- •Кафедра организации и технологии защиты информации курсовая работа
- •«Инженерно-техническая защита информации»
- •Содержание
- •Введение
- •Моделирование объекта защиты
- •Описание объекта защиты
- •Моделирование объектов защиты
- •Граф структура защищаемой информации
- •Пространственная модель контролируемых зон
- •Пространственная модель контролируемых зон (технический паспорт помещения)
- •Моделирование возможных каналов утечки информации
- •Классификация возможных каналов утечки информации
- •Граф структура возможных каналов утечки конфиденциальной информации с объекта защиты
- •Оценка степени угрозы защищаемой информации
- •Модель получения информации по техническим каналам с объекта зашиты
- •Тактико-технические характеристики устройств съема информации
- •Возможные пути проникновения злоумышленников
- •Моделирование мероприятий инженерно – технической защиты информации объекта защиты
- •Разработка модели скрытия вида деятельности организации (объекта) План организационно технических мероприятий по активному скрытию объекта защиты
- •Разработка мероприятий по технической защите информации на объекте защиты
- •Модель защиты информации от утечки по техническим каналам с объекта зашиты
- •Тактико-технические характеристики средств защиты
- •Разработка модели охранной и пожарной сигнализации объекта (помещения) Номенклатура средств системы охранной и пожарной сигнализации
- •Расчет зон распространения акустических и электромагнитных волн с объекта защиты с масштабной привязкой на местности
- •Звукопоглощающие свойства строительных конструкций
- •Уровни акустического сигнала на строительных конструкциях
- •Экранирующие свойства элементов здания
- •Заполнение шаблона базы данных технических средств защиты информации помещения (объекта)
- •Оценка эффективности и возможностей средств защиты информации
- •Оценка степени защиты информации на объекте
- •Ранжирование каналов утечки акустической информации
- •Аналогичным образом формируется (для данного помещения) спектр сигнальных угроз, представленный в таблице 14
- •Ранжирование каналов утечки сигнальной информации
- •Ранжирование видов противодействия утечки информации
- •Экономическая оценка стоимости средств защиты информации Стоимостная оценка защиты информации объекта
- •Заключение
- •Список используемых источников
Разработка мероприятий по технической защите информации на объекте защиты
Мероприятия по технической защите информации можно условно разделить на три направления: пассивные, активные и комбинированные.
Пассивная защита подразумевает обнаружение и локализацию источников и каналов утечки информации.
Активная — создание помех, препятствующих съему информации.
Комбинированная — сочетает в себе использование двух предыдущих направлений и является наиболее надежной.
Однако пассивная и активная защиты уязвимы в некотором смысле. Например, при использовании исключительно пассивной защиты приходится проводить круглосуточный мониторинг, так как неизвестно, когда включаются средства съема, или теряется возможность использовать оборудование обнаружения при проведении деловой встречи.
Активная защита может заметно осложнить жизнь людям, ведущим наблюдение за вами, а вы можете использовать ее вхолостую, не зная точно, есть ли наблюдение.
Комбинированная защита позволяет устранить эти недостатки.
Модель защиты информации от утечки по техническим каналам с объекта зашиты
Таблица 9
№ п\п |
Место установки |
Позиционное место установки устройств съема информации |
Тип (индекс) устройства съема информации |
Способ применения |
Технический канал закрытия утечки информации |
1 |
2 |
3 |
4 |
5 |
6 |
1. |
Рабочий стол руководителя объекта защиты |
С1:5 |
Генератор шума «Гром ЗИ – 4» |
Постоянно |
Радиоэлектронный |
2. |
ПЭВМ кабинета №3 |
V1:13 |
Генератор шума «ГШ-К-1000М» |
Постоянно |
Радиоэлектронный |
3. |
Помещение секретного отделения |
Т6 |
Генератор шума «Купол-W-ДУ» |
Постоянно |
Радиоэлектронный |
4. |
Розетка 220 В. Кабинет руководителя объекта защиты |
Х1:10 |
Генератор шума «SEL SP-41/C» |
По решению руководства |
Радиоэлектронный |
Продолжение таблицы |
|||||
5. |
Розетка 220 В. Помещения секретного отделения |
U14 |
Генератор шума «SI-8001» |
Постоянно |
Радиоэлектронный |
6. |
Розетка 220 В. Кабинета №2 |
V8 |
Генератор шума «SI-8001» |
По решению руководства |
Радиоэлектронный |
7. |
Кабинет руководителя объекта защиты |
Х1:3 |
Генератор зашумления «Волна 4 М» |
По решению руководства |
Радиоэлектронный |
8. |
Кабинет руководителя объекта защиты |
Х1:6 |
Генератор зашумления «SEL SP-21B1» |
По решению руководства |
Радиоэлектронный |
9. |
Кабинет руководителя объекта защиты |
Х1:9 |
Фильтр питания «ФСП-1Ф-7А» |
Постоянно |
Радиоэлектронный |
10. |
Окно кабинета руководителя объекта защиты |
D1:3 |
Виброакустическая система «ВГШ-103» |
Постоянно |
Акустический |
11. |
Окно помещения секретного отделения |
R2 |
Виброакустический генератор шума «ANG-2000» |
По решению руководства |
Акустический |