Файл: Защита информации в процессе переговоров и совещаний (Планирование мероприятий).pdf
Добавлен: 25.05.2023
Просмотров: 300
Скачиваний: 4
СОДЕРЖАНИЕ
ГЛАВА 1. МЕТОДЫ ЗАЩИТЫ ИНФОРМАЦИИ ПРИ ПРОВЕДЕНИИ ПЕРЕГОВОРОВ И СОВЕЩАНИЙ
1.2 Организация допуска участников совещания. Подготовка места проведения совещания.
1.3 Порядок проведения совещания и использования его материалов.
ГЛАВА 2. МОДЕЛИРОВАНИЕ ОБЪЕКТА ЗАЩИТЫ
2.1 Характеристики объекта защиты
2.2 Возможные каналы утечки информации
2.3 Утечка информации через строительные конструкции и инженерно-технические системы
Таблица 2 - Каналы утечки информации для должностных лиц организации
|
Канал утечки информации |
Угроза |
|
1 |
2 |
|
Акустический |
|
|
Оптический |
|
|
Радиоэлектронный |
|
|
Радиоэлектронный |
Съем информации с помощью радио-закладок. |
|
Вещественный |
|
Таблица 3 - Каналы утечки информации для представителей других организаций
|
Канал утечки информации |
Угроза |
|
Акустический |
|
|
Оптический |
|
|
Радиоэлектронный |
|
|
Вещественный |
|
Таблица 4 - Каналы утечки информации для технических средств обработки и хранения информации
|
Канал утечки информации |
Угроза |
|
1 |
2 |
|
Оптический |
|
|
Радиоэлектронный |
|
|
Вещественный |
|
Таблица 5 - Каналы утечки информации для технических средств передачи информации
|
Канал утечки информации |
Угроза |
|
Акустический |
|
|
Радиоэлектронный |
|
|
Вещественный |
|
Таким образом, основываясь на данных в таблицах 1,2,3,4,5, можно сделать вывод, что основными угрозами утечки информации, циркулирующей в рассматриваемом помещении, являются:
- утечка информации через вентиляционное отверстие;
- утечка информации через дверь;
- утечка информации через строительные конструкции и инженерно-технические системы (выходящая за пределы контролируемой зоны система отопления, пол, потолок, стены, окна, дверь);
- съем информации через окна с помощью направленного микрофона или лазера;
- прослушивание телефонных переговоров;
- съем акустической информации (чтение по губам);
- съем информации с помощью видео-закладок;
- электромагнитные излучения проводных линий 220 B, выходящие за пределы контролируемой зоны;
- утечка информации за счет ПЭМИ;
- электромагнитные излучения проводных слаботочных линий передачи информации, выходящих за пределы контролируемой зоны;
- высокочастотный канал утечки в бытовых радиосредствах;
- съем информации с помощью радио-закладок;
- утечка информации через обслуживающий персонал;
- неправильная утилизация технических средств передачи, обработки и хранения информации.
2.3 Утечка информации через строительные конструкции и инженерно-технические системы
Для обеспечения защиты помещения от данной угрозы можно применить как метод пассивной защиты (звукопоглощающие материалы), так и активной (система вибро-акустической защиты).
В случае применения пассивного метода, его стоимость будет составлять 217800 руб. (440 руб. – цена за 1м2 материала, 495 м2 = 225*2+15*3 – площадь, которую необходимо защитить, 440*495 = 217800 руб.) [10].
В случае использования активного метода защиты необходимо применять для этого сертифицированные средства защиты [2].
Если использовать систему вибро-акустической защиты «Соната-АВ» 3М, то она обойдется в 103840 руб. (генераторный блок – 21240 руб., вибро-излучатель 35 шт. – 82600 руб. (35*2360)). Количество датчиков рассчитывалось следующим образом:
- на каждую створку окна – 1 излучатель (2 окна, каждое с четырьмя створками; итого – 8 шт.);
- на пол и потолок по формуле (1).
где S- защищаемая площадь;
r – радиус подавления вибро-излучателя [8], [9].
Один вибро-излучатель ставится на 15-25 м2, значит, в среднем его радиус подавления равен 2,5 м:
S = *r2
20 = 3,14*2,52
Пол и потолок имеют площадь 225 м2.
= 12 штук.
Левая стена имеет площадь 45 м2.
= 3 штук.
Итого, 8+12*2+3 = 35 штук.
2.4 Прослушивание телефонных переговоров
Так как телефонный аппарат является средством передачи информации, то необходимо применять для их защиты сертифицированные средства [2].
Для этого можно использовать устройство контроля и защиты телефонных линий "Сигнал-3". Но сертификат на данное устройство в данный момент переоформляется, а другие сертифицированные средства защиты обнаружены не были. Значит, защита от утечки информации с помощью данной угрозы реализуется с помощью организационных мероприятий – не осуществлять передачу секретной информации по телефонным аппаратам.
2.5 Съем информации за счет электромагнитных излучений проводных линий 220 B, выходящих за пределы контролируемой зоны
Для защиты от утечки информации за счет электромагнитных излучений проводных линий 220В можно использовать экранирование или сетевой фильтр ФСПК-40.
Для того, чтобы обеспечить пассивную защиту необходимо приобрести соответствующие экранированные кабели. Цена за 1 км такого кабеля составляет 5903 руб. В помещении необходимо 200м экранированного кабеля. Значит, 5903/5=1181 руб. Услуги электромонтажа составляют 100 руб./м. Итого, стоимость работ и кабелей составит 100*200+1181=21282руб [11], [12].
Применение активного метода защиты обойдется в 50 000 руб.
В помещении имеются следующие ОТСС и ВТСС:
- 1 ПЭВМ (0,5кВт);
- видеопроектор (0,2 кВт);
- радиоприемник (0,01 кВт);
- телевизор (0,4кВт);
- принтер (0,1кВт);
- сканер(0,1кВт).
Общая потребляемая мощность всех приборов:
0,5+0,2+0,01+0,4+0,1+0,1=1,31 кВт.
Максимальная мощность нагрузки сетевого фильтра, подключаемой через изделие, составляет 8,8кВт.
Следовательно, применение активной защиты будет оптимальным решением.
Таблица 6 - Модель защиты помещения
|
Наименование угрозы |
Способы предотвращения угрозы |
Средства предотвращения угрозы |
Практическая реализация предотвращения угрозы |
|
1 |
2 |
3 |
4 |
|
Утечка информации через вентиляционное отверстие |
Установка средств активной защиты |
Аудио-излучатели |
Аудио-излучатель АИ-65 (1 шт. – в вентиляционное отверстие) |
|
Утечка информации через дверь |
Применение средств активной защиты, организационные меры |
Вибро-излучатель, во время переговоров в приемной не должны находиться посторонние лица и дверь должна быть закрыта. |
Вибро-излучатель ВИ-45 (1 шт.-на дверь) |
|
Утечка информации через строительные конструкции и инженерно-технические системы (выходящая за пределы КЗ система отопления, пол, потолок, стены, окна, дверь) |
Установка средств активной защиты, организационные меры |
Система вибро-акустической защиты, во время переговоров в отделе ИБ должен находиться один сотрудник отдела |
Система виброакустической защиты «Соната-АВ» 3М: генераторный блок (1 шт.);вибро-излучатель ВИ-65 (35 шт.) |
|
Съем информации через окна с помощью направленного микрофона или лазера |
Установка средств активной защиты |
Система вибро-акустической защиты |
Система виброакустической защиты «Соната-АВ» 3М: вибро-излучатель ВИ-65 (8 шт. на окна) |
|
Прослушивание телефонных переговоров |
Организационные меры |
Не передавать секретную информацию по телефону |
|
|
Оптический съем акустической информации (чтение по губам) |
Использование средств пассивной защиты |
Жалюзи на окнах |
Вертикальные жалюзи (2 шт. – на 2 окна) |
|
Съем информации с помощью видео-закладок |
Проверка наличия скрытых видеокамер перед проведением переговоров |
Обнаружитель скрытых видеокамер |
Обнаружитель скрытых видеокамер "LD B1" |
|
Съем информации за счет электромагнитных излучений проводных линий 220 B, выходящих за пределы КЗ |
Установка средств пассивной защиты, организационные меры |
Установка сетевого помехоподавляющего фильтра |
Фильтр сетевой помехоподавляющий ФСПК-40 |
|
Съем информации за счет ПЭМИ |
Установка средств активной защиты |
Установка средства защиты от ПЭМИ |
Устройство комбинированной защиты от ПЭМИ + от наводок на ВТСС и их линии + от наводок на линии электропитания и заземления «Соната- РК1» |
|
Съем информации за счет электромагнитных излучений проводных слаботочных линий передачи информации, выходящих за пределы контролируемой зоны |
Установка средств активной защиты |
Защита слаботочных линий от утечки за счет акустоэлектри- ческих преобразований и ВЧ-навязывания по телефонным линиям и по линиям систем оповещения и сигнализации |
Блок питания «Соната-ИП1» Размыкатель телефонной линии «Соната-ВК1» Размыкатель линий оповещения и сигнализации «Соната-ВК2» |
|
Высокочастотный канал утечки в бытовых радиосредствах |
Установка средств активной защиты |
Установка средства защиты от наводок на ВТСС и их линии |
Устройство комбинированной защиты от ПЭМИ + от наводок на ВТСС и их линии + от наводок на линии электропитания и заземления «Соната- РК1» Сетевой фильтр DEFENDER ES 5M |
|
Съем информации с помощью радио-закладок |
Поиск радио-закладок |
Использование поискового приемника (индикатора поля) |
Индикатор поля RAKSA-120 |
|
Утечка информации через обслуживающий персонал |
Использование программно-аппаратных средств защиты, видеонаблюдения помещения |
СКУД, система видеонаблюдения |
Комплект автономной системы контроля доступа для офиса "БАЗА" Комплект видеонаблюдения на 4 видео камеры-Эконом. |
|
Неправильная утилизация технических средств передачи, обработки и хранения информации |
Использование средств утилизации, организационные меры |
Шредер для магнитных носителей, для бумажных носителей |
Шредер ЕВА 1121 С |
Таблица 7 - Спецификация
|
Наименование оборудования |
Цена за единицу оборудования (р.) |
Необходимое количество (шт.) |
Общая стоимость (р.) |
|
1 |
2 |
3 |
4 |
|
Генераторный блок «Соната-АВ» 3М |
21 240 |
1 |
21 240 |
|
Аудио-излучатель АИ-65 |
2 360 |
1 |
2 360 |
|
Вибро-излучатель ВИ-65 |
2 360 |
36 |
84 960 |
|
Вертикальные жалюзи |
380 руб/кв.м |
4,5 кв.м*2 |
3 420 |
|
Обнаружитель скрытых видеокамер "LD B1" |
2 685 |
1 |
2 685 |
|
Устройство комбинированной защиты «Соната- РК1» |
18 880 |
1 |
18 880 |
|
Сетевой фильтр DEFENDER ES 5M |
555 |
1 |
555 |
|
Сетевой помехоподавляющий фильтр ФСПК-40 |
50 000 |
1 |
50 000 |
|
Блок питания «Соната-ИП1» |
11 800 |
1 |
11 800 |
|
Размыкатель линий оповещения и сигнализации «Соната-ВК2» |
3 540 |
2 |
7 080 |
|
Размыкатель телефонной линии «Соната-ВК1» |
3 540 |
4 |
14 160 |
|
Индикатор поля RAKSA-120 |
20 000 |
1 |
20 000 |
|
Комплект автономной системы контроля доступа для офиса "БАЗА" |
8 500 |
1 |
8 500 |
|
Комплект видеонаблюдения на 4 видео камеры-Эконом. |
13 900 |
1 |
13 900 |
|
Шредер ЕВА 1121 С |
15 658 |
1 |
15 658 |
|
Непредвиденные расходы |
10 000 |
||
|
Итого: |
285 225 руб. |
||
Таблица 8 - Смета
|
Вид работы |
Стоимость (руб.) |
|
Установка жалюзи |
1 000 |
|
Аттестация помещения |
200 000 |
|
Итого: |
201 000 |
Установка и настройка средств защиты, не указанных в смете, осуществляется сотрудниками отдела информационной безопасности данной организации.