- •Введение
- •1 Постановка задачи
- •2.1 Концепция безопасности объектов информатизации
- •2.1.1 Цели и задачи системы безопасности
- •2.1.2 Принципы организации и функционирования системы безопасности
- •2.1.3 Управление системой безопасности объектов информатизации
- •2.2 Характеристика объектов защиты
- •2.2.1 Универсальная электронная карта (уэк)
- •2.3 Список участников проекта
- •2.4 Перечень защищаемой информации и прикладного программного обеспечения
- •2.2.2 Банкомат
- •2.5 Статистические данные в сфере защиты
- •2.6 Угрозы информационной безопасности
- •2.7 Модель нарушителя
- •2.8 Анализ рисков
- •2.9 Построение частной модели угроз
- •2.10 Зарубежный опыт решения задач построения электронного правительства и оказания государственных услуг
- •2.10.1 Инфраструктура электронной идентификации и авторизации
- •2.10.2 Электронные паспорта
- •2.10.3 Карты, используемые для получения медицинских услуг
- •2.10.4 Система идентификации и единой точки входа в информационные системы для государственных служащих
- •2.10.5 Сервисы меток времени
- •2.11 Неудача западных коллег
- •2.12 Вывод
- •3 Кострукторская часть
- •1) Универсальная карта и её чипы;
- •3) Организации, как информационный ресурс.
- •3.1 Универсальная карта и её чипы
- •3.1.1 Контактный чип emv
- •3.1.1.1 Элементы данных и файлы
- •3.1.1.2 Соображения безопасности
- •3.1.2 Бесконтактный чип
- •3.1.3 Чип со сдвоенным интерфейсом
- •3.1.4 Электронно-цифровая подпись как средство защиты чипа
- •3.2 Организационные мероприятия
- •Банкомат:
- •Rfid-считыватели.
- •3.3.1 Банкомат
- •3.3.1.1 Сенсорная панель
- •3.3.1.2 Фотодиоды
- •3.3.1.3 Светодиодная панель
- •3.3.3 Домашний карт-ридер
- •3.3.4 Rfid-считыватели
- •3.3.4.1 Сканер радиочастот
- •3.3.4.2 Экранированный чехол из медной пластины
- •3.3.5 Биометрия, как составляющая метода защиты
- •3.3.5.1 Дактилоскопия
- •3.3.5.2 Биометрия лица
- •3.4 Организации, как информационный ресурс.
- •3.4.1 Межсетевые экраны
- •3.4.1.2 Сспт-2
- •3.4.2 Система защиты каналов передачи данных
- •3.4.3 Антивирусные средства
- •3.4.3.2 Антивирус Касперского
- •3.4.4 Системы обнаружения вторжений
- •3.5 Вывод
- •4 Организационно-экономическая часть
- •4.1 Сфера применения
- •4.2 Описание эффекта от внедрения системы защиты информации
- •4.3 Экономические расчеты по Республике Марий Эл
- •4.3.1 Расчет капитальных затрат на внедрение
- •4.3.2 Предполагаемый доход
- •4.4 Вывод
- •5 Безопасность жизнедеятельности
- •5.1. Анализ опасных и вредных факторов на объекте информатизации
- •5.1.1 Эмоциональный фактор, в случае хищения уэк
- •5.1.2 Электромагнитное излучение rfid технологии
- •5.1.3 Освещенность аппаратно-технических средств
- •5 .2 Освещенность кабины банкомата
- •5.2.1 Технический расчёт искусственного освещения кабины банкомата
- •5.4 Вывод
- •Заключение
- •Л итература
- •Приложение 1
- •Приложение 2
- •Приложение 3
- •Приложение 4
- •Приложение 5
- •Приложение 6
- •Приложение 7
3.3.1.2 Фотодиоды
Фотодиоды направлены только на улов злоумышленников. К примеру, если банкомат освещен в дневное время суток солнечным светом, а в ночное время искусственным светом, фотодиоды блокируют сигнал, когда клавиатуру закрывают панелью, имитирующей клавиатуру банкомата. Специальная микросхема (контроллер) принимает сигнал от датчика и передает уже правоохранительным органам или внутренней охране здания, в котором установлен банкомат. Таким образом, фотодиоды позволят существенно уменьшить количество атак.
Простейший фотодиод представляет собой обычный полупроводниковый диод, в котором обеспечивается возможность воздействия оптического излучения на р–n-переход.
В этом случае предлагаю фотодиод L-SB1R9PD1Dx производства компании «ParaLight». Нам необходимо иметь их на каждой клавише (16 шт.), чтобы не воспринимать изменение освещенности от нажима пальцев, но когда клавиатура будет полностью скрыта скиммером, общее падение освещенности откроет все ключи одновременно и приведет в рабочее состояние охранную сигнализацию.
Характеристики фотодиода L-SB1R9PD1Dx(при t=25° C):
Рассеиваемая мощность Pd = 0,1 мВт;
Напряжение пробоя фотодиода Vbr = 30 В;
Рабочая температура Top = -35 С - +85 С;
Цвет линзы черный.
Цена: 40 руб.
3.3.1.3 Светодиодная панель
Светодиодную панель предлагаю по той причине, что она сокращает существенные расходы на обеспечение защиты клавиатуры. Конечно, здесь можно вставить накладную клавиатуру без проблем, но основа заключена в следующем: банковская клавиатура будет выделяться, о чем должны проинформированы пользователи. При нажатии на клавиши будет происходить мерцание всей клавиатуры.
Светодиоды также, как и фотодиоды предлагаю разместить на клавишах и применить в этом случае LHG 2092 двухцветный (красный / зеленый).
Цена: 5 руб.
3.3.2 POS-терминал
Использование POS-терминалов упрощает сложные банковские процедуры при покупках товаров, оплаты услуг и во многом другом. Но бывают люди с «нечистой душой», которые сотрудничают со злоумышленниками, что позволит им распоряжаться денежными средствами безнаказанно.
Предлагаю авторизацию на рабочих местах с устройством POS-терминалом. Данные на авторизацию должны иметь отдельную электронную подпись на работника, который имеет доступ к работе данного оборудования. Причем каждая организация, применяющая в работе данное аппаратно-технические средство, должна регистрировать своих сотрудников на право работы с этим аппаратом. Своевременно, при увольнении работника, снимать их с центра авторизации. Все операции по карте будут фиксироваться в едином операционном центре, таким образом, можно будет отслеживать краденые УЭК, в случае их использования. Даже по прошествии определенного времени, факт кражи будет зафиксирован.
Этот способ выбран неслучайно, по статистике 2% краж происходит в торговых точках, если учесть, что при отоваривании в торговых центрах при предъявлении УЭК необходимо предъявить и паспорт.
На данном этапе, когда злоумышленник пытается произвести расчет таким способом, становится возможным процедура захвата как самого злоумышленника, так и работника компании (соучастника), который преднамеренно совершил сделку по краденой или поддельной карте, извлекая при этом для себя выгоду.