2 Технічні засоби охорони об’єктів
2.1 Завдання
Моделювання об’єкту захисту.
Побудова структурної моделі об’єкта захисту.
Побудова просторової моделі об’єкта захисту.
Моделювання загроз безпеці інформації.
2.2 Моделювання об’єкту захисту
З позиції системного підходу сукупність взаємопов’язаних елементів, що функціонують з метою забезпечення безпеки інформації, утворюють систему захисту інформації. Такими елементами є люди, тобто керівники, співробітники служби безпеки, об’єкт захисту представляє собою будівлю, інженерні конструкції, засоби обчислювальної техніки, технічні засоби захисту інформації та контролю її ефективності. Проектування необхідної системи захисту інформації починається з системного аналізу існуючої системи захисту інформації, який включає:
1) Моделювання об’єкту захисту:
- визначення джерел інформації, що захищається (люди, документи, фізичні поля, матеріальні об’єкти);
- опис просторового розташування основних місць розташування джерел інформації, що захищається;
2) Моделювання загроз безпеці інформації:
- моделювання фізичного проникнення зловмисника до джерел інформації;
- моделювання технічних каналів витоку.
Для створення повної моделі об’єкта захисту необхідно для початку визначити ту інформацію, яку необхідно захищати, тому необхідно провести її структурування.
Структурування інформації здійснюється шляхом класифікації інформації у відповідності з функціями, завданням і структурою організації з прив’язкою елементів інформації до її джерел. Деталізацію інформації доцільно проводити до рівня, на якому елементу інформації відповідає одне джерело.
Моделювання полягає в аналізі на основі просторових моделей можливих шляхів розповсюдження інформації за межі контрольованої зони.
2.3 Структурна модель
Моделювання об’єкту захисту починається з побудови структурної моделі. Для цього виділяється інформація, що підлягає захисту. У зв’язку з тим, що підприємство комерційне, для опису рівня секретності використовуються три грифи конфіденційності: конфіденційно, строго конфіденційно і комерційна таємниця. Гриф конфіденційності використовується для розрахунку ціни інформації.
Виберемо наступні ціни одиниці інформації (Мб) в залежності від грифу конфіденційності:
Комерційна таємниця – 1 (100 у.о.)
Строго конфіденційно – 0,6 (10 у.о.)
Конфіденційно – 0,3 (1 у.о.)
Існує кілька способів обчислення ціни інформації.
Ціна інформації може обчислюватись залежно від збитку, що буде заподіяний фірмі при її витоку. У цьому випадку ціна інформації встановлюється методом експертних оцінок.
Ціна інформації також може обчислюватись по загальному обсягу інформації по формулі:
(2.1)
де, Ц – ціна інформації, О – обсяг інформації у Мб, Цлб – ціна інформації за 1 Мб.
Обсяг інформації у Мб може біти обчислений по формулі:
(2.2)
де, Оциф – обсяг інформації в цифровому вигляді, Опап – обсяг інформації в паперовому вигляді, Оо – середній обсяг інформації на одній сторінці.
Середній обсяг інформації в сторінці розміром А4 для шрифту кеглем становить приблизно 4 тисячі знаків, що становить 4 Кб. З огляду на те, що аркуші практично не бувають заповненими повністю, можна прийняти середній обсяг інформації в 2,5 Кб на сторінку.
Необхідно врахувати, що інформація в паперовому й цифровому вигляді не повинна дублювати одна одну, тобто в цій формулі враховується тільки обсяг унікальної інформації. Також необхідно застосувати для обчислення обсяг корисної інформації, тобто інформації в чистому виді, тому що іноді невелика кількість інформації може займати значний обсяг. Особливо це характерно для електронної інформації.
Для
обліку корисної інформації введемо
«Коефіцієнт корисної цифрової інформації»
(КК). У базі даних обсягом 2 Мб може
знаходитися всього 100 Кб корисної
інформації – весь інший обсяг займають
службові дані, що не мають практичної
цінності. У цьому випадку «КК цифрової
інформації» буде становити
Наприклад, в MsWord
при створенні документа без графічних
картинок «КК цифрової інформації» буде
становити не більше 15%.
Очевидно, що не всі елементи інформації мають однакову вартість, тому обчислювати ціну інформації можна тільки для інформації, що має гриф конфіденційно. Для такої інформації обчислення методом експертних оцінок буде не ефективним і обчислення за допомогою застосування обсягу інформації буде мати незначну погрішність. У всіх інших випадках ціна інформації визначається методом експертних оцінок.
Для строго конфіденційної інформації та інформації, що становить комерційну таємницю, ціна інформації заповнюється методом експертних оцінок. За отриманими даними заповнюємо таблицю 2.1.
Таблиця 2.1 Розрахунок коштовності конфіденційної інформації
Найменування елемента інформації |
Гриф конфіденційності |
Обсяг інформації в електронному виді, Мб |
КК циф. інф., % |
Обсяг інформації в паперовому виді, стр. |
Ціна, у.о. |
1 |
2 |
3 |
4 |
5 |
6 |
Відомості про фонди окремих товарів |
СК |
1 |
20 |
Дублює ел. інф. |
15300 |
Відомості про виробничі можливості підприємства |
К |
0,7 |
15 |
Дублює ел. інф. |
8750 |
Відомості про перспективні методи керування підприємством |
К |
0,5 |
20 |
Дублює ел. інф. |
8150 |
План закупівель та продажів |
СК |
0,2 |
15 |
Дублює ел. інф. |
7400 |
Продовження таблиці 2.1
1 |
2 |
3 |
4 |
5 |
6 |
Бюджет |
СК |
1,2 |
35 |
Дублює ел. інф. |
19150 |
Рівень виторгу |
СК |
2,5 |
15 |
Дублює ел. інф. |
14025 |
Рівень доходів |
К |
3 |
20 |
Дублює ел. інф. |
10200 |
Комерційні зв’язки |
СК |
4 |
15 |
Дублює ел. інф. |
15450 |
Відомості про споживачів |
КТ |
2 |
15 |
Дублює ел. інф. |
9120 |
Умови контактів, включаючи ціну |
КТ |
5 |
20 |
Дублює ел. інф. |
12150 |
Відомості про виконання контактів |
КТ |
5 |
15 |
Дублює ел. інф. |
11500 |
Відомості про елементи розрахунку цін |
КТ |
6 |
20 |
Дублює ел. інф. |
13450 |
Структура ціни |
КТ |
8 |
20 |
Дублює ел. інф. |
15170 |
Відомості, пов’язані з технологічною інформацією |
КТ |
7 |
15 |
Дублює ел. інф. |
14870 |
В таблиці 2.2 зазначений перелік відомостей, що відносяться до комерційної таємниці, гриф конфіденційності , ціна інформації та ін. Дана модель необхідна для підрахунку загальної вартості інформації, що циркулює на підприємстві.
Таблиця 2.2 Структурна модель підприємства
Найменування елемента інформації |
Гриф конфіденційності |
Ціна, у.о. |
Найменування джерела інформації |
Місце знаходження джерела інформації |
1 |
2 |
3 |
4 |
5 |
Відомості про фонди окремих товарів |
СК |
15300 |
Документи на паперових носіях, в електронному виді |
Кабінет бухгалтерії |
Відомості про виробничі можливості підприємства |
К |
8750 |
Документи на паперових носіях, в електронному виді |
Кабінет бухгалтерії |
Продовження таблиці 2.2
1 |
2 |
3 |
4 |
5 |
Відомості про перспективні методи керування підприємством |
К |
8150 |
Документи на паперових носіях, БД в комп’ютері |
Кабінет головного директора |
План закупівель та продажів |
СК |
7400 |
Документи в електронному виді на комп’ютері |
Кабінет бухгалтерії |
Бюджет |
СК |
19150 |
Документи в електронному виді на комп’ютері |
Кабінет бухгалтерії |
Рівень виторгу |
СК |
14025 |
Документи в електронному виді на комп’ютері |
Кабінет бухгалтерії |
Рівень доходів |
К |
10200 |
Документи в електронному виді на комп’ютері |
Кабінет бухгалтерії |
Комерційні зв’язки |
СК |
15450 |
Документи в електронному виді на комп’ютері |
Кабінет бухгалтерії |
Відомості про споживачів |
КТ |
9120 |
Документи в електронному виді на комп’ютері |
Кабінет бухгалтерії |
Умови контактів, включаючи ціну |
КТ |
12150 |
Документи в електронному виді на комп’ютері |
Кабінет бухгалтерії |
Відомості про виконання контактів |
КТ |
11500 |
Документи в електронному виді на комп’ютері |
Кабінет бухгалтерії |
Відомості про елементи розрахунку цін |
КТ |
13450 |
Документи в електронному виді на комп’ютері |
Кабінет бухгалтерії |
Продовження таблиці 2.2
1 |
2 |
3 |
4 |
5 |
Структура ціни |
КТ |
15170 |
Документи в електронному виді на комп’ютері |
Кабінет бухгалтерії |
Відомості, пов’язані з технологічною інформацією |
КТ |
14870 |
Документи в електронному виді на комп’ютері |
Кабінет інженерів-технологів |
2.4 Просторова модель об’єкта захисту
Просторова модель об’єкта захисту – це модель просторових зон з вказаним місцем розташування джерел інформації, що захищається.
План приміщення зображений на рис. 1.2. Інформація опису об’єкта захисту структурована в таблицях 2.3, 2.4, 2.5.
Таблиця 2.3 Опис кабінету генерального директора (r6)
Назва приміщення |
Кабінет генерального директора |
Поверх |
1/9 |
Вікна |
W8 |
Двері |
D7 |
Сусідні приміщення |
Кабінет юриста зліва |
Приміщення над стелею |
Другий поверх, перекриття не менше 30 см |
Приміщення під підлогою |
Немає |
Вентиляція |
Воздуховід |
Батареї опалення |
Розміщені впродовж вікон, виходять в підвал в загальний стояк |
Кола електроживлення |
3 електричні розетки, підключені через внутрішній електрощит із захисними фільтрами |
Телефон |
1 телефон: Підключений до внутрішньої міні-АТС Panasonic KX66 |
Радіотрансляція |
Немає |
Електронний годинник |
Немає |
Побутові радіо засоби |
Немає |
Побутові електроприлади |
Кондіціонер |
ПЕВМ |
ПК архітектури Intel x86 |
Продовження таблиці 2.3
1 |
2 |
Технічні засоби охорони |
Не передбачено |
Телевізійні засоби спостереження |
Не передбачено |
Пожежна сигналізація |
Не передбачено |
Інші засоби |
Вхід на поверх і коридори охороняються охоронцем |
Таблиця 2.4 Опис кабінету бухгалтерії (r8)
Назва приміщення |
Кабінет бухгалтерії |
Поверх |
1/9 |
Вікна |
W6 |
Двері |
D9 |
Сусідні приміщення |
Кабінет інженера з безпеки зліва, кабінет юриста справа |
Приміщення над стелею |
Другий поверх, перекриття не менше 30 см |
Приміщення під підлогою |
Немає |
Вентиляція |
Воздуховід |
Батареї опалення |
Розміщені впродовж вікон, виходять в підвал в загальний стояк |
Кола електроживлення |
2 електричні розетки, підключені через внутрішній електрощит із захисними фільтрами в загальний силовий кабель |
Телефон |
1 телефон: Підключений до внутрішньої міні-АТС Panasonic KX66 |
Радіотрансляція |
Немає |
Електронний годинник |
Немає |
Побутові радіо засоби |
Немає |
Побутові електроприлади |
Кондіціонер |
ПЕВМ |
ПК архітектури Intel x86 |
Технічні засоби охорони |
Не передбачено |
Телевізійні засоби спостереження |
Не передбачено |
Пожежна сигналізація |
Не передбачено |
Інші засоби |
Вхід на поверх і коридори охороняються охоронцем |
Таблиця 2.5 Опис кабінету інженера з безпеки (r9)
Назва приміщення |
Кабінет інженера з безпеки |
1 |
2 |
Поверх |
1/9 |
Вікна |
W5 |
Продовження таблиці 2.5
1 |
2 |
Двері |
D10 |
Сусідні приміщення |
Кабінет бухгалтерії справа, кабінет системного адміністратора зліва |
Приміщення над стелею |
Другий поверх, перекриття не менше 30 см |
Приміщення під підлогою |
Немає |
Вентиляція |
Воздуховід |
Батареї опалення |
Розміщені впродовж вікон |
Кола електроживлення |
4 електричні розетки, підключені через внутрішній електрощит із захисними фільтрами в загальний силовий кабель |
Телефон |
1 телефон: Підключений до внутрішньої міні-АТС Panasonic KX66 |
Радіотрансляція |
Немає |
Електронний годинник |
Немає |
Побутові радіо засоби |
Немає |
Побутові електроприлади |
Кондіціонер |
ПЕВМ |
3 ПК архітектури Intel x86 |
Технічні засоби охорони |
Не передбачено |
Телевізійні засоби спостереження |
Не передбачено |
Пожежна сигналізація |
Не передбачено |
Інші засоби |
Вхід на поверх і коридори охороняються охоронцем |