Защита информации по виброакустическому каналу утечки информации ОГЛАВЛЕНИЕ Введение…………………………………………………………………………...2 Анализ объекта защиты………………………………………………………......4 Расчет контролируемой зоны объекта…………………………………………...7 Выявление каналов утечки и несанкционированного доступа к ресурсам….10 Возможные каналы утечки информации ……………………………………...15 Планирование защитных мероприятий по видам дестабилизирующего воздействия………………………………………………………………………30 Составление плана ТЗИ на объекте…………………………………………….40 Обеспечение ИБ выделенного объекта………………………………………...44 Стетоскопы……………………………………………………………………….73 Заключение………………………………………………………………………..75 Список литературы………………………………………………………………76 ВВЕДЕНИЕ С древнейших времен любая деятельность людей основывалась на получении и владении информацией, т.е. на информационном обеспечении. Именно информация является одним из важнейших средств решения проблем и задач, как на государственном уровне, так и на уровне коммерческих организаций и отдельных лиц. Но так как получение информации путем проведения собственных исследований и создания собственных технологий является достаточно дорогостоящим, то часто выгоднее потратить определенную сумму на добывание уже существующих сведений. Таким образом, информацию можно рассматривать как товар. А бурное развитие техники, технологии и информатики в последние десятилетия вызвало еще более бурное развитие технических устройств и систем разведки. В создание устройств и систем ведения разведки всегда вкладывались и вкладываются огромные средства во всех развитых странах. Сотни фирм активно работают в этой области. Серийно производятся десятки тысяч моделей «шпионской» техники. Этому во многом способствуют недостатки правовой базы Украины. Хотя в последнее время органы власти уделяют вопросам защиты информации более пристальное внимание. Эта отрасль бизнеса давно и устойчиво заняла свое место в общей системе экономики Запада и имеет под собой прочную законодательную базу в отношении как юридических, так и физических лиц, т.е. строго регламентирована и реализована в четко отлаженном механизме исполнения. Тематики разработок на рынке промышленного шпионажа охватывают практически все стороны жизни общества, безусловно, ориентируясь на наиболее финансово-выгодные. Спектр предлагаемых услуг широк: от примитивных радиопередатчиков до современных аппартно-промышленных комплексов ведения разведки. Конечно, у нас нет еще крупных фирм, производящих технику подобного рода, нет и такого разнообразия ее моделей, как на Западе, но техника отечественных производителей вполне может конкурировать с аналогичной западной, а иногда она лучше и дешевле. Естественно, речь идет о сравнении техники, которая имеется в открытой продаже. Аппаратура же, используемая спецслужбами (ее лучшие образцы), намного превосходит по своим возможностям технику, используемую коммерческими организациями. Все это связано с достаточным риском ценности разного рода информации, разглашение которой может привести к серьезным потерям в различных областях (административной, научно-технической, коммерческой и т.д.). Поэтому вопросы защиты информации (ЗИ) приобретают все более важное значение. Целью несанкционированного сбора информации в настоящее время является, прежде всего - коммерческий интерес. Как правило, информация разнохарактерна и разноценна и степень ее секретности (конфиденциальности) зависит от лица или группы лиц, кому она принадлежит, а также сферы их деятельности. Бизнесмену, например, необходимы данные о конкурентах: их слабые и сильные стороны, рынки сбыта, условия финансовой деятельности, технологические секреты. А в политике или в военном деле выигрыш иногда оказывается просто бесценным, т.к. политик, администратор или просто известный человек является информантом. Интересны его уклад жизни, связи в определенных кругах, источники личных доходов и т.д. А развитие деловых отношений определяет сегодня резкое возрастание интереса к вопросам безопасности именно речевой информации. Особенностью защиты речевой информации является то, что она не материальна, поэтому защищать ее чисто техническими средствами сложнее, чем секретные документы, файлы и другие носители информации. В процессе зарождения новых проектов и заключения выгодных соглашений непрерывно растет число деловых контактов. При этом любая процедура принятия решения подразумевает, прежде всего, речевое общение партнеров. По данным аналитиков, работающих в области безопасности, удельный вес речевой информации может составлять до 80 % в общем объеме конфиденциальных сведений и конкуренты или недоброжелатели могут в своих корыстных целях использовать полученную конфиденциальную информацию. Ее знание может позволить им оперативнее и эффективнее решать такие проблемы, как: избежать деловых отношений с недобросовестным партнером, пресечь готовящиеся невыгодные действия, шантаж. Т.е. решать проблемы наиболее коротким и быстрым путем. В такой обстановке ни один бизнесмен или руководитель не может чувствовать себя спокойно и быть уверенным в том, что его секреты надежно защищены, несмотря на все многообразие аппаратуры противодействия. В данной курсовой работе рассматриваются проблемы организации защиты кабинета руководителя от НСД, а также анализируются возможные действия злоумышленника направленные на дестабилизацию целостности, конфиденциальности, доступности информации. Кроме этого, рассматриваются основные методы противодействия от дестабилизирующих факторов, а также даётся оценка эффективности их применения. 1.Анализ объекта защиты. Объект защиты представляет собой кабинет руководителя который расположен на втором этаже сдания ,с трёх сторон окружён задействованными помещениями в которых расположены разные отделы организации.за одной из стен (в которой расположено окно) находится улица нас.пункта.Объект предназначен для осуществления управления предприятием, проведение совещаний и переговоров. Краткое описание содержимого комнаты. Заявляемая категория объекта: .....3(секретно) Этаж: .....2 Площадь (кв. м), высота потолков (м): каб. - 48 м2, (6*8 м), h - 3,30 м - подвесной (воздушный зазор) потолок гипсолитовый, зазор h - 0,3 м Перекрытия (потолок, пол), толщина (мм): железобетонные перекрытия Стеновые перегородки: бетон толщина 50 мм Стены наружные: кирпичные - толщина (73см) - кирпич керамический пустотелый - экранирование и штукатурка: присутствует - другие материалы: с внутренней стороны стены отделаны под «евростандарт» Окна: - размер проема: .....200*80 см - количество проемов: .....2 - наличие пленок (назначение, тип, марка) .....отсутствуют - тип окна (с двойным утолщенным стеклом): толщина стекла 6 мм (ОРС 18- 15 В) Двери : - размер проема: одностворчатые 220*90 см - двери: 220*90 см одностворчатые - тип: легкая одинарная деревянная без уплотнений, замок электронный Описание смежных помещений: -назначение, характер проводимых работ: сверху: бухгалтерия, снизу: отдел кадров, север - коридор, юг - трасса, запад - приемная, восток – внешняя стена. -наличие в них технических средств ..... передачи и обработки данных: ПЭВМ, телефоны. Система электропитания (освещение): - сеть: 220 В / 50 Гц - тип светильников и их количество: галогеновые потолочные светильники (6 шт.) Система заземления: имеется Системы сигнализации (тип): имеется: пожарная (фотооптические детекторы) - 2 шт., охранная (акустические детекторы) - 6 шт. Система вентиляции (тип): приточно-вытяжная, с мех. побуждением, проем 250*160 мм Система отопления: -центральное водяное: водяное, три стояка, проходящие транзитом снизу вверх - наличие экранов на батареях: декоративное укрытие Телефонные линии: - количество и тип ТА: .....2 шт., (Voice Coder-2400- 1 шт), Panasonic - беспроводной 900 МГц ) - городская сеть 1 шт., два параллельных аппарата (обычный и беспроводной) - тип розеток: евророзетка. - тип проводки: двухпроводные линии, «хлорка» Оргтехника: ПЭВМ в полной конфигурации - 1 шт. Бытовая техника: - телевизор - видеомагнитофон Описание обстановки вокруг объекта: Объект расположен в центре города, окружен с трех сторон постройками различного назначения и ведомственной принадлежности, с 4-той стороны трассой. Слева от объекта расположено двухэтажное здание, в котором размещен спортивный магазин. Расстояние между зданиями составляет около 10- 20 м. Справа от объекта на расстоянии 30-35 м расположен двухэтажный жилой дом. Схематический план объекта защиты: 1.Телефонные аппараты (обычный и беспроводной). 2.ПК. 3.Окна. 4.Стол для переговоров. 5