и графической конфиденциальной информации через окна помещения рекомендуется оборудовать их шторами (жалюзи). |