1. Вимоги до забезпечення конфіденційності оброблюваної інформації

1. Реєстрація (НР) дозволяє контролювати небезпечні для КС дії користувачів.

2. Ідентифікація і автентифікація (НИ) дозволяють визначити й перевірити особистість користувача, що намагається одержати доступ до КС.

3. Достовірний канал (НК) дозволяє гарантувати можливість безпосередньої взаємодії з комплексом засобів захисту.

4. Розподіл обов’язків (НО) дозволяє зменшити потенційні збитки від навмисних або помилкових дій користувача і обмежити авторитарність керування.

5. Критерій цілісність комплексу засобів захисту (НЦ) є одним з ключових для побудови підсистем захисту інформації. Це пов’язане з тим, що він визначає міру здатності комплексу засобів захисту захищати себе і гарантувати свою спроможність керувати захищеними об’єктами.

Формування моделі загроз інформації об’єкта інформаційної діяльності

Згідно до НД ТЗІ 1.1-005-07 «Захист інформації на об’єктах інформаційної діяльності. Створення комплексу технічного захисту інформації» об’єктом інформаційної діяльності є - будівлі, приміщення, транспортні засоби чи інші  інженерно-технічні споруди, функціональне призначення яких передбачає обіг інформації з обмеженим доступом, тобто у нашому випадку об’єктом інформаційної діяльності є моя вибрана навчальна аудиторія.

Носіями ІзОД на даному ОІД можуть бути як акустичні так і цифрові сигнали в АС. Розвідка може вестися як і з позицій зацікавлених сторін, так і з сусідніх кімнат та з нижнього поверху.  Джерелом небезпечного сигналу може бути як АС та її компоненти, так і мовна інформація.

Розробимо модель загроз для кожного з цих джерел.

1. АС та її компоненти, зокрема монітор, принтер, внутрішній та зовнішній (як варіант) жорсткі диски.

Проаналізувавши план розміщення зазначимо, що випадковими антенами в даному приміщені можуть бути система опалення, система сигналізації, система кондиціонування та система електроживлення.

2. Мовна інформація, яка циркулює в даному приміщені є джерелом небезпечного сигналу.

Для здобуття цієї інформації зацікавлена сторона може застосувати:

• Лазерне опромінення шибок.

Для протидії цьому можна запропонувати використовувати генератори просторового зашумлення.

• Розвідка спрямованим мікрофоном з чутливим підсилювачем.

Також можна запропонувати встановити генератори просторового зашумлення та генератори лінійного зашумлення.

• Розвідка мовної інформації за допомогою підкладних пристроїв.

Для уникнення цього можна запропонувати організаційні заходи. Наприклад, частіше робити обстеження кімнати на наявність цих приладів та перевірка всіх відвідувачів цієї кімнати. 

• Акустоелектричні перетворення, які можуть виникнути при попаданні небезпечного сигналу на внутрішню АТС та згодом вийти за межі виділеного приміщення.

Ці сигнали можуть бути здобуті зацікавленою стороною за допомогою чутливих підсилювачів. Для протидії цьому можна запропонувати екранувати чи встановити фільтри на комунікації, що мають вихід за межі КЗ.

Зацікавлена сторона також може застосувати спеціальний вплив на носії ІзОД і засоби забезпечення ТЗІ шляхом  полів, сигналів, що використовуються в технічних засобах забезпечення  діяльності, з метою зниження ефективності функціонування системи захисту інформації, створення технічних каналів витоку, порушення цілісності інформації (модифікації, руйнування, знищення).

Для протидії цьому слід використовувати встановити перешкодозахисні фільтри у колах живлення та у колах комунікацій.

• Пошкодження системних блоків та технічних частин серверної стійки для одержання інформації із жорстких дисків;

Для уникнення цього виду загроз слід використовувати захищенні системні блоки та захищенні технічні складові серверної стійки АС.

У нашій інформаційно – автоматизованій системі можливі наступні загрози:

1. Здійснення НСД шляхом злому паролів користувача або адміністратора

2. Витік інформації шляхом підключення до мережі певних пристроїв,в обхід FireWall.

3. Відключення,пошкодження мережі у наслідок стихійного лиха чи іншої події, незалежної від реалізації КСЗІ.

4. Нецільове використання програмно – апаратних засобів;