Разработка инженерно-технической защиты информации, циркулирующей в кабинете финансового директора

Введение
1. Анализ задания на КП
2. Акт обследования защищаемого помещения
3. Выявление каналов акустической утечки информации
4. Разработка ТЗ на разработку системы защиты режимного помещения
5. Разработка комплекса мер по защите информации, циркулирующей в кабинете финансового директора
Заключение
Список литературы

Тем не менее, учитывая, что съем речевой информации ведется, как правило, с внутреннего остекления двойных или тройных окон (т. к. именно на нем имеется более высокое отношение сигнал / шум), установка защитных пленок на наружном остеклении существенно затрудняет функционирование лазерных средств съема речевое информации.Вносимые пленкой большие потери при прохождении и изменение поляризации лазерного излучения потребуют повышения мощности зондирующего излучения до 400 раз и, следовательно, увеличения мощности излучения лазера до 2000 м Вт соответственно.С практической точки зрения, установка на внешнем оконном остеклении защитных пленок сужает номенклатуру возможных для применения лазерных средств перехвата речевой информации повышает вероятность обнаружения зондирующего излучения с помощью визуальных инфракрасных средств наблюдения, либо делает необходимым приближение аппаратуры перехвата к оконному остеклению на расстоянии порядка 5-10 м, что также демаскирует факт ведения контроля.2. Электромагнитный канал перехвата информацииУстановка защитных металлизированных пленок на оконные остекления приводит к ослаблению электромагнитного излучения из помещения. В ходе работ проводили сравнительный анализ прохождения электромагнитных сигналов через чистое оконное стекло и оконное остекление, выполненное по специальной технологии с применением защитных пленок R 20 SR CDF и R 15 GO SR HPR.Оценка эффективности электромагнитного экранирования защитных пленок производилась в экранированном помещении.Эффективности электромагнитного экранирования исследуемых образцов пленок вычислялись, как разность измеренных величин в свободном поле и при установленном защищенном остеклении. Из полученных данных следует, что защитные металлизированные пленки обладают экранными свойствами. Эффективность экранирования указанных образцов в наиболее энергетическом диапазоне частот побочных излучений ПЭВМ (300-500 мГц) составляет 22-32 дБ. Полученные величины экранированных закладок (400-500 мГц) — 25-29 дБ. Полученные величины экранирования сопоставимы с аналогичными характеристиками железобетонных строительных конструкций. Поэтому, защитные пленки при установке на окнах помещений в железобетонных зданиях могут существенно снизить уровни электромагнитных излучений, распространяющихся из этих помещений. С практической точки зрения,установка защитных металлизированных пленок на оконное остекление приводит к сокращению дальности приема электромагнитного сигнала заданного уровня в 20-40 раз, т. е. реальная дальность действия закладки составит лишь 3% от потенциальной. В этом случае зона уверенного приема побочных излучений составит менее 3 метров, а дальность действия сверхминиатюрных и миниатюрных закладок составит менее 5 м, что практически исключает возможность несанкционированного съема информации этими средствами. А для обеспечения дальности приема речевой информации порядка 50 м потребуется применение мощной закладки, имеющей существенно большие габариты, что приведет к значительному усложнению оперативных мероприятий по ее установке и по обеспечению скрытности ее применения.3. Уменьшение в помещении напряженности электромагнитного поля, создаваемого внешними источниками. Максимальная суммарная величина воздействия электромагнитного поля по электрической составляющей от всех обнаруженных источников излучения в диапазоне указанных частот измерения после установки пленки уменьшена в 15 раз по сравнению с величиной, измеренной до установки пленки и составлял — 5,8 В/M при предельно допустимом уровне — 10 В/М.Также для дополнительной защиты окон кабинета будут установлены виброизлучатели ПИ-45 и ПИ-3м являются специализированными электроакустическими преобразователями малой мощности и предназначены для возбуждения шумовых вибраций в остеклении окон (дверей, офисных перегородок и т.п.).Защита Электроакустического канала утечки информацииДля защиты телефонного аппарата в кабинете от «микрофонного эффекта» и навязывания будет использовано Устройство защиты МП-1А и МП-1Ц.Устройства защиты МП-1А и МП-1Ц предназначены для исключения утечки информации через абонентскую линию аналоговых и цифровых АТС соответственно в режиме ожидания вызова. В них одновременно используются как пассивные средства защиты (ПСЗ), так и активные средства защиты (АСЗ). Устройства содержат генератор шума, нелинейные цепи и узел подавления сигналов малого уровня, с помощью которых обеспечивается введение шумового сигнала в абонентскую линию, затухание сигнала малого уровня от телефонного аппарата (ТА) в сторону абонентской линии и защита информации от утечки при активных методах воздействия в режиме ожидания вызова. Они отличаются малыми габаритами и низкой потребляемой мощностью по сравнению с ближайшими прототипами типа Гранит-8,11,12, это позволяет разместить их внутри телефонных розеток. Эксплуатационные расходы по изделию МП-1А не требуются, а для МП-1Ц сводятся к периодическому аудиоконтролю наличия шума в абонентской линии.Защита от ПЭМИНДля защиты от ПЭМИН от ПЭВМ и принтера в кабинете необходимо применить генератор радиопомех.Генератор радиопомех ЛГШ-501 предназначен для работы в составе системы активной защиты информации (САЗ), обрабатываемой на объектах ЭВТ до 1 категории включительно. САЗ обеспечивает защиту информации от утечки по каналам ПЭМИН путем создания широкополосной шумовой электромагнитной помехи в диапазоне частот от 0,01 до 1800 МГц.Принцип работы САЗ на базе генератора ЛГШ-501: создание на границе КЗ шумовой помехи, которая зашумляет побочные излучения защищаемого объекта.Генератор может работать на две телескопические антенны и (или) на внешние антенны, смонтированные как три короткозамкнутых контура в виде петель из провода, уложенных по периметру трех взаимно перпендикулярных граней.ЛГШ-501 питается от сети переменного тока напряжением 220 В и частотой 50 Гц. Устройство может эксплуатироваться круглосуточно.Включение/выключение режима генерации помех производится кнопкой «Сеть» на задней панели устройства.На передней панели генератора расположен световой индикатор работы.На задней панели генератора предусмотрен разъем для подключения проводного пульта ДУ (в комплект поставки не входит и изготавливается по месту монтажа).На рис. 2 представлена схема размещения средств защиты информации по акустическим каналам утечки информации.Рис. 2 - Схема размещения средств защиты информацииОбозначения:Желтые линии – защитная пленка;Красный прямоугольник - устройство защиты МП-1А;Зеленые круги - виброизлучатели ПИ-45;Желтый прямоугольник - устройство защиты конфиденциальных переговоров «DRUID D-06»;Синий прямоугольник - генератор радиопомех ЛГШ-501.ЗаключениеЦелью данной работы является разработка инженерно-технической защиты информации, циркулирующей в кабинете финансового директора.При обследовании кабинета финансового директора были выявлены следующие акустические каналы утечки информации:Воздушные технические каналы утечки информации:при проверке кабинета финансового директора на наличие закладных устройств был обнаружен микрофон, с устройством передачи информации по радиоканалу;Оптико-электронный технический канал утечки: обнаружено, что окна кабинета не защищены от оптических наводок;Электроакустические каналы утечки информации: абонентский аппарат в кабинете не имеет защиты и обладает «микрофонным эффектом».Для защиты от утечки информации по данным каналам, был разработан перечень инженерно-технических мер включающий в себя:Применение устройства защиты конфиденцильных переговоров «DRUID D-06» для защиты от прослушивания с использованием (радиомикрофонов, стетоскопов, звуковых регистраторов, пассивных резонаторов, проводных микрофонов).Применение на окнах самоклеящиеся пленки Llumar R 15 GO SR HPR для защиты от оптических наводок.Применение виброизлучателей - предназначены для возбуждения шумовых вибраций в остеклении окон (дверей, офисных перегородок и т.п.).Установку устройства защиты МП-1А и МП-1Ц - предназначены для исключения утечки информации через абонентскую линию аналоговых и цифровых АТС соответственно в режиме ожидания вызова.Список литературыБачило И.Л., Лопатин В.Н., Федотов М.А. Информационное право: Учебник/Под ред. Акад. РАН Б.Н. Топорникова. - СПб.: Издательство «Юридический центр Пресс», 2001.Герасименко В.А., Малюк А.А. Основы защиты информации. – М.: 2000.Девянин П.Н., Михальский О.О., Правиков Д.И., Щербаков А.Ю. Теоретические основы компьютерной безопасности: Учебное пособие для ВУЗов. – М.: Радио и связь, 2000. – 192с.Диева С.А., Шаеаева А.О. Организация и современные методы защиты информации. — М: Концерн «Банковский Деловой Центр», 2004.Мельников В.В. Безопасность информации в автоматизированных системах. – М.: Финансы и статистика, 2003. – 368с.Мельников В.В., Клейменов С.А., Петраков А.М. Информационная безопасность. – М.: Академия, 2005. – 336с.Назаров С.В. Локальные вычислительные сети. Книга 1. Москва «Финансы и статистика» 2000, с. 24Хореев П.Б. Методы и средства защиты информации в компьютерных системах. - М.: Академия, 2005.Ярочкин В.И. Информационная безопасность. – М.: Гаудеамус, 2004. – 544с.