Глава 2. Определение средств инженерно-технической защиты информации, применяемых для защиты объекта информатизации овд

1. Разработка предложений по защите информации на объекте информатизации овд.

В качестве примера объекта информатизации выступает кабинет начальника ОВД, так как в нем наиболее вероятно будет осуществляться циркулирование конфиденциальной информации.

В качестве примера объекта информатизации выступает кабинет начальника ОВД, так как в нем наиболее вероятно будет осуществляться циркулирование конфиденциальной информации.

На рисунке 2 представлена схема кабинета начальника ОВД:

TV

Рис. 2 – схема кабинета начальника ОВД

В таблице 1 представлены условные обозначения к схеме 1 – модели кабинета начальника ОВД:

№ п/п	Условное обозначение	Название объекта
1		стул
2	TV	телевизор
3		дверь
4		телефонный аппарат
5		персональный компьютер
6		отверстие вентиляции
7		платяной шкаф
8		розетка
9		сейф
10		окно
11		радиатор центрального отопления
12		рабочее кресло
13		цепь электропитания

Таблица 1 – условные обозначения

В таблице 2 представлены технические характеристики кабинета начальника ОВД:

№ п/п	Наименование характеристики	Значение
1	Назначение помещения	Кабинет начальника ОВД
2	Режим посещения	Начальник ОВД, сотрудники в присутствии начальника ОВД.
3	Площадь	50 м2
4	Капитальные стены	Железобетонная панель, толщина - 300 мм
5	Окна (число, характер рам, стекла)	2 пластиковых окна, 2 форточки, рамы пластиковые
6	Двери	Дверное полотно, размер 200х120 мм, выполненное из цельного дерева.
7	Смежные помещения, их назначение, материал стен, толщина.	Слева – кабинет начальника полиции ОВД, справа – кабинет юрисконсульта, материал стен – железобетонные панели, толщина 300 мм.
8	Смежные помещения вверху, их назначение, материал перекрытия, толщина	Кабинет начальника тылового обеспечения, железобетонная панель, толщина – 300 мм
9	Смежные помещения внизу, их назначение, материал перекрытия, толщина	Дежурная часть ОВД, железобетонная панель, толщина – 300 мм
10	Вентиляционные отверстия, их размер	1 отверстие, 220х160 мм
11	Инженерные системы (отопления, канализация, водоснабжение)	2 радиатора центрального отопления с вертикальными подводными трубами
12	Звукопоглощающие конструкции, место их установки, материал изготовления	Подвесной потолок, материал – акустические плиты «Акмигран» 500х500 мм, глубина межпотолочного пространства – 300 мм
13	Цепи электропитания, число розеток, напряжение	220 В, 50 Гц, 6 розеток
14	Телефон, тип аппарата, место установки, тип кабеля	2 абонентских телефонных линии городской АТС: 1- PANASONIC KX-TS2350RUB, 2 - PANASONIC KX-TС1703, беспроводной, с режимом «громкая связь»; 1 выделенная телефонная линия для связи с УВД - PANASONIC KX-TS2350RUB, тип кабеля: ТРП-2
15	Персональный компьютер, место установки, наличие локальной сети	1 персональный компьютер, станция локальной сети ОВД
16	Бытовые электроприборы	Телевизор LG 2LA643V c функцией видеопроигрывателя
17	Технические средства охранно-пожарной сигнализации	3 потолочных датчика пожара – ИП-212-9
18	Предметы интерьера	Рабочее кресло, сейф, 2 платяных шкафа, 12 стульев, письменный стол

Таблица 2 – Характеристики кабинета начальника ОВД

В целях защиты кабинета от утечки информации актуальны следующие предложения: так как проникновение злоумышленника возможно через дверь в кабинет, необходимо создать защитный рубеж. Для этого на дверь из коридора в кабинет устанавливается магнитоконтактный извещатель типа СМК-3, стоимостью 200 рублей, или более современные ИО-104-4, стоимостью 600 рублей. Датчик ИО-104-4 имеет меньшие габариты. Эти извещатели обеспечивают замыкание и размыкание контактов геркона при приближении магнита к геркону на расстояние не более 10 мм контакты и удалении более 45 мм. В кабинете начальника ОВД устанавливаем ИО-104-4.

В кабинете можно установить пассивный оптикоэлектронный, ультразвуковой, радиоволновый и комбинированный извещатели. Выбор производится по таким характеристикам, как помехоустойчивость, объёму кабинета и затрат на приобретение и эксплуатацию. Средства охраны кабинета при отсутствии на рабочем месте руководителя организации целесообразно сохранять во включённом состоянии. Для обеспечения такого режима необходимо использовать блоки бесперебойного питания.

Учитывая небольшую площадь кабинета, целесообразно применять или пассивные оптико-электронные извещатели или активные волновые с регулируемой мощностью излучения. В качестве таких средств могут использоваться оптико-электронный извещатель «Фотон-5», стоимостью 500 рублей, ультразвуковой «Эхо-2», стоимостью 400 рублей, радиоволновой объёмный «Волна-5», стоимостью 2000 рублей, и комбинированный извещатель «Сокол-2», стоимостью 1500 рублей, совмещающий пассивный инфракрасный и радиоволновой принципы обнаружения. Последний обеспечивает дальность действия: минимальную – 3-5 м, максимальную – 12 м. Он может крепиться к стене или на потолке, имеет высокую помехоустойчивость. Из сравнительного анализа указанных извещателей можно сделать вывод о том, что наиболее дешёвым извещателем с приблизительно равными функциональными возможностями является оптико-электронный извещатель «Фотон-5». По критерию эффективность/стоимость лучшие показатели имеет комбинированный извещатель «Сокол-2».

Кроме рассмотренных средств целесообразно установить локальные извещатели для охраны компьютера. Для защиты информации в компьютере от физического контакта его со злоумышленником и хищения информации путём копирования или изъятия винчестера в качестве извещателя можно использовать ёмкостной извещатель «Пик», стоимостью 1000 рублей, или извещатель «АЛАРТ», последний имеет большую стоимость, при одинаковой эффективности. Для механической защиты системный блок с винчестером может быть размещён в специальном сейфе под приставным столиком или использоваться съёмный винчестер, помещаемый в сейф. Используем извещатель «Пик» в кабинете начальника ОВД.

Для защиты информации от наблюдения применяются методы энергетического скрытия путём увеличения затухания среды распространения. Для прекращения функционирования оптического канала утечки информации «окно кабинета – окно противоположного жилого дома» можно применить следующие меры:

- шторы на окна;

- жалюзи;

- тонированные плёнки на стёклах.

В кабинете начальника ОВД используем жалюзи, стоимостью 2000 рублей.

Для защиты от утечки речевой информации в кабинете необходимо существенно повысить звукоизоляцию дверей как наиболее слабого звена в акустической защите и стены по крайней мере, до 55 дБ на частоте 1000 Гц. Такая звукоизоляция обеспечивается двойной дверью с тамбуром шириной не менее 20 см с уплотнителями по периметру дверных полотен.

В качестве меры, повышающей энергетическое скрытие речевой информации в кабинете, на стенах могут быть укреплены виброакустические излучатели акустического генератора помех «Барон». Наиболее актуально установить этот прибор в кабинете начальника ОВД, так как он более эффективный и менее громоздкий, хоть и с большей стоимостью 10000 рублей.

Для исключения утечки информации через батареи и трубы отопления перед батареями устанавливают резонансные экраны в виде деревянных перегородок с отверстиями, или используются виброакустические преобразователи прибора «Барон». В соотношении эффективности и цены наиболее рационально использовать средство «Барон».

Для предотвращения утечки информации через вентиляционное отверстие, пред ним укрепляют экран и (или) размещают в нём глушитель звука, выполненный из пористого материала.

Для исключения возможности функционирования скрыто установленного диктофона применяем средство «Бубен», стоимостью 12000 рублей, или «Хамелеон XL», стоимостью 23000, последний имеет наибольшую площадь зашумления, выходящую за пределы кабинета начальника ОВД, в результате чего оснащаем кабинет средством «Бубен».

В целях подавления сотовых сигналов во время конфиденциальных совещаний в кабинете необходимо предусмотреть генератор шума «Аллигатор 100+4G LTE», с помощью которого возможно подавить сигнал 3G и 4G сети, стоимостью 14000 рублей, или ПБ-4G, стоимостью 18000 рублей, последний прибор охватывает наибольшую площадь, и имеет наибольшую стоимость, в кабинете начальника ОВД используем прибор «Аллигатор 100+4G LTE».

Необходимо установить средство подавления сигналов акустоэлектрических преобразователей телефонных аппаратов типа «Корунд», стьоимостью 1400 рублей или «Гранит-VIII» - ограничителей малых амплитуд с фильтрами от ВЧ-навязывания, стоимостью 2000 со сравнительно одинаковыми характеристиками. С экономической точки зрения оснащаем кабинет начальника средством «Корунд».

С учётом рассмотренного в качестве мер предотвращения подслушивания рекомендуется:

- установка виброакустических генераторов шума изделия «Барон» на окна, двери и батареи;

- закрытие окон с помощью жалюзи, установка на стёкла окон излучателей генератора виброакустического зашумления (для предотвращения лазерного подслушивания при закрытых окнах изделия «Барон»);

- установка перед воздухозаборниками воздухопроводов акустических экранов, выполненных из пористого материала;

- применение устройств для подавления сигналов скрытно работающего диктофона изделием «Бубен».

Предотвращение утечки информации из кабинета по радиоэлектронному каналу обеспечивается:

- выключением во время разговора всех радиосредств и электрических приборов, без которых можно обойтись;

- установкой в разрыв цепей электропитания возле стен сетевых фильтров для исключения ВЧ-навязывания;

- установкой средств подавления сигналов акустоэлектрических преобразователей телефонных аппаратов типа «Корунд» или «Гранит-VIII» - ограничителей малых амплитуд с фильтрами от ВЧ-навязывания;

- установить генератор шума «Аллигатор 100+4G LTE», в целях подавления сотовых сигналов.

На рисунке 3 представлен кабинет начальника ОВД, оснащенный вышеперечисленными средствами инженерно-технической защиты информации:

TV

сф

сф

корунд

Пик

Аллигатор

сф

сф

Барон

Сокол-2

Рис. 3 – схема кабинета начальника ОВД, оснащенная средствами ИТЗИ

В таблице 3 представлены условные обозначения к рисунку 3 – схема кабинета начальника ОВД, оснащенная средствами ИТЗИ:

№ п/п	Условное обозначение	Название объекта
1	Сокол-2	Комбинированный извещатель «Сокол-2»
2	Барон	Акустический генератор помех «Барон»
3		Магниито-контактный извещатель ИО-104-4
4	Аллигатор	Генератор шума «Аллигатор 100+4G LTE»
5	корунд	Подавитель сигналов акустоэлектрических преобразователей телефонных аппаратов «Корунд»
6	сф	Сетевой фильтр
7		жалюзи
8	Пик	Емкостный извещатель «Пик»

Таблица 3 – условные обозначения к рисунку 3

Стоит обратить внимание и на организационные меры по защите информации. К ним относятся:

1. организацию охраны помещений и разработку пропускного режима;

2. ограничение доступа в помещения, где размещены серверы автоматизированной системы управления;

3. хранение носителей информации и бумажной документации в сейфах или других защищенных местах;

4. установку мониторов компьютеров, клавиатуры, принтеров таким образом, чтобы исключить возможность просмотра или копирования информации посторонними лицами;

5. ликвидацию ненужных носителей информации и документов;

6. уничтожение всей информации на жестких дисках компьютеров, где были установлены компоненты системы, перед их отправкой в ремонт;

7. проведение регулярных проверок по соблюдению всех правил, положений и инструкций, связанных с обеспечением информационной безопасности.