19675 (602590), страница 2

Файл №602590 19675 (Каналы утечки и методы несанкционированного доступа к конфиденциальной информации на предприятии) 2 страница19675 (602590) страница 22016-07-30СтудИзба
Просмтор этого файла доступен только зарегистрированным пользователям. Но у нас супер быстрая регистрация: достаточно только электронной почты!

Текст из файла (страница 2)

Методы съема информации:

  • Наблюдение, фотографирование, видеосъемка объекта.

Способы съема информации:

  • Съем информации с использованием видео-закладок;

  • Использование закамуфлированной техники (фотоаппарата, видеокамеры);

  • Наблюдение за объектом вне его зоны (из соседних зданий).

Методы и средства защиты информации:

  • Поиск закладок;

  • Экранировка помещения;

  • Использование жалюзи или штор.

Электромагнитные

Для электромагнитных каналов утечки характерными являются побочные излучения:

Электромагнитные излучения элементов технические средства обработки информации.

Носителем информации является электрический ток, сила которого, напряжение, частота или фаза изменяются по закону информационного сигнала.

Электромагнитные излучения на частотах работы высокочастотных генераторов технические средства обработки информации и вспомогательные технические средства и системы.

В результате воздействия информационного сигнала на элементах генераторов наводятся электрические сигналы, которые могут вызвать непреднамеренную модуляцию собственных высокочастотных колебаний генераторов и излучение в окружающее пространство.

Электромагнитные излучения на частотах самовозбуждения усилителей низкой частоты технических средств передачи информации.

Самовозбуждение возможно за счет случайных преобразований отрицательных обратных связей в паразитные положительные, что приводит к переводу усилителя из режима усиления в режим автогенерации сигналов, причем сигнал на частотах самовозбуждения, как правило, оказывается промодулированным информационным сигналом.

Возможными причинами возникновения электрических каналов утечки могут быть:

Наводки электромагнитных излучений технические средства обработки информации.

Возникают при излучении элементами технические средства обработки информации информационных сигналов, а также при наличии гальванической связи соединительных линий технические средства обработки информации и посторонних проводников или линий вспомогательные технические средства и системы.

Просачивание информационных сигналов в цепи электропитания.

Возможно при наличии магнитной связи между выходным трансформатором усилителя и трансформатором электропитания, а также за счет неравномерной нагрузки на выпрямитель, что приводит к изменению потребляемого тока по закону изменения информационного сигнала.

Просачивание информационных сигналов в цепи заземления.

Образуется за счет гальванической связи с землей различных проводников, выходящих за пределы контролируемой зоны, в том числе нулевого провода сети электропитания.

Методы съема информации:

  • Утечка за счет побочного излучения терминала;

  • Съем информации с дисплея;

  • Утечка по цепям заземления;

  • Утечка по трансляционной цепи и громко говорящей связи;

  • Утечка по охранно-пожарной сигнализации;

  • Утечка по сети электропитания.

Способы съема информации:

  • электромагнитный датчик;

Методы и средства защиты информации:

  • Экранирование.

Компьютерные

Этот уникальный электронной механизм для хранения и обработки информации имеется в каждой деловой организации. Более того, они зачастую связаны с внешним миром с помощью модемов и телефонных линий, выделенных сетей. Связь компьютера с внешним миром является каналом обмена, отправки и получения информации, благодаря которому организация может более оперативно работать, но данная связь также является каналом заполучения информации, которой обладает организация.

Методы съема информации:

  • Программно-аппаратные закладки;

  • Компьютерные вирусы, логические бомбы, троянские кони и т.п.;

  • Подключение к удаленному компьютеру.

Методы и средства защиты информации:

  • Использование сертифицированного ПО;

  • Установка FireWall’ов;

  • Использование антивирусов.

Материально-вещественные каналы утечки информации

К материально-вещественному каналу утечки информации относится

относится снятие информации непосредственно с носителя информации.

Методы съема информации:

  • несанкционированное размножение, копирования или хищения носителей информации;

  • Визуальный съем информации с дисплея или документов;

  • Использование производственных и технологических отходов.

Способы съема информации:

  • Наблюдение;

  • Обработка мусора;

  • Копирование документов;

  • Хищение носителей информации.

Методы и средства защиты информации:

  • Ограничение доступа;

  • Использование "уничтожителей документов";

  • Физическая защита.

Легальные

Под легальными каналами утечки информации понимается переработка открытой информации для выявления из нее закрытых сведений.

Методы съема информации:

  • Литература;

  • Периодические издание;

  • Выведывание под благовидным предлогом информации у лиц, располагающих интересующей информацией;

  • СМИ;

  • Интернет.

Методы и средства защиты информации:

  • Работа с персоналом;

  • Постановления о неразглашении конфиденциальной информации;

  • Фильтрация данных предоставляемых для опубликования.

Агентурные

Агентурные каналы утечки информации это использование противником тайных агентов для получения закрытой информации.

В данном канале утечки информации используются следующие методы:

  • Внедрение своих агентов в организацию;

  • Проведение беседы (анкетирования) с агентами находящимися (работающими) в организации;

  • Вербовка агентов уже находящихся (работающих) в организации.

К вербовке агента необходимо подходить с психологической точки зрения. Необходимо понять характер агента, выявить его слабости и мотивы из-за которых он может выдать необходимую информацию. И в конечном счете с играть на его мотивах.

Личные мотивы выдачи информации

Так как всякий индивид в демонстрируемом поведении направляется определенными побуждениями, понимание таковых дает возможность подобрать к нему ключи и в итоге получить необходимые данные.

О мотивах некоего человека узнают путем его изучения, причем следует учитывать и степень выраженности (очень сильно, довольно сильно, слабо) этих побуждений.

Характерные мотивы выдачи индивидом информации и возможные пути их утилизации таковы:

1. Алчность. (Обещание или же предоставление денег и иных материальных ценностей);

2. Страх за себя. (Шантажирование, а порою и угроза либо факт грубого физического или утонченного психологического воздействия);

3. Страх за своих близких. (Явная угроза либо факт разнотипного насилия - в духе похищения, избиения, изнасилования, кастрации, "сажания на иглу", полного физического устранения);

4. Фактор боли. (Качественная пытка или угроза интенсивного болевого воздействия);

5. Сексуальная эмоциональность. (Ловкое подсовывание полового партнера и различной порнографии с перспективой "расслабления", шантажа или обмена);

6. Безразличие. (Четкая реализация депрессии, возникающей в результате инспирированных или спонтанных жизненных обстоятельств, а иной раз и в результате психофизической обработки объекта);

7. Внутренний авантюризм. (Предоставление шансов индивиду для ведения им своей игры);

8. Счеты с "системой" или организацией. (Умное использование идеологических разногласий и существующей неудовлетворенности объекта своим нынешним положением либо завтрашней перспективой);

9. Счеты с конкретными лицами. (Разжигание таких негативных чувств как месть, зависть и неприязнь с непреодолимым желанием нанести "врагу" определенный ущерб);

10. Национализм. (Игра на глубинном ощущении некоей национальной общности, ненависти, гордости, исключительности);

11. Религиозные чувства. (Пробуждение неприязни к "иноверцам" или же привязывание определенной ситуации к избранным доктринам исповедуемой религии);

12. Гражданский долг. (Игра на законопослушности);

13. Общечеловеческая мораль. (Игра на порядочности);

14. Подсознательная потребность в самоуважении. (Спекуляция на идеальных представлениях человека о самом себе);

15. Корпоративная (клановая) солидарность. (Игра на конкретной элитарности);

16. Явная симпатия к получателю или его делу. ("Резонирующая подстройка к объекту");

17. Тщеславие. (Провоцирование желания объекта произвести определенное впечатление, показать свою значимость и осведомленность);

18. Легкомыслие. (Приведение человека в беззаботнейшее состояние неосмотрительности и болтливости. К этому же можно отнести задействование "хронотопа" - явно повышенной доверчивости человека в некое время и в определенном месте ("случайный попутчик");

19. Угодливость. (Четкая реализация подсознательной (волевой) и осознанной (деловой и физической) зависимости объекта от получателя);

20. "Помешательство" на чем-либо. (Близкая возможность для коллекционера приобрести (или потерять) страстно желаемую вещь; игра на фобиях);

21. Нескрываемый расчет получить определенную информацию взамен. (Техники "баш на баш" или "вождение за нос");

22. Страстное стремление убедить в чем-либо, изменить отношение к чему-либо (или кому-либо), побудить к определенным действиям. (Методы "заглатывание наживки" и "обратной вербовки").

Методы и средства защиты информации:

  • Работа с персоналом.

3. Краткая характеристика предприятия ОАО "Челябгипромез"

Организационно-правовая форма деятельности и количество собственников.

Открытое Акционерное Общество "Челябгипромез".

Основные подразделения института:

Главные инженеры проектов.

Бюро авторского надзора.

Творческая архитектурная мастерская.

Технический отдел.

Металлургический отдел.

Прокатный отдел.

Механико-технологический отдел.

Теплосиловой отдел.

Отдел газовый и защиты атмосферы.

Сантехнический отдел.

Отдел водного хозяйства.

Электротехнические отделы.

Отдел пожарной автоматики и связи.

Строительный отдел.

Отдел машиностроения.

Отдел генсмет и проектов организации строительства.

Бюро нормо-контроля и экспертизы.

Отдел изысканий.

Отдел выпуска проектов.

Отдел комплектации оборудования.

Отдел генпланов и транспорта.

Отдел САПР.

Бюро экономического анализа.

Адрес

Адрес юридический: 454090, РФ, г. Челябинск, пр. Ленина, 35

Адрес физический: 454090, РФ, г. Челябинск, пр. Ленина, 35

Адрес почтовый: 454090, РФ, г. Челябинск, пр. Ленина, 35

Количество работающих, кадровый и национальный состав.

920 чел. (92 г.);

800 чел. (94 г.);

490 чел. (96 г.).

Национальный состав разнообразен, но большинство рабочих русских.

Характер продукции и услуг.

079900M: комплексное проектирование объектов черной металлургии и объектов других отраслей, гражданского строительства и объектов соцкультбыта (07.98)

030900M, 102500M: проведение инженерно-изыскательских работ в строительстве (07.98)

030900M, 102500M: разработка проектно-сметной документации промышленного и гражданского строительства, объектов соцкультбыта (07.98)

065200M, 102500M: разработка мероприятий по охране окружающей среды и территорий промышленной и социально-культурной сфер (07.98)

030900M: разработка технической документации по использованию вторичных минеральных и энергетических ресурсов (07.98)

030900M, 102500M: разработка документации и проведение комплектации оборудованием и материалами строящихся и реконструируемых объектов (07.98)

102500M: научно-техническая продукция и методические пособия для строительства (07.98)

102500M: ведение авторского надзора в строительстве (07.98)

102500M: обследование существующих объектов и сооружений и разработка рекомендаций (07.98)

011800M: внешнеэкономическая деятельность (07.98)

040200M: предпринимательская и посредническая деятельность (07.98)

Наличие внешнеторговых связей.

ОАО "ЧЕЛЯБГИПРОМЕЗ" разрабатывает некоторые проекты совместно с европейскими компаниями, которые работают на Российском рынке. Внешнеторговые связи отсутствуют.

Наличие на предприятии сведений, составляющих государственную тайну.

На предприятии “ЧЕЛЯБГИПРОМЕЗ” не содержатся сведения составляющих государственную тайну.

Оснащенность управления и производства средствами СВТ, наличие специализированных подразделений, наличие локальной сети и её соединение с внешним миром.

В институте “ЧЕЛЯБГИПРОМЕЗ” проведена локально-вычислительная сеть. ЛВС связана с внешним миром через глобальную сеть Internet. В институте стоит сервер, который выполняет также роль файл сервера. К нему подключена вся компьютерная сеть, и выход в Интернет осуществляется через данный сервер.

Характеристики

Список файлов курсовой работы

Свежие статьи
Популярно сейчас
Зачем заказывать выполнение своего задания, если оно уже было выполнено много много раз? Его можно просто купить или даже скачать бесплатно на СтудИзбе. Найдите нужный учебный материал у нас!
Ответы на популярные вопросы
Да! Наши авторы собирают и выкладывают те работы, которые сдаются в Вашем учебном заведении ежегодно и уже проверены преподавателями.
Да! У нас любой человек может выложить любую учебную работу и зарабатывать на её продажах! Но каждый учебный материал публикуется только после тщательной проверки администрацией.
Вернём деньги! А если быть более точными, то автору даётся немного времени на исправление, а если не исправит или выйдет время, то вернём деньги в полном объёме!
Да! На равне с готовыми студенческими работами у нас продаются услуги. Цены на услуги видны сразу, то есть Вам нужно только указать параметры и сразу можно оплачивать.
Отзывы студентов
Ставлю 10/10
Все нравится, очень удобный сайт, помогает в учебе. Кроме этого, можно заработать самому, выставляя готовые учебные материалы на продажу здесь. Рейтинги и отзывы на преподавателей очень помогают сориентироваться в начале нового семестра. Спасибо за такую функцию. Ставлю максимальную оценку.
Лучшая платформа для успешной сдачи сессии
Познакомился со СтудИзбой благодаря своему другу, очень нравится интерфейс, количество доступных файлов, цена, в общем, все прекрасно. Даже сам продаю какие-то свои работы.
Студизба ван лав ❤
Очень офигенный сайт для студентов. Много полезных учебных материалов. Пользуюсь студизбой с октября 2021 года. Серьёзных нареканий нет. Хотелось бы, что бы ввели подписочную модель и сделали материалы дешевле 300 рублей в рамках подписки бесплатными.
Отличный сайт
Лично меня всё устраивает - и покупка, и продажа; и цены, и возможность предпросмотра куска файла, и обилие бесплатных файлов (в подборках по авторам, читай, ВУЗам и факультетам). Есть определённые баги, но всё решаемо, да и администраторы реагируют в течение суток.
Маленький отзыв о большом помощнике!
Студизба спасает в те моменты, когда сроки горят, а работ накопилось достаточно. Довольно удобный сайт с простой навигацией и огромным количеством материалов.
Студ. Изба как крупнейший сборник работ для студентов
Тут дофига бывает всего полезного. Печально, что бывают предметы по которым даже одного бесплатного решения нет, но это скорее вопрос к студентам. В остальном всё здорово.
Спасательный островок
Если уже не успеваешь разобраться или застрял на каком-то задание поможет тебе быстро и недорого решить твою проблему.
Всё и так отлично
Всё очень удобно. Особенно круто, что есть система бонусов и можно выводить остатки денег. Очень много качественных бесплатных файлов.
Отзыв о системе "Студизба"
Отличная платформа для распространения работ, востребованных студентами. Хорошо налаженная и качественная работа сайта, огромная база заданий и аудитория.
Отличный помощник
Отличный сайт с кучей полезных файлов, позволяющий найти много методичек / учебников / отзывов о вузах и преподователях.
Отлично помогает студентам в любой момент для решения трудных и незамедлительных задач
Хотелось бы больше конкретной информации о преподавателях. А так в принципе хороший сайт, всегда им пользуюсь и ни разу не было желания прекратить. Хороший сайт для помощи студентам, удобный и приятный интерфейс. Из недостатков можно выделить только отсутствия небольшого количества файлов.
Спасибо за шикарный сайт
Великолепный сайт на котором студент за не большие деньги может найти помощь с дз, проектами курсовыми, лабораторными, а также узнать отзывы на преподавателей и бесплатно скачать пособия.
Популярные преподаватели
Добавляйте материалы
и зарабатывайте!
Продажи идут автоматически
7174
Авторов
на СтудИзбе
251
Средний доход
с одного платного файла
Обучение Подробнее