2 Моделирование возможных каналов утечки информации
Для того, чтобы иметь представление о физическом расположении кабинетов в университетов, коммуникаций этих кабинетов и прочего, построим пространственную модель контролируемой зоны.
Пространственная модель представляет подробное описание помещения, инженерных конструкций, коммуникаций и средств связи, характеристику и основные параметры электронных устройств находящихся в этом помещении, а также технических средств безопасности.
Пространственная модель объекта – это модель пространственных зон с указанным месторасположением источников защищаемой информации.
Составим пространственные модели каждого кабинета в виде таблицы (таблица 2-5).
Таблица 2 – пространственная модель кабинета ректора.
1 |
Название помещения |
Кабинет ректора |
|||
2 |
Этаж |
1 |
Площадь,
|
24 |
|
3 |
Количество окон, тип сигнализации, наличие штор на окнах |
1 окно, жалюзи на окне, плотные шторы. |
Куда выходят окна |
Северная сторона здания продуктового магазина складского типа |
|
4 |
Двери, кол-во, одинарные, двойные |
1 дверь звукоизолирующая тяжелая |
Куда выходят двери |
Коридор |
|
5 |
Соседние помещения, название, толщина стен |
1.С западной, восточной и северной стороны помещения отсутствует, внешняя стена, отштукатуренная с внутренней стороны (толщина 1,5 кирпича) 2. С южной стороны находится помещение (коридор), отштукатуренная с двух сторон стена (толщина - 1,5 кирпича) |
|||
6 |
Помещение над потолком, название, толщина перекрытий |
Кафедра информационных систем, бетонная плита 30 см, изоляционная ткань, паркет |
|||
7 |
Помещение под полом, название, толщина перекрытий |
Складское помещение, бетонная плита 30 см, изоляционная ткань, паркет |
|||
8 |
Вентиляционные отверстия, места размещений, размеры отверстий |
|
|||
9 |
Батареи отопления, типы, куда выходят трубы |
Централизованное, восьми секционные, трубы выходят на 2 этаж |
|||
10 |
Цепи электропитания |
Напряжение, В, количество розеток электропитания, входящих и выходящих кабелей |
220 В, 2 розетки, 1 входящий кабель |
||
11 |
Телефон |
Типы, места установки телефонных аппаратов, тип кабеля |
Стационарный проводной телефон, рабочее место ректора, DSL кабель |
||
12 |
Радиотрансляция |
Типы громкоговорителей, места установки |
Отсутствует |
||
13 |
Электрические часы |
Тип, куда выходит кабель электрических часов |
Отсутствует |
||
14 |
Бытовые радиосредства |
Радиоприемники, телевизоры, аудио- и видеомагнитофоны, их количество и типы |
Отсутствует |
||
15 |
Бытовые электроприборы |
Вентиляторы и др., места их размещения |
Кондиционер фирмы AUX, сплит-система AUX, северная стена |
||
16 |
ПЭВМ |
Кол-во, типы, состав, места размещения |
1 стационарный компьютер на рабочем месте ректора, состав: Монитор, системный блок, клавиатура, мышь, принтер, МФУ |
||
17 |
Технические средства охраны |
Типы и места установки извещателей, зоны действия излучений |
Отсутствует |
||
18 |
Телевизионные средства наблюдения |
Места установки, типы и зоны наблюдения телевизионных трубок |
Отсутствует |
||
19 |
Пожарная сигнализация |
Типы извещателей, схемы соединения и вывода шлейфа |
Дымовой пожарный извещатель |
||
Таблица 3 – пространственная модель кабинета бухгалтерии.
1 |
Название помещения |
Кабинет бухгалтерии |
|||
2 |
Этаж |
1 |
Площадь, |
30 |
|
3 |
Количество окон, тип сигнализации, наличие штор на окнах |
2 окна, жалюзи, плотные шторы |
Куда выходят окна |
Автодром университета |
|
4 |
Двери, кол-во, одинарные, двойные |
1 металлическая дверь |
Куда выходят двери |
Коридор |
|
5 |
Соседние помещения, название, толщина стен |
|
|||
6 |
Помещение над потолком, название, толщина перекрытий |
Аудитория кафедры информационных систем, бетонная плита 30 см, деревянное покрытие |
|||
7 |
Помещение под полом, название, толщина перекрытий |
Складское помещение, бетонная плита 30 см, изоляционная ткань, паркет |
|||
8 |
Вентиляционные отверстия, места размещений, размеры отверстий |
1. С западной стороны, выходит в кабинет ректора (20х15 см) 2. С восточной стороны, выходит кабинет отдела кадров (20х15 см) |
|||
9 |
Батареи отопления, типы, куда выходят трубы |
Централизованное, восьми секционные, трубы выходят на 2 этаж |
|||
10 |
Цепи электропитания |
Напряжение, В, количество розеток электропитания, входящих и выходящих кабелей |
220 В, 5 розеток, 2 входящих кабеля
|
||
11 |
Телефон |
Типы, места установки телефонных аппаратов, тип кабеля |
4 стационарных проводных телефона, рабочие места бухгалтеров, DSL кабель |
||
12 |
Радиотрансляция |
Типы громкоговорителей, места установки |
Отсутствует |
||
13 |
Электрические часы |
Тип, куда выходит кабель электрических часов |
Отсутствует |
||
14 |
Бытовые радиосредства |
Радиоприемники, телевизоры, аудио- и видеомагнитофоны, их количество и типы |
Отсутствует |
||
15 |
Бытовые электроприборы |
Вентиляторы и др., места их размещения |
Кондиционер фирмы AUX, сплит-система AUX, северная стена |
||
16 |
ПЭВМ |
Кол-во, типы, состав, места размещения |
4 стационарных компьютера на рабочих местах бухгалтеров, состав: Монитор, системный блок, клавиатура, мышь, принтер, МФУ |
||
17 |
Технические средства охраны |
Типы и места установки извещателей, зоны действия излучений |
Отсутствует |
||
18 |
Телевизионные средства наблюдения |
Места установки, типы и зоны наблюдения телевизионных трубок |
Отсутствует |
||
19 |
Пожарная сигнализация |
Типы извещателей, схемы соединения и вывода шлейфа |
Дымовой пожарный извещатель |
||
Таблица 4 – пространственная модель кабинета отдела кадров.
1 |
Название помещения |
Кабинет отдела кадров |
|||
2 |
Этаж |
1 |
Площадь, |
30 |
|
3 |
Количество окон, тип сигнализации, наличие штор на окнах |
2 окна, жалюзи, плотные шторы |
Куда выходят окна |
Автодром университета |
|
4 |
Двери, кол-во, одинарные, двойные |
1 металлическая дверь |
Куда выходят двери |
Коридор |
|
5 |
Соседние помещения, название, толщина стен |
|
|||
6 |
Помещение над потолком, название, толщина перекрытий |
Аудитория кафедры информационных систем, бетонная плита 30 см, деревянное покрытие |
|||
7 |
Помещение под полом, название, толщина перекрытий |
Подвальный коридор, бетонная плита 30 см, изоляционная ткань, паркет |
|||
8 |
Вентиляционные отверстия, места размещений, размеры отверстий |
|
|||
9 |
Батареи отопления, типы, куда выходят трубы |
Централизованное, восьми секционные, трубы выходят на 2 этаж |
|||
10 |
Цепи электропитания |
Напряжение, В, количество розеток электропитания, входящих и выходящих кабелей |
220 В, 5 розеток, 1 входящий кабель
|
||
11 |
Телефон |
Типы, места установки телефонных аппаратов, тип кабеля |
4 стационарных проводных телефона, рабочие места работников отдела кадров, DSL кабель |
||
12 |
Радиотрансляция |
Типы громкоговорителей, места установки |
Отсутствует |
||
13 |
Электрические часы |
Тип, куда выходит кабель электрических часов |
Отсутствует |
||
14 |
Бытовые радиосредства |
Радиоприемники, телевизоры, аудио- и видеомагнитофоны, их количество и типы |
Отсутствует |
||
15 |
Бытовые электроприборы |
Вентиляторы и др., места их размещения |
Кондиционер фирмы AUX, сплит-система AUX, северная стена |
||
16 |
ПЭВМ |
Кол-во, типы, состав, места размещения |
4 стационарных компьютера на рабочих местах работников отдела кадров, состав: Монитор, системный блок, клавиатура, мышь, принтер, МФУ |
||
17 |
Технические средства охраны |
Типы и места установки извещателей, зоны действия излучений |
Отсутствует |
||
18 |
Телевизионные средства наблюдения |
Места установки, типы и зоны наблюдения телевизионных трубок |
Отсутствует |
||
19 |
Пожарная сигнализация |
Типы извещателей, схемы соединения и вывода шлейфа |
Дымовой пожарный извещатель |
||
Таблица 5 – пространственная модель зала для совещаний.
1 |
Название помещения |
Зал совещаний |
|||
2 |
Этаж |
1 |
Площадь, |
77 |
|
3 |
Количество окон, тип сигнализации, наличие штор на окнах |
3 окна, жалюзи на окне, плотные шторы |
Куда выходят окна |
Проспект Ленина |
|
4 |
Двери, кол-во, одинарные, двойные |
1 двойная деревянная дверь. |
Куда выходят двери |
Холл 1-го этажа |
|
5 |
Соседние помещения, название, толщина стен |
|
|||
6 |
Помещение над потолком, название, толщина перекрытий |
Актовый зал, бетонная плита 30 см, деревянное покрытие |
|||
7 |
Помещение под полом, название, толщина перекрытий |
Университетский архив, бетонная плита 30 см, деревянное покрытие |
|||
8 |
Вентиляционные отверстия, места размещений, размеры отверстий |
1. С северной стороны, выходит в кабинет ректора (20х15 см) 2. С восточной стороны, выходит в коридор (20х15 см) |
|||
9 |
Батареи отопления, типы, куда выходят трубы |
Централизованное, восьми секционные, трубы выходят на 2 этаж |
|||
10 |
Цепи электропитания |
Напряжение, В, количество розеток электропитания, входящих и выходящих кабелей |
220 В, 4 розетки, 2 входящих кабеля
|
||
11 |
Телефон |
Типы, места установки телефонных аппаратов, тип кабеля |
Отсутствует |
||
12 |
Радиотрансляция |
Типы громкоговорителей, места установки |
|
||
13 |
Электрические часы |
Тип, куда выходит кабель электрических часов |
Отсутствует |
||
14 |
Бытовые радиосредства |
Радиоприемники, телевизоры, аудио- и видеомагнитофоны, их количество и типы |
1 проектор, подсоединенный к ноутбуку |
||
15 |
Бытовые электроприборы |
Вентиляторы и др., места их размещения |
Кондиционер фирмы AUX, сплит-система AUX, северная стена |
||
16 |
ПЭВМ |
Кол-во, типы, состав, места размещения |
1 ноутбук, состав: ноутбук, кабель питания, мышь |
||
17 |
Технические средства охраны |
Типы и места установки извещателей, зоны действия излучений |
Отсутствует |
||
18 |
Телевизионные средства наблюдения |
Места установки, типы и зоны наблюдения телевизионных трубок |
Отсутствует |
||
19 |
Пожарная сигнализация |
Типы извещателей, схемы соединения и вывода шлейфа |
Извещатель пламени |
||
План размещения помещений внутри корпуса университета, а так же схема расположения ВТСС и ОТСС в данных помещениях, и схема расположения линий электропитания и телефонных линий представлены в приложениях А, Б и В.
Так как университет является общедоступным местом, то и проникнуть на территорию университета, и в сам корпус университета, где располагаются объекты, требующие защиты, проникнуть тоже не составит труда. Цена информации является произведением суммы информации, в различных видах ее хранения, на относительную стоимость бита информации. Исходя из того, что в университете обрабатывается информация лишь с одной категорией важности, а именно для служебного пользования, то цена за 1 КБ памяти составляет 10 рублей. Количество информации различных элементов информации приведено в таблице 6.
Таблица 6 – количество и суммарная цена элементов информации.
№ элемента информации |
Наименование элемента информации |
Количество информации, КБ |
Суммарная цена информации, руб |
1 |
2 |
3 |
4 |
111 |
Структура предприятия |
44032 |
440320 |
112 |
Личные сведения о сотрудниках предприятия |
1807152 |
18071520 |
113 |
Финансы |
1123568 |
11235680 |
114 |
Безопасность предприятия |
221184 |
2211840 |
121 |
Проекты планов и программ стратегического развития |
732160 |
7321600 |
122 |
Сведения по смете доходов и расходов университета |
312488 |
3124880 |
131 |
Сведения от администрации района |
68608 |
686080 |
132 |
Сведения от министерства образования РФ |
39936 |
399360 |
133 |
Договоры о сотрудничестве с организациями и предприятиями города |
41984 |
419840 |
134 |
Сведения от других университетов, в том числе и иностранных |
19456 |
194560 |
Результаты анализа пути проникновения злоумышленников занесены в таблицу 6.
Таблица 6 – результаты анализа пути проникновения злоумышленников на территорию защищаемых помещений.
№ элемента информации |
Суммарная цена информации |
Путь проникновения злоумышленника |
Оценки реальности канала |
Величина угрозы |
Ранг угрозы |
1 |
2 |
3 |
4 |
5 |
6 |
111 |
440320 |
Через дверь |
Уборка помещения
|
24,46 |
9 |
Через дверь |
Плановая чистка кондиционеров |
6,29 |
9 |
||
С улицы, с западной стороны объекта |
Использование окна |
17,61 |
9 |
||
112 |
18071520 |
Через дверь |
Уборка помещения
|
1003,93 |
1 |
Через дверь |
Плановая чистка кондиционеров |
258,16 |
7 |
||
С улицы, с западной стороны объекта |
Использование окна |
722,86 |
3 |
||
113 |
11235680 |
Через дверь |
Уборка помещения
|
624,2 |
4 |
Через дверь |
Плановая чистка кондиционеров |
160,5 |
8 |
||
С улицы, с западной стороны объекта |
Использование окна |
449,4 |
6 |
||
114 |
2211840 |
Через дверь |
Уборка помещения
|
122,88 |
8 |
Через дверь |
Плановая чистка кондиционеров |
31,6 |
9 |
||
С улицы, с западной стороны объекта |
Использование окна |
88,47 |
9 |
||
121 |
7321600 |
Через дверь |
Уборка помещения
|
406,75 |
6 |
Через дверь |
Плановая чистка кондиционеров |
104,6 |
9 |
||
С улицы, с западной стороны объекта |
Использование окна |
292,86 |
7 |
||
122 |
3124880 |
Через дверь |
Уборка помещения
|
173,6 |
8 |
Через дверь |
Плановая чистка кондиционеров |
44,64 |
9 |
||
С улицы, с западной стороны объекта |
Использование окна |
125 |
8 |
||
131 |
686080 |
Через дверь |
Уборка помещения
|
38,11 |
9 |
Через дверь |
Плановая чистка кондиционеров |
9,8 |
9 |
||
С улицы, с западной стороны объекта |
Использование окна |
27,44 |
9 |
||
132 |
399360 |
Через дверь |
Уборка помещения
|
22,19 |
9 |
Через дверь |
Плановая чистка кондиционеров |
5,7 |
9 |
||
С улицы, с западной стороны объекта |
Использование окна |
15,97 |
9 |
||
133 |
419840 |
Через дверь |
Уборка помещения
|
23,32 |
9 |
Через дверь |
Плановая чистка кондиционеров |
6 |
9 |
||
С улицы, с западной стороны объекта |
Использование окна |
16,8 |
9 |
||
134 |
194560 |
Через дверь |
Уборка помещения
|
10,8 |
9 |
Через дверь |
Плановая чистка кондиционеров |
2,78 |
9 |
||
С улицы, с западной стороны объекта |
Использование окна |
7,78 |
9 |
Из таблицы 6 видно, что максимальным рангом угрозы обладает информация, представляющая собой личные сведения о сотрудниках университета, при том, самый доступный способ получения этой информации злоумышленником – подставной работник технического персонала (уборщица), который имеет ежедневный доступ в кабинет отдела кадров.
Кроме того, что злоумышленник может пробраться на территорию университета, он может воспользоваться специализированным оборудованием, чтобы достать необходимую ему информацию. Наиболее вероятные пути проникновения, а так же соответствующие им каналы утечки информации с описанием представлены в таблице 7.
Таблица 7 – результаты анализа каналов утечки информации из контролируемого объекта
№ элемента информации |
Цена информации, руб |
Источник сигнала |
Путь утечки информации |
Вид канала |
Оценки реальности канала |
Величина угрозы |
Ранг угрозы |
1 |
2 |
3 |
4 |
5 |
6 |
7 |
8 |
111 |
348160 |
Серверный ЭВМ в кабинете отдела кадров |
Через окно на улицу |
Визуально-оптический |
Наблюдение через окно |
34,82 |
8 |
По кабелям, выходящим из помещения |
ПЭМИН |
Перехват сигналов по цепям заземления и электропитания |
0,7 |
9 |
|||
92160 |
ЭВМ в кабинете ректора |
Через окно на улицу |
Визуально-оптический |
Наблюдение через окно |
9,216 |
9 |
|
По кабелям, выходящим из помещения |
ПЭМИН |
Перехват сигналов по цепям заземления и электропитания |
0,2 |
9 |
|||
112 |
17203200 |
Серверный ЭВМ в кабинете отдела кадров |
Через окно на улицу |
Визуально-оптический |
Наблюдение через окно |
1720,32 |
1 |
По кабелям, выходящим из помещения |
ПЭМИН |
Перехват сигналов по цепям заземления и электропитания |
34,40 |
8 |
|||
868320 |
Кабинет отдела кадров |
Через окно на улицу |
Визуально-оптический |
Наблюдение через окно |
86,83 |
8 |
|
113 |
10826080 |
Серверный ЭВМ в кабинете бухгалтерии |
Через окно на улицу |
Визуально-оптический |
Наблюдение через окно |
1082,6 |
1 |
По кабелям, выходящим из помещения |
ПЭМИН |
Перехват сигналов по цепям заземления и электропитания |
21,65 |
8 |
|||
409600 |
Кабинет бухгалтерии |
Через окно на улицу |
Визуально-оптический |
Наблюдение через окно |
40,96 |
8 |
|
114 |
819200 |
Кабинет ректора |
Через окно на улицу |
Визуально-оптический |
Наблюдение через окно |
91,92 |
8 |
1392640 |
Серверный ЭВМ кабинета отдела кадров |
Через окно на улицу |
Визуально-оптический |
Наблюдение через окно |
139,26 |
5 |
|
По кабелям, выходящим из помещения |
ПЭМИН |
Перехват сигналов по цепям заземления и электропитания |
2,78 |
9 |
|||
121 |
3020800 |
ЭВМ в кабинете ректора |
Через окно на улицу |
Визуально-оптический |
Наблюдение через окно |
302,08 |
4 |
По кабелям, выходящим из помещения |
ПЭМИН |
Перехват сигналов по цепям заземления и электропитания |
6,04 |
9 |
|||
4300800 |
В среднем речевой информации звучащей на 1 заседании в зале для совещаний |
Через окно на запоминающее устройство |
Вибро-акустический |
Запись речи используя вибрации стекла |
286,72 |
4 |
|
Используя радиоволны на улицу |
Электромагнитный |
Передача акустического сигнала по радиоволнам в реальном времени |
430,08 |
3 |
|||
По кабелям, выходящим из помещения |
Акусто-электрическое преобразование |
Снятие модулированного сигнала с цепей питания и заземления |
8,6 |
9 |
|||
Через дверь в холл |
Акустический |
Подслушивание у дверей |
430,08 |
3 |
|||
Через окно в соседние здания |
Лазерная прослушка по стеклу |
Прослушка из соседних зданий |
358,4 |
4 |
|||
122 |
286720 |
Кабинет ректора |
Через окно на улицу |
Визуально-оптический |
Наблюдение через окно |
28,67 |
8 |
2838160 |
Рабочие места в кабинете бухгалтерии |
Через окно на улицу |
Визуально-оптический |
Наблюдение через окно |
283,8 |
4 |
|
По кабелям, выходящим из помещения |
ПЭМИН |
Перехват сигналов по цепям заземления и электропитания |
5,68 |
9 |
|||
131 |
686080 |
Кабинет ректора |
Через окно на улицу |
Визуально-оптический |
Наблюдение через окно |
68,6 |
8 |
132 |
399360 |
Кабинет ректора |
Через окно на улицу |
Визуально-оптический |
Наблюдение через окно |
39,9 |
8 |
133 |
133120 |
ЭВМ в кабинете ректора |
Через окно на улицу |
Визуально-оптический |
Наблюдение через окно |
13,3 |
8 |
По кабелям, выходящим из помещения |
ПЭМИН |
Перехват сигналов по цепям заземления и электропитания |
0,27 |
9 |
|||
174080 |
Серверный ЭВМ в кабинете отдела кадров |
Через окно на улицу |
Визуально-оптический |
Наблюдение через окно |
17,4 |
8 |
|
По кабелям, выходящим из помещения |
ПЭМИН |
Перехват сигналов по цепям заземления и электропитания |
0,35 |
9 |
|||
112640 |
Серверный ЭВМ в кабинете бухгалтерии |
Через окно на улицу |
Визуально-оптический |
Наблюдение через окно |
11,26 |
9 |
|
По кабелям, выходящим из помещения |
ПЭМИН |
Перехват сигналов по цепям заземления и электропитания |
0,23 |
9 |
|||
134 |
63680 |
ЭВМ кабинета ректора |
Через окно на улицу |
Визуально-оптический |
Наблюдение через окно |
6,3 |
9 |
По кабелям, выходящим из помещения |
ПЭМИН |
Перехват сигналов по цепям заземления и электропитания |
0,13 |
9 |
|||
22720 |
Кабинет ректора |
Через окно на улицу |
Визуально-оптический |
Наблюдение через окно |
2,3 |
9 |
|
153600 |
В среднем речевой информации звучащей на 1 заседании в зале для совещаний |
Через окно на запоминающее устройство |
Вибро-акустический |
Запись речи используя вибрации стекла |
10,24 |
9 |
|
Используя радиоволны на улицу |
Электромагнитный |
Передача акустического сигнала по радиоволнам в реальном времени |
15,3 |
8 |
|||
По кабелям, выходящим из помещения |
Акусто-электрическое преобразование |
Снятие модулированного сигнала с цепей питания и заземления |
0,3 |
9 |
|||
Через дверь в холл |
Акустический |
Подслушивание у дверей |
15,3 |
8 |
|||
Через окно в соседние здания |
Лазерная прослушка по стеклу |
Прослушка из соседних зданий |
12,8 |
9 |
Из таблицы 7 видно, что максимальным рангом угрозы обладает информация, представляющая собой личные данные о сотрудниках, а так же вся информация, связанная с финансами университета. При этом злоумышленнику не потребуется больших затрат на аппаратуру, достаточно будет хорошего бинокля, с помощью которого злоумышленник может достать нужную ему информацию наблюдая за работой персонала университета.