3.3. Проектирование инженерно-технических мер защиты

Технические мероприятия - это мероприятия, обеспечивающие приобретение, установку и использование в процессе производственной деятельности специальных, защищенных от побочных излучений (безопасных) технических средств или средств, ПЭМИН которых не превышают границу охраняемой территории.[14]

Технические мероприятия по защите конфиденциальной информации можно подразделить на скрытие, подавление и дезинформацию.

Скрытие выражается в использовании радиомолчания и создании пассивных помех приемным средствам злоумышленников.

Подавление – это создание активных помех средствам злоумышленников.

Дезинформация - это организация ложной работы технических средств связи и обработки информации; изменение режимов использования частот и регламентов связи; показ ложных демаскирующих признаков деятельности и опознавания.[12, с. 203]

Защитные меры технического характера могут быть направлены на конкретное техническое устройство или конкретную аппаратуру и выражаются в таких мерах, как отключение аппаратуры на время ведения конфиденциальных переговоров или использование тех или иных защитных устройств типа ограничителей, буферных средств, фильтров и устройств зашумления.

При проектировании системы ИТЗИ в коммерческой фирме следует учитывать, что деятельность любой коммерческой организации направлена на получение максимальной прибыли при минимальных издержках. В связи с этим следует максимально использовать возможности уже имеющейся на фирме СИТЗИ и предложить для ее совершенствования минимум инженерно-технических средств, к тому же, не требующих значительных финансовых затрат. [15]

Для построения СИТЗИ рассмотренного объекта от утечки информации по техническим каналам, можно предложить следующие средстваи системы защиты:

1. В целях предотвращения снятия информации с помощью гидроакустических микрофонов, необходимо систему центрального отопления оборудовать звукоизолирующими экранами (панели из древо-волокнистого материала). Цена - 3000 руб.;

2. В вентиляционные отверстия установить звукоизолирующие заглушки. Цена – 1000 рублей

3. Для защиты информации от утечки по акустическим и виброакустическим каналам использовать комплекс виброакустической защиты, например - VNG-012GL [16]:

Предназначен для защиты информации от утечки по акустическим и виброакустическим каналам с использованием прямого прослушивания, электронных стетоскопов, лазерных и микроволновых систем.

Защита обеспечивается созданием акустических и виброакустических помех в строительных конструкциях и инженерно-технических коммуникациях. Отличительной особенностью изделия является наличие пяти независимых шумовых каналов и возможность регулировки спектров помех в октавных или 1/3-октавных частотных полосах. Это позволяет оптимальным образом формировать частотную характеристику и уровень помехи. Настройка параметров осуществляется с применением персонального компьютера и специальной программы. Установленная частотная характеристика помехи запоминается, и изделие работает автономно (без компьютера).

Комплект поставки изделия позволяет зашумлять стены, пол, потолок, оконные проемы, трубы тепло- и водоснабжения, а также вентиляционные каналы и дверные тамбуры. Цена – 30000 руб.

4. Линии заземления изолировать и наделить их защитным экраном. Цена – 3000 рублей.

5. Использовать генератор шума по сети 220В- SEL SP-41/C [17]:

Является техническим средством активной защиты информации объектов 1 категории, создающим маскирующий сигнал в цепях электропитания. Предназначены для защиты информации, обрабатываемой средствами оргтехники, от утечки по сети электропитания, а также для подавления устройств несанкционированного съема информации, использующих в качестве канала передачи цепи электропитания 220 В.

Цена – 8000 руб.

6. Для предотвращения снятия информации путем визуального наблюдения за помещениями фирмы, следует произвести тонировку всех оконных стёкол. Цена – 2000 рублей

7. Использовать портативный блокиратор сотовых телефонов GSM900/1800,CDMA, TDMA, например: C-Guard:

Позволяет блокировать связь между сотовым телефоном и базовыми станциями в стандарте сотовой связи GSM 900/1800. Применяться для блокирования передачи данных и голоса с помощью сотового телефона в различных местах, где пользование сотовым телефоном запрещено или нежелательно. C-Guard делает невозможной сотовую связь в местах, где требуется тишина: конференц-залы, театры, концертные залы, студии звукозаписи, библиотеки и т.п. Блокирует работу подслушивающих устройств, созданных на основе сотового телефона.

Цена – 8000 руб.

8. В качестве средств и систем противодействия устройствам несанкционированного съема информации возможно использовать:

- Комплекс для контроля телефонных линий КТЛ-400 (Россия).

Предназначен для защиты телефона от подслушивания, обеспечения конфиденциальности переговоров по телефонной линии, обнаружения и подавления прослушивающих устройств с питанием от линии, установленных как до, так и после подключения прибора к линии.

Имеет сертификат Гостехкомиссии РФ № 180.

Цена - 17000 руб.

9. Компьютерный комплекс радиоконтроля и контроля каналов утечки информации RS Light [18]

Портативные компьютерные комплексы RS Light предназначены для обнаружения, идентификации, определения местоположения (локализации) и нейтрализации подслушивающих устройств и других источников несанкционированных излучений, передающих сигналы по радиоканалу, сети электропитания, проводным линиям и в оптическом ИК-диапазоне. Изделия этой популярной серии отличаются компактностью, не высокой стоимостью, надежностью, простотой освоения и эксплуатации.

В минимальный комплект аппаратуры входит широкодиапазонный радиоприемник, двухканальная акустическая система и контроллер, который может подключаться к последовательному порту персонального компьютера или USB порту. Комплекс RS lights работает с радиоприемниками AR3000A, AR5000, AR8000 и AR8600, а также с приемниками PCR-100 и PCR-1000 японских фирм AOR Ltd и IcomInc. Для управления может использоваться любой компьютер с операционной системой Windows 95/98/2000/NT.

Вся аппаратура комплекса вместе с миниатюрным приемником, например, AR8200 или AR8600 и портативным (notebook) компьютером умещается в небольшом кейсе и питается от встроенных батарей (см. фото), В процессе поиска подслушивающих устройств радиоприемник комплекса RS lights перестраивается под управлением компьютера в заданном диапазоне и обнаруживает все излучения, превышающие заданный оператором пороговый уровень. Обнаруженные сигналы и их параметры (частота, уровень, ширина спектра, время обнаружения и т.д.) заносятся в списки и автоматически классифицируются программой RS lights пo нескольким признакам. Такая классификация позволяет сократить количество излучений, которые отбираются для дальнейшего анализа тестами идентификации (опознавания) подслушивающих устройств.

Анализируя полученные при сканировании данные, программа комплекса способна установить, что:

- обнаруженное излучение «неизвестно» компьютеру, т.е. не было зарегистрировано им ранее в процессе подготовки диаграмм загрузки радиодиапазонов, характеризующих внешние источники излучений, и не относится к сигналам радиовещательных станций;

- обнаруженное излучение появилось «недавно», т.е. не было зарегистрировано в предыдущем сеансе работы;

- обнаруженное излучение содержит вторую или третью гармоники (что характерно для любых близко расположенных миниатюрных радиопередатчиков);

- обнаруженное излучение модулируется звуковыми сигналами, воспроизводимыми в помещении;

- спектр обнаруженного сигнала характерен для определенного типа систем передачи информации;

Использование нескольких критериев идентификации (акустический, по 2-ой и 3-ей гармоникам), значительно повышает достоверность выявления сигналов подслушивающих устройств. Анализ гармонического состава принятого сигнала позволяет достоверно выявлять микропередатчики подслушивающих устройств с любыми видами модуляции и кодирования, некоторые из которых могут не реагировать на сигналы акустического зондирования.

Цена - 70 000 руб.

Приблизительная стоимость, предложенных инженерно-технических средств защиты, указана в таблице 9.

Таблица 9. Примерная стоимость ИТСЗ

Наименование	Кол-во	Стоимость (руб.)
Звукоизолирующие экраны	10	3000
Звукоизолирующие заглушки	10	1000
Защитные экраны	15	3000
Тонировка стекол	10	2000
Комплекс VNG-012GL	1	30000
Генератор шума SELSP-41/C	1	8000
Блокиратор сотовых телефонов C-Guard	1	8000
Комплекс КТЛ-400	1	17000
Комплекс RS Light	1	70000
Сумма:		142000

Учитывая, что финансовые потери фирмы в случае утечки конфиденциальной информации могут составить сумму до 500 тыс. руб., привести к банкротству фирмы и утере деловой репутации, разовые затраты на совершенствование системы защиты информации в 28% от данной суммы, представляются вполне адекватными. Следовательно можно сделать вывод, что затраты на защиту информации являются экономически выгодными так как не превышают цену защищаемой информации.

Заключение

В рамках данной курсовой работы было проведено моделирование объекта защиты и угроз безопасности информации. Построена структурная и пространственная модель объекта защиты, классифицированы и выявлены наиболее опасные и реальные пути организации несанкционированной утечки информации по техническим каналам.

Анализ объекта защиты выявил наиболее вероятные технические каналы утечки информации: радиоэлектронный, прямой оптический и функциональный проводной. Также, в качестве дополнительной информации приведены описания и технические характеристики систем противодействия несанкционированному съему информации по этим каналам.

В целом, данная работа позволила систематизировать и структурировать ранее полученные знания в области защиты информации, а также продемонстрировала необходимость комплексного подхода при реализации систем защиты информации.