Размещено на http://www.allbest.ru/

Размещено на http://www.allbest.ru/

Введение

2. Технические каналы утечки информации

· Оптический канал утечки информации:

- окна, двери и закладные устройства.

· Акустический канал утечки информации:

- двери, стены, потолок, пол, окна, вентиляция, батареи,

электроприборы, закладные устройства.

· Радиоэлектронный канал утечки информации:

- электросети, радиосети, закладные устройства.

· Материально-вещественный канал утечки информации:

- рассмотрение данного канала утечки информации исключается полностью, так как соблюдены все требования противодействия проникновения на предприятие.

Наиболее опасный из всех рассмотренных каналов утечки является радиоэлектронный, так как ПЭМИ выходит за границы объекта исследования, но и другими каналами утечки информации не стоит пренебрегать.

3. Пояснительная записка

утечка информация программный защита

На первом этаже здания размещены отдел кадров, медицинский пункт и охрана. Кабинет руководителя, конференц-зал, бухгалтерия расположены на втором этаже, третий этаж занимают разработчики и на четвертом находятся аналитики. Территория вокруг здания обнесена забором. Вход людей в здание осуществляется через две проходные по смарт-картам и временным пропускам.

Площадь кабинета руководителя составляет 40 м². В помещении - есть два окна, выходящих на улицу, и дверь в кабинет секретаря.

Для описания факторов, влияющих на защищенность информации в кабинете, проводится его обследование по 6 группам факторов (Таблица 1 - Результаты обследования кабинета):

1. общая характеристика помещения;

2. характеристика ограждения;

3. предметы мебели и интерьера;

4. средства и системы информатизации, участвующие в обработке информации - основные технические средства и системы, а также их коммуникации, используемые для обработки, хранения и передачи информации ограниченного доступа, программные средства;

5. технические средства и системы, не обрабатывающие непосредственно информацию, но размещенные в помещениях, где она обрабатывается - вспомогательные технические средства и системы;

6. средства коммуникации.

Таблица 1 - Результаты обследования кабинета

План кабинета руководителя представлен в ПРИЛОЖЕНИИ А.2.

4. Моделирование угроз утечки информации

4.1 Моделирование оптического канала утечки информации

Утечка визуальной информации возможна по следующим оптическим каналам:

· источник визуального сигнала - окно - оптико-лазерный приемник злоумышленника;

· источник визуального сигнала - дверь - злоумышленник.

Для оценки угроз визуальной информации необходимо оценить уровень оптического сигнала в возможных местах размещения оптического приемника злоумышленника. Такими местами являются:

· жилой дом;

· кабинет секретаря.

4.2 Моделирование акустического канала утечки информации

Утечка речевой информации возможна по следующим акустическим каналам:

· источник речевого сигнала - стена в соседнее помещение - акустический приемник злоумышленника;

· источник речевого сигнала - приоткрытая дверь в приемную - акустический приемник;

· источник акустического сигнала - закладное устройство - радиоканал - радиоприемник злоумышленника;

· источник акустического сигнала - стекло окна - модулированный лазерный луч - фотоприемник лазерной системы подслушивания;

· источник акустического сигнала - воздухопровод - акустический приемник;

· источник акустического сигнала - случайный акустоэлектрический преобразователь в техническом средстве - побочное излучение технического средства - радиоприемник;

· источник акустического сигнала - случайный акустоэлектрический преобразователь в техническом средстве - проводные кабели, выходящие за пределы контролируемой зоны;

· источник акустического сигнала - воздушная среда помещения - диктофон у злоумышленника.

Для оценки угроз речевой информации необходимо оценить уровень акустического сигнала в возможных местах размещения акустического приемника злоумышленника. Такими местами являются:

· кабинет секретаря;

· коридор;

· смежные с кабинетом помещения;

· труба отопления, проходящая рядом с кабинетом;

· воздуховод вентиляции.

Кроме того, речевая информация в кабинете может ретранслироваться по радиоканалу или проводам телефонной линии и электропитания закладными устройствами и побочными электромагнитными излучениями основных и вспомогательных технических средств и систем, а также средствами лазерного подслушивания. Так как носителями информации при ретрансляции являются электромагнитная волна в радиодиапазоне и электрический ток, то угрозы и меры по предотвращению перехвата рассматриваются в радиоэлектронном канале утечки информации. Также акустическая информация может быть добыта с помощью лазерного средства подслушивания, установленного в помещении противоположного дома.

В качестве критерия защищенности речевой информации используется отношение сигнал/шум, при котором качество подслушиваемой речевой информации ниже допустимого уровня. В соответствии с существующими нормами понимание речи невозможно, если отношение помеха / сигнал равно 6-8, а акустический сигнал не воспринимается человеком как речевой, если отношение помеха / сигнал превышает 8-10. Следовательно, для гарантированной защищенности речевой информации отношение сигнал/шум должно быть не более 0,1 или -10 дБ.

Уровни громкости речевой информации в возможных местах размещения акустического приемника злоумышленника при громкости источника 70 дБ указаны в таблице 2.

Таблица 2 - Уровни громкости речевой информации

Из данных таблицы 3, наибольшую угрозу создает канал утечки, приемник которого расположен в кабинете секретаря и в коробе вентиляции.

Таблица 3

Каналом утечки, приемник которого расположен в коридоре, можно пренебречь.

4.3 Моделирование радиоэлектронного канала утечки информации

Радиоэлектронные каналы утечки информации в кабинете руководителя представляют собой простые каналы и части составных акусто-радиоэлектронных каналов утечки информации.

Простые каналы образованы побочными электромагнитными излучениями и наводками радиосредств и электрических приборов, размещенных в кабинете, в том числе компьютера при обработке на нем закрытой информации.

Кроме того, опасные сигналы случайных акустоэлектрических преобразователей в радиосредствах и электрических приборах могут добавить к простым оптическим и акустическим каналам радиоэлектронные каналы утечки информации и создать составные акусто-радиоэлектронные и оптико-радиоэлектронные каналы утечки. Источниками радиоэлектронных каналов утечки в составе акусто-радиоэлектронных составных являются:

- коммутационное оборудование и кабели внутренней АТС;

- электрические приборы в кабинете (вторичные часы единого времени);

- передатчики акустических и телевизионных закладных устройств.

Побочные НЧ и ВЧ излучения ОТСС имеют очень широкий диапазон частот - доли Гц - тысячи МГц (длины волн - сотни метров - десятки сантиметров). Помещение кабинета, учитывая его размеры, представляет собой ближнюю, переходную и дальнюю зону побочного излучения ОТСС. На частотах до 30 МГц помещение образует ближнюю зону. В зависимости от вида излучателя в ближней зоне может преобладать электрическое или магнитное поля.

Информация в помещении находится в безопасности, если уровни ее носителей в виде электрических сигналов и напряженности поля не превышают нормативы. Следовательно, для предотвращения подслушивания путем перехвата опасных сигналов необходимо определить эти уровни на периметре кабинета и в случае недопустимо больших значений определить рациональные меры по их уменьшению.

Уменьшение затухания электромагнитной волны в железобетонных стенах с повышением ее частоты вызвано снижением экранирующего эффекта металлической арматуры железобетона. На частоте 1 ГГц длина волны равна 30 см, соизмеримая с размерами ячеек арматуры.

При ослаблении электромагнитной волны железобетонными стенами здания на 20 дБ дальность ее распространения уменьшается на 1 порядок. Учитывая, что окна кабинета выходят на улицу, риск перехвата радиоизлучений ПЭВМ из кабинета руководителя организации можно оценить значением «средний», а электрических сигналов акустоэлектрических преобразователей - «низкий».

Таким образом, наибольший ущерб информации, содержащейся в кабинете руководителя, могут нанести следующие угрозы:

- подслушивание разговора в кабинете через приоткрытую дверь в кабинете секретаря;

- подслушивание громкого разговора через стену, разделяющую кабинет и коридор;

- перехват побочных электромагнитных излучений радиоэлектронных средств и электрических приборов, размещенных и работающих в кабинете во время разговора;

- перехват опасных сигналов, содержащих речевую информацию, распространяющихся по проводам телефонных линий связи, трансляции, часов единого времени, электропитания и заземления;

- подслушивание с помощью стетоскопа речевой информации акустических сигналов, распространяющихся по трубам отопления;

- подслушивание речевой информации акустических сигналов, распространяющихся по воздухопроводам;

- подслушивание с помощью акустических закладных устройств, установленных в кабинете.

4.4 Проведение измерений

Измерения проводились с помощью дипольной антенны АИ5-0. Были проведены измерения в 6 различных точках, как в вертикальной, так и в горизонтальной поляризации, на расстоянии 50 см от системного блока с разных сторон. Высота установки антенны и системного блока 1 м. Результаты измерений приведены в таблице 4.

Таблица 4 - Результаты измерений

Диаграмма направленности излучения может иметь весьма сложную форму, примем максимально полученное значение радиуса за границу зоны эффективного перехвата по ПЭМИН. Схематичное изображение радиусов представлено в ПРИЛОЖЕНИЕ А.2.г, протоколы измерений комплекса «Навигатор» в ПРИЛОЖЕНИЕ В.

4.5 Анализ проведенных измерений

Большая часть зоны R2 находится внутри здания. Задний двор контролируется средствами видеонаблюдения, появление постороннего транспорта там маловероятно. Из рисунка видно, что часть зоны R2 находится в периметре контролируемой зоны, однако, эта территория доступна для контроля видеокамерами, а размещение на территории разведывательной аппаратуры проблематично.

5. Меры предотвращения утечки информации

Оптический канал утечки информации:

- установка трёх камерного пакета с рельефным стеклом и специальной плёнкой, жалюзей и стальных ставней на окна;

- экранирование стекла для монитора.

Акустический канал утечки информации:

- установка двойной двери с тамбуром, в котором размещена звуковая колонка, устранение щелей между дверью и дверной коробкой, покрытие двери и тамбура звукопоглощающими материалами, установка на дверь замка с автозащелкой, экранов на стены, перед батареями отопления - акселерометров и экранов на батареи, зашумления вентиляционного канала;

- использование шумогенератора, линейное и пространственное зашумление (приложение Б.2);

- использование защиты от прослушивания телефонной линии (приложение Б.3).

Радиоэлектронный канал утечки информации:

- экранирование проводных коммуникаций, в частности для ПЭВМ кабель с фильтром, между системным блоком и монитором;

- процессор компьютера со свинцовым напылением;

- подавитель сотовой связи (приложение Б.4).

5.1 Предотвращение перехвата радио и электрических сигналов

5.2 Меры по предотвращению проникновения злоумышленника

Так как проникновение злоумышленника возможно через дверь в кабинет секретаря, то в ночное время необходимо создать дополнительный рубеж и контролируемую зону в кабинете секретаря. Для этого на двери из коридора в приемную устанавливается магнитоконтактный извещатель типа СМК-3 (приложение Б.6). Аналогичный извещатель устанавливается на дверях кабинета.

Для обнаружения злоумышленника в кабинете необходимо установить объемный извещатель Аргус-2И (приложение Б.7).

В отличие от кабинета секретаря, средства охраны которого в рабочее время отключаются, средства охраны кабинета при отсутствии на рабочем месте руководителя организации целесообразно сохранять во включенном состоянии.

5.3 Меры по защите речевой информации от подслушивания

Для защиты от подслушивания речевой информации в кабинете секретаря необходимо существенно повысить звукоизоляцию дверей как наиболее слабого звена в акустической защите и стены до 55 дБ на частоте 1000 Гц. Такая звукоизоляция обеспечивается двойной дверью с тамбуром шириной не менее 200 мм с уплотнителями по периметру дверных полотен.

Для предотвращения утечки информации через ограждения кабинета возможны три варианта:

- повышение поверхностной плотности ограждения;

- установление дополнительной перегородки;

- зашумление ограждения.

Так как звукоизоляция пропорциональна поверхностной плотности среды распространения акустической волны, то при недостаточной звукоизоляции утолщают стены.

Наиболее удобным строительным материалом для этого является кирпич, который укладывают на ширину половины или длины целого кирпича вплотную к стенке. Возможно также укрепление на стене строительных материалов (многослойной фанеры различной толщины, стеклопластика, пемзобетонных плит и др.) Утолщенная стена из красного кирпича обеспечивает повышение звукоизоляции с 48 дБ до 53 дБ. Кладка утолщенной стены с зазором между стенками 40 мм увеличивает звукоизоляцию еще приблизительно на 4-5 дБ. Утолщение стены целесообразно проводить со стороны кабинета секретаря, так как это позволит уменьшить выступ двойной двери с тамбуром в кабинет секретаря.

Звукоизоляция стен между кабинетом и коридором, кабинетом и смежным помещением повышается путем утолщения стен и крепления к ним дополнительных перегородок. Утолщение стен производится путем кирпичной кладки у стены кабинета. В качестве дополнительных перегородок используются асбестоцементные, гипсокартонные, древесностружечные, древесноволокнистые плиты толщиной 10-20 мм. Они крепятся к стене с помощью деревянных реек и брусков толщиной 40-50 мм по периметру и поверхности стены. По периметру между перегородкой и другими ограждениями необходимо установить упругие (из губчатой резины) прокладки, между перегородкой разместить звукопоглощающий пористый материал.

В качестве меры, повышающей энергетическое скрытие речевой информации в кабинете, на стенах укрепить виброакустические излучатели акустических генераторов помех.

Для исключения утечки информации через батареи и трубы отопления перед батареями установить акселерометры или резонансные экраны в виде деревянных перегородок с отверстиями.

Для предотвращения утечки информации через вентиляционное отверстие пред ним укрепить экран и разместить в нем глушитель звука.

В качестве мер предотвращения подслушивания рекомендую:

- установить двойные двери с уплотнительными прокладками и тамбуром глубиной 300 мм;

- увеличить толщину стены между кабинетом и приемной, а также соседними помещениями на кирпич;

- установить на батареи отопления акселерометры резонаторных экранов или излучатели генератора виброакустического зашумления;

- закрыть окна стальными ставнями и жалюзи, установить на стекла окон излучатели генератора виброакустического зашумления (для предотвращения лазерного подслушивания при закрытых окнах);

- установить перед воздухозаборниками воздухопроводов акустические экраны;

- применить устройство для подавления сигналов скрытно работающего диктофона.

5.4 Перечень программно-аппаратных средств защиты информации

· Смарт-карта и карт-ридер для доступа к ПК (предлагаю смарт-карту «iBank 2 Key», так как выше уровень безопасности и чиповую карту нельзя подделать, шифрование происходит на карт-ридере);

· Сетевой помехоподавляющий фильтр ФАЗА-1-10 (приложение Б.5);

· Межсетевой экран (предлагаю ССПТ-2, потому что пропускная способность намного больше, а цена меньше);

· Антивирусные средства (предлагаю Kaspersky Internet Security 2012, потому что у него надёжнее защита и поддержка клиентов);

· Устройство криптографической защиты данных (предлагаю «КРИПТОН-4/PCI», его стоимость меньше, а меньшая скорость шифрования будет незаметна для работы с необъёмными документами);

· Hide Folders (инструмент для сокрытия конфиденциальной информации от посторонних, а также разделы жёсткого диска и папки).