Главная » Просмотр файлов » Пояснительная записка

Пояснительная записка (1209920), страница 7

Файл №1209920 Пояснительная записка (Разработка профиля защиты информации в защищаемом помещении проектной организации) 7 страницаПояснительная записка (1209920) страница 72020-10-04СтудИзба
Просмтор этого файла доступен только зарегистрированным пользователям. Но у нас супер быстрая регистрация: достаточно только электронной почты!

Текст из файла (страница 7)

Окончание таблицы 2.10

Контрольная точка № 8.2 (батарея)

1

91.8

35.36

23.66

56.44

Да

2

98.1

38.66

26.46

59.44

Да

3

99.3

40.66

31.36

53.64

Да

4

99.8

46.3

35.0

53.5

Да

5

94.8

51.35

39.25

43.45

Нет

По результатам проведенного расчета коэффициентов звуко- и виброизоляции помещения в соответствии с «Временной методикой оценки защищенности помещений от утечки речевой конфиденциальной информации по акустическому и виброакустическому каналам», Москва 2002г., можно сделать вывод: требования по защите речевой конфиденциальной информации не выполнены.



2.5 Исследование актуальных угроз информационной безопасности

Существующие меры защиты информации, применяемые в ЗП, не нейтрализуют в полном объёме выявленные актуальные угрозы. Для достижения требуемого уровня защищённости рекомендуется выполнить организационные и технические меры защиты информации представленные в таблице 2.11.

Таблица 2.11 – Актуальные угрозы и рекомендуемые меры по противодействию.

Название угрозы

Меры защиты информации

ТА.001 Угроза утечки информации за счет распространения информативного акустического сигнала в воздушной среде.

ЗТКУИ1. - в качестве перекрытий рекомендуется использовать акустически неоднородные конструкции;

ЗТКУИ2. - в качестве полов целесообразно использовать конструкции на упругом основании или конструкции, установленные на виброизоляторы;

ЗТКУИ3. - потолки целесообразно выполнять подвесными, звукопоглащающими со звукоизолирующим слоем;

ЗТКУИ4. - в качестве стен и перегородок предпочтительно использовать многослойные акустически неоднородные конструкции с упругими прокладками (резина, пробка...);

ЗТКУИ5. - однослойные, акустически однородные стены и перегородки целесообразно усиливать конструкцией типа "плита на относе", устанавливаемой со стороны помещения;

ЗТКУИ7. - целесообразно применение тройного остекления окон на двух рамах, закрепленных на отдельных коробках;

ЗТКУИ8. - в качестве дверей целесообразно использовать двойные двери с тамбуром, при этом дверные коробки должны иметь вибрационную развязку друг от друга;

ТА.002 Угроза утечки информации по виброакустическому каналу за счет распространения информа-тивного сигнала в инженерных коммуникациях (трубы водоснабжения, отопления, вентиляции и т.д) и ограждающих строительных конструкциях (стены, потолки, полы).

ЗТКУИ6. - оконные стекла виброизолировать от рам с помощью резинок и прокладок;

ЗТКУИ9. - применение генераторов белого или розового шума и систем вибрационного зашумления, укомплектованных, как правило, электромагнитными и пьезоэлектрическими вибропреобразователями

ЗТКУИ10. - использование систем виброзашумления с подключением к их выходам громкоговорителей

ЗТКУИ30. Для снижения вероятности перехвата информации по виброакустическому каналу следует организационно-режимными мерами исключить возможность установки посторонних (нештатных) предметов на внешней стороне ограждающих конструкций ЗП и выходящих из них инженерных коммуникаций (систем отопления, вентиляции, кондиционирования).

ЗТКУИ31. Для снижения уровня виброакустического сигнала рекомендуется расположенные в ЗП элементы инженерно-технических систем отопления, вентиляции оборудовать звукоизолирующими экранами







Продолжение таблицы 2.11

ТА.003 Угроза утечки информации по виброакустическому каналу за счет перехвата информативного сигнала с использованием закладных устройств.

ЗТКУИ23. ЗП должны размещаться в пределах КЗ. При этом рекомендуется размещать их на удалении от границ КЗ, обеспечивающем эффективную защиту, ограждающие конструкции (стены, полы, потолки) не должны являться смежными с помещениями других учреждений (предприятий)

ЗТКУИ27. Во время проведения конфиденциальных мероприятий запрещается использование в ЗП радиотелефонов, оконечных устройств сотовой, пейджинговой и транкинговой связи, переносных магнитофонов и других средств аудио и видеозаписи. При установке в ЗП телефонных и факсимильных аппаратов с автоответчиком или спикерфоном, а также аппаратов с автоматическим определителем номера, следует отклю-чать их из сети на время проведения этих мероприятий

ЗТКУИ32. При эксплуатации ЗП необходимо предусматривать организационно-режимные меры, направленные на исключение несанкционированного доступа в помещение:

  • двери ЗП в период между мероприятиями, а также в нерабочее время необходимо запирать на ключ;

  • выдача ключей от ЗП должна производиться лицам, работаю-щим в нем или ответственным за это помещение;

  • установка и замена оборудования, мебели, ремонт ЗП должны производиться только по согласованию и под контролем под-разделения (специалиста) по защите информации учреждения (предприятия)

ТА.006 Угроза утечки акустической информации по оптико-электронному каналу за счет облучения лазерным лучом отражающих поверхностей (оконные стекла, зеркала и т.д), вибрирующих под действием информативного акустического сигнала.

ЗТКУИ25. Для исключения просмотра текстовой и графической конфиденциальной информации через окна помещения рекомендуется оборудовать их шторами (жалюзи).





Окончание таблицы 2.11

ТВ.001 Угроза утечки видовой информации путем наблюдения за объектами с использованием специальных технических средств (оптические приборы, телевизионные камеры, приборы ночного видения, тепловизоры и т.д)

ЗТКУИ25. Для исключения просмотра текстовой и графической конфиденциальной информации через окна помещения рекомендуется оборудовать их шторами (жалюзи).

ТВ.002 Угроза утечки видовой информации путем съемки объектов с использованием телевизионных и фотографических средств.

ЗТКУИ25. Для исключения просмотра текстовой и графической конфиденциальной информации через окна помещения рекомендуется оборудовать их шторами (жалюзи).

ТВ.003 Угроза утечки видовой информации путем съемки документов с использованием портативных фотоаппаратов.

ЗТКУИ32. При эксплуатации ЗП необходимо предусматривать организационно-режимные меры, направленные на исключение несанкционированного доступа в помещение:

  • двери ЗП в период между мероприятиями, а также в нерабочее время необходимо запирать на ключ;

  • выдача ключей от ЗП должна производиться лицам, работаю-щим в нем или ответственным за это помещение;

  • установка и замена оборудования, мебели, ремонт ЗП должны производиться только по согласованию и под контролем под-разделения (специалиста) по защите информации учреждения (предприятия)



2.6 Обзор средств защиты информации, предотвращающих утечку информации по выявленным техническим каналам

Возможным на объекте способом перехвата акустической (речевой) информации из защищаемых помещений по воздушному каналу утечки:

  • запись речевой информации портативными средствами звукозаписи, скрытно установленными в защищаемом помещении. Скрытая установка в защищаемых помещениях закладных устройств (с датчиками микрофонного типа) с передачей информации по радио, оптическим каналам, соединительным линиям ВТСС, сети электропитания 220В или телефонной линии. Так как в помещении проходят встречи с посторонним лицами, то возможна скрытная установка портативных средств звукозаписи, закладных устройств;

  • прослушивание разговоров с использованием направленных микрофонов, установленных в ближайших транспортных средствах;

  • предполагаемые места установки направленных микрофонов отмечены на рисунке 2.14;

  • возможные расположения направленных микрофонов отмечены как (1,2);

  • расстояние от точки «2» до защищаемого помещения составляет около 100м, что позволяет снять информацию сверхмощным направленным микрофоном (SP3225) рассчитанного на расстояние до 250м.

Рисунок 2.14 – Схема возможных мест расположения направленных микрофонов



В соответствии с рисунками 2.15 и 2.16, укажем обозначения указателей на выявленные каналы утечки акустической информации:

  • 1– воздушный канал (открытое окно, открытая дверь, система вентиляции);

  • 2 – электроакустический канал (пожарная сигнализация, телевизор, телефон);

  • 3 – виброакустический канал (окно, батарея, дверь, стены, потолок, пол, система вентиляции);

  • 4 – параметрический (элементы ВТСС, полуактивные радиозакладки построенные по принципу классического передающего устройства);

  • 5 – оптико-электронный (облучение стекол, зеркал и т.д.).

Схема помещения с найденными утечками речевой информации показана на рисунках 2.15 и 2.16.


Рисунок 2.15 – Схема помещения с найденными утечками речевой информации вид сбоку

Рисунок 2.16 – Схема помещения с найденными утечками речевой информации

Акустоэлектрику инструментально – расчетным методом оценить не смогли, поэтому осуществляем подбор средств с учетом актуальности


2.7.1 Пассивные методы защиты

Пассивные методы защиты:

  • поставить вместо одиночной двери двойные двери;

  • во время переговоров закрывать плотно окна и двери;

  • установить новые резиновые прокладки на оконные рамы, чтобы избежать просачивания звука через возможные щели;

  • все ВТСС перед установкой в помещение проверить на наличие закладных устройств методом их разборки и отключать из сети на время проведения совещаний;

  • вывод системы городского радиотрансляционного вещания на территории организации рекомендуется осуществлять через радиотрансляционный узел (буферный усилитель), размещенный в пределах КЗ;

  • в качестве оконечных устройств пожарной и охранной сигнализации ЗП рекомендуется использовать изделия, сертифицированные по требованиям безопасности информации;

  • для снижения вероятности перехвата информации по виброакустическому каналу рекомендуется организационными мерами исключить возможность установки посторонних (внештатных) предметов на внешней стороне ограждающих конструкций ЗП и выходящих из них инженерных коммуникаций (систем отопления, вентиляции, кондиционирования);

  • при эксплуатации ЗП необходимо предусматривать организационные меры, направленные на исключение несанкционированного доступа в помещение: двери ЗП в период между мероприятиями, а также в нерабочее время, необходимо запирать на ключ, выдача ключей от ЗП должна производится лицам, работающим в нем или ответственным за это помещение, установка и замена оборуования, мебели ремонт ЗП должны производится только по согласованию и под контролем подразделения (специалиста) по защите информации.

2.7.2 Активные методы защиты

Система « Шорох-5Л»

Сертификат ФСТЭК № 3596, действителен до 12 июля 2019 года. Система «Шорох-5Л» предназначена для защиты акустической речевой информации, циркулирующей выделенных помещениях до 1-й категории включительно от утечки по акустическому и вибрационному каналам. Система «Шорох-5Л» построена по принципу единого блока питания и активных оконечных преобразователей, что позволяет производить настройку каждого оконечного преобразователя индивидуально. «Шорох-5Л» показан на рисунке 2.17.

Рисунок 2.17 – «Шорох-5Л»

Система «Шорох-5Л» обеспечивает:

  • защиту выделенных помещений от утечки речевой информации по акустическому и вибрационному каналам;

  • питание и управление излучателями помехи по двухпроводной линии;

  • регулировку спектра помехи и каждого излучателей в 7-октавных полосах, а также регулировку общего уровня помехи, что позволяет обеспечить оптимальную настройку системы с минимумом побочных паразитных акустических шумов;

  • расширенный контроль работоспособности каждого излучателя: режим работы, потребляемый ток, работоспособность механического блока;

  • контроль параметров соединительных (проводных) линий;

  • удаленное управление и удаленную индикацию режима работы системы с возможностью выдачи тревожных сообщений;

  • возможность дистанционного включения и выключения системы;

  • возможность управления включения произвольной нагрузки, подключенной к блоку питания и управления;

  • возможность работы от внешнего источника питания 12 Вольт;

  • учет времени наработки системы.

Элементы системы представлены в таблице 2.12.

Таблица 2.12. – Элементы системы «Шорох-5Л»

Название

Описание

БПУ-1

Блок питания

ПЭД-8А

Универсальный вибропреобразователь для окон, стен, перекрытий и инженерных коммуникаций

АИ-8А/Н

Акустический излучатель для настенного крепления

АИ-8А/Мини

Малогабаритный акустический излучатель для установки в межрамное пространство, вентиляционные каналы.

ПО «Шорох-ДУ»

Для настройки оконечных излучателей

Технические характеристики представлены в таблице 2.13.

Характеристики

Список файлов ВКР

азработка профиля защиты информации в защищаемом помещении проектной организации
Свежие статьи
Популярно сейчас
Зачем заказывать выполнение своего задания, если оно уже было выполнено много много раз? Его можно просто купить или даже скачать бесплатно на СтудИзбе. Найдите нужный учебный материал у нас!
Ответы на популярные вопросы
Да! Наши авторы собирают и выкладывают те работы, которые сдаются в Вашем учебном заведении ежегодно и уже проверены преподавателями.
Да! У нас любой человек может выложить любую учебную работу и зарабатывать на её продажах! Но каждый учебный материал публикуется только после тщательной проверки администрацией.
Вернём деньги! А если быть более точными, то автору даётся немного времени на исправление, а если не исправит или выйдет время, то вернём деньги в полном объёме!
Да! На равне с готовыми студенческими работами у нас продаются услуги. Цены на услуги видны сразу, то есть Вам нужно только указать параметры и сразу можно оплачивать.
Отзывы студентов
Ставлю 10/10
Все нравится, очень удобный сайт, помогает в учебе. Кроме этого, можно заработать самому, выставляя готовые учебные материалы на продажу здесь. Рейтинги и отзывы на преподавателей очень помогают сориентироваться в начале нового семестра. Спасибо за такую функцию. Ставлю максимальную оценку.
Лучшая платформа для успешной сдачи сессии
Познакомился со СтудИзбой благодаря своему другу, очень нравится интерфейс, количество доступных файлов, цена, в общем, все прекрасно. Даже сам продаю какие-то свои работы.
Студизба ван лав ❤
Очень офигенный сайт для студентов. Много полезных учебных материалов. Пользуюсь студизбой с октября 2021 года. Серьёзных нареканий нет. Хотелось бы, что бы ввели подписочную модель и сделали материалы дешевле 300 рублей в рамках подписки бесплатными.
Отличный сайт
Лично меня всё устраивает - и покупка, и продажа; и цены, и возможность предпросмотра куска файла, и обилие бесплатных файлов (в подборках по авторам, читай, ВУЗам и факультетам). Есть определённые баги, но всё решаемо, да и администраторы реагируют в течение суток.
Маленький отзыв о большом помощнике!
Студизба спасает в те моменты, когда сроки горят, а работ накопилось достаточно. Довольно удобный сайт с простой навигацией и огромным количеством материалов.
Студ. Изба как крупнейший сборник работ для студентов
Тут дофига бывает всего полезного. Печально, что бывают предметы по которым даже одного бесплатного решения нет, но это скорее вопрос к студентам. В остальном всё здорово.
Спасательный островок
Если уже не успеваешь разобраться или застрял на каком-то задание поможет тебе быстро и недорого решить твою проблему.
Всё и так отлично
Всё очень удобно. Особенно круто, что есть система бонусов и можно выводить остатки денег. Очень много качественных бесплатных файлов.
Отзыв о системе "Студизба"
Отличная платформа для распространения работ, востребованных студентами. Хорошо налаженная и качественная работа сайта, огромная база заданий и аудитория.
Отличный помощник
Отличный сайт с кучей полезных файлов, позволяющий найти много методичек / учебников / отзывов о вузах и преподователях.
Отлично помогает студентам в любой момент для решения трудных и незамедлительных задач
Хотелось бы больше конкретной информации о преподавателях. А так в принципе хороший сайт, всегда им пользуюсь и ни разу не было желания прекратить. Хороший сайт для помощи студентам, удобный и приятный интерфейс. Из недостатков можно выделить только отсутствия небольшого количества файлов.
Спасибо за шикарный сайт
Великолепный сайт на котором студент за не большие деньги может найти помощь с дз, проектами курсовыми, лабораторными, а также узнать отзывы на преподавателей и бесплатно скачать пособия.
Популярные преподаватели
Добавляйте материалы
и зарабатывайте!
Продажи идут автоматически
6551
Авторов
на СтудИзбе
299
Средний доход
с одного платного файла
Обучение Подробнее