Вимоги до комплексної системи захисту інформації в ас в частині захисту від витоку інформації технічними каналами Характеристики фізичного середовища

Територія КК умовно складається з робочої чи основної території

Також до фізичних характеристик відносяться фізичні розміри приміщення, вплив зовнішнього середовища, фізичні засоби захисту від крадіжки КО.

Технічні характеристики каналів зв’язку

Включає в себе: пропускну спроможність, типи кабельних ліній, види зв'язку з віддаленими сегментами АС і користувачами і т. ін.

Основна частина циркулюючої у нашій АС інформації передається через комп’ютерну мережу, що базується на екранованій витій парі, а саме: екранована вита пара (STP — Shielded twisted pair) з типом кабелю САТ5 та високій швидкості передачі до 100 Мбіт/с із конекторами RJ-45.

Характеристики інформації, що обробляється. Визначення найменування ресурсу та ступінь обмеження доступу

За режимом доступу інформація в АС має бути поділена на:

• відкриту;

• з обмеженим доступом.

За правовим режимом інформація з обмеженим доступом повинна бути поділена на

• таємну;

• конфіденційну.

Відкрита інформація – це інформація, що циркулює у мовному (акустичному форматі) у класі, а також, що існує у ПК для ознайомлення усіх користувачів. Інформація з таємним доступом – це та інформація, що знаходиться на ПК викладача, та не доступна для перегляду студентського складу. До цієї інформації мають доступ лише певні особи із статусу викладачів. До конфіденційної інформації відноситься інформації створена чи оброблена студентом (власником інформації), та не допускається розголошенню без дозволю власника.

КСЗІ має забезпечувати захист інформаційних ресурсів АС. Під час функціонування об’єктами захисту є інформаційні ресурси, а саме: бази даних, ПЗ, що реалізує технології обробки і передачі інформації; КЗЗ і так далі. Уся інформація, що циркулює у розподіленій мережі відноситься до ресурсів.

Базові потенційні загрози

№ з/п	Потенційні загрози інформації	Наслідки (порушення властивостей інформації)
		К	Ц	Д	С
1. Загрози об’єктивної природи
1.1	Стихійні явища (пожежа, аварії)		+	+
2. Загрози суб’єктивної природи
2.2	Несанкціоноване перехоплення інформації	+	+	+	+
2.3	Порушення нормальних режимів роботи АС 02		+	+	+
3. Зовнішні загрози		+	+	+	+
3.1	Несанкціоноване перехоплення інформації за рахунок витоку інформації та побічного електромагнітного випромінювання та наведень	+
3.2	Несанкціонований перегляд інформації за рахунок візуально-оптичного каналу	+

Інформація, що обробляється в АС є власністю ІКІТ та її клієнтів(студентів). В АС даного підприємстві обробляється відкрита та конфіденційна інформація. До конфіденційної інформації відносяться дані, що пов’язані з побудовою КСЗІ, технологічна та ключова інформація. Інформація загального користування є відкритою інформацією.

Програмно-інформаційні ресурси КЗЗ АС Таблиця 1

№п\п	Назва інформації	Тип інформації	Шифр інформації
1	Каталог інформації про користувачів	Технологічний	{КІК}
2	Загальна інформація користувачів	Відкритий	{ЗІК}
3	Інформація про співробітників	Конфіденційний	{ІПС}
4	Файли з інформацією для проектування	Конфіденційний	{ФІП}
5	Особисті паролі працівників для входу в систему	Конфіденційний	{ОПП}
6	Інформація про штатне програмне забезпечення	Відкритий	{ПЗ}
7	Звіти з продажу	Конфіденційний	{ЗП}
8	Інформація про стан локальної мережі та про справність робочих станцій	Технологічний	{ІС_ЛМ}
9	Інформація про структуру АС	Технологічна	{САС}