Файл: Защита информации в процессе переговоров и совещаний.pdf

Введение

Актуальность темы исследования. На сегодняшний момент времени информационная безопасность – это стратегический инструмент развития бизнеса для большинства современных компаний. Один из источников значимой информации компании - это совещания, где представляются материалы по планам и результатам работы. Наличие большого числа людей и значительные размеры помещений ставят перед организациями задачу сохранения коммерческой тайны. С развитием рыночных отношений большинство средств ранее находившихся под контролем спецслужб стали доступными для частного сектора и вопрос их получения связан только с рыночной стоимостью и умением их использовать. Защита информации при проведении совещаний с участием представителей сторонних компаний имеет актуальную важность и основные задачи для обеспечения информационной безопасности - это своевременная локализация и выявление возможных технических каналов утечки информации. В зависимости от способов использования информации, она может представлять собой услугу, сырье или товар и, в следствии правильного использования, способствует какой-либо материальной выгоде для ее владельца.

Объект исследования – информация, возникающая в процессе проведения переговоров и совещаний, предмет – система защиты объекта исследования. Целью данной работы является анализ системы защиты информации в процессе переговоров и совещаний. Отсюда получаем следующие задачи:

- определить потенциальные угрозы безопасности и каналы утечки информации при проведении переговоров и совещаний;

- провести анализ основных мер по защите информации в процессе переговоров и совещаний;

- сделать основные выводы и дать заключение по теме курсовой работы.

Глава 1. Характеристика основных потенциальных угроз безопасности и каналов утечки информации при проведении переговоров и совещаний

1.1 Источники информации в организации, анализ угроз

Источник информации в процессе проведении совещания - это выступающие граждане, материалы для совещания, документы, модели, плакаты. Базовая часть информации в процессе совещании передается при помощи человеческой речи, источники такой информации - это сотрудники как рассматриваемой, так и сторонней компании, одним словом люди.

Речевая информация - это то, что озвучивается участником совещания (обсуждение, замечание, ремарка). Речевая информация содержит в себе базовую смысловую нагрузку, из-за того, что является прямым выражением мысли человека.

Источником речевой информации в помещении совещания компании может являться:

- непосредственная речь участника заседания;

- люди, речь которых предварительно записывается и воспроизводится с помощью технических средств.

Звуковая волна распространяется одинаково в разные стороны от источника звука и заполняет весь объем комнаты. Защита информации в процессе проведения совещания при участии представителей других компаний имеет ряд особенностей, которые вызваны следующими факторами:

- большой ущерб от утечки информации по комплексным работам, в деятельности которых участвуют разные компании;

- присутствие на совещании, включая представителей исполнителя и заказчика, с различным отношением к требованию по обеспечению защиты информации;

- стремление части сотрудников других компаний в регистрации информации, не исключая возможность аудиозаписи на диктофон, для последующего анализа для информирования о ходе и результатах совещания своему руководству;

- стремление части сотрудников других компаний связаться с руководством в процессе совещания с целью проведения оперативных мероприятий;

- выполнение участниками совещания агентурных миссий;

- высокий уровень обобщения и концентрации закрытой информации в докладе участников, которые отображаются на плакатах и документах, расположенных на столе;

- большая продолжительность совещания при сравнении с обсуждением внутренних вопросов основной компании;

- совещание, как факт и состав участников совещания - это информативный демаскирующий признак процесса исполнения комплексной работы.

Возможность утечки информации на совещании зависят от большого числа факторов, основные из них это: возможность создания злоумышленником канала утечки информации; условие обеспечения разведывательных контактов в рамках определенного канала для утечки информации.

Каналом утечки конфиденциальной информации является физический путь от источника конфиденциальной информации к злоумышленнику, при помощи которого возможна реализация несанкционированного доступа к ограниченной информации.

Для формирования канала утечки информации нужны определенные, пространственные, временные и энергетические условия и технические соответствующие средства фиксации и восприятия информации.

В виде основных угроз безопасности информации в процессе проведения совещания являются:

- несанкционированная запись и подслушивание речевой информации при помощи закладных устройств, системы лазерного подслушивания, стетоскопа, диктофона;

- регистрация на внутренней территории при помощи радиомикрофона участниками, которые выполняют агентурное задание;

- перехват электромагнитного излучения в процессе работы электроприборов и звукозаписывающих устройств.

Утечка звуковой информации может быть осуществлена через окна, стены, дверь, пол, батареи, потолок.

Источником опасных сигналов в радиоволнах или в электрических сигналах могут являться звукозаписывающие и звукоусилительные средства, оповещатели охранной сигнализации, разные бытовые приборы, которые размещены в помещении для совещаний.

Наличие специалистов другой компании увеличивает возможность появления дополнительного канала утечки информации, другими словами злоумышленник сможет получить данные о том, что происходит на совещании при помощи найма кого-то из числа присутствующих на совещании компании.

Большая доля информации на совещании предоставлена в качестве речевой информации. Речь, которая вызывает акустические сигналы, является механическим колебанием воздушной среды, где распространяются во все стороны одинаково

При попадании на твердые поверхности в помещении, колебания преобразуются в вибрационные сигналы, оставаясь по своей структуре механическими они распространяются по физическим конструкциям помещения на значимые расстояния. Это позволяет злоумышленнику заполучить информацию, которая передается не только акустическими звуковыми волнами, но и структурными звуками.

В акустическом канале следует выделить следующие возможности распространения акустической волны: несущие стены, воздушная среда комнаты, тонкие стены между помещением для совещания и иными кабинетами, вентиляционный воздуховод, дверь.

Структурный звук имеет возможность распространяться и через дверные коробки, перегородки, стены, оконные рамы, по трубопроводу и коробу вентиляции.

Угрозой безопасности речевой информации также является подслушивание: подслушивание с помощью технических средств и непосредственное подслушивание. Эти варианты можно разделить на:

-непосредственное подслушивание злоумышленником включает: подслушивание с запоминанием; подслушивание с записью.

- подслушивание с помощью технических средств содержит: подслушивание при помощи приема структурного звука, который распространяется в трубах и конструкциях помещения; подслушивание с помощью закладных акустических устройств; перехват опасного сигнала технических средств; подслушивание при помощи лазерной системы подслушивания.

В процессе подслушивания напрямую злоумышленниками акустические каналы, которые распространяются по помещению и через окна, вентиляцию, двери, воспринимаются слуховой системой злоумышленников. В таком случае могут быть следующие варианты подслушивания в процессе проведения совещания:

- через дверь;

- через окно (если оно закрыто неплотно);

- через вентиляцию.

Также нужно выделить вариант, в котором злоумышленник - это участник совещания. В такой ситуации очень сложно найти адекватное решение проблемы, из-за того, что в случае, если злоумышленник не использует специальную аппаратуру, нет возможности обвинить его в преступлениях.

Следовательно, при определении списка участников совещания, сотрудники, которые его составляют, обязаны досконально проверять кандидатуру всех участников с учетом его личных качеств. При прямом подслушивании злоумышленник может вести регистрацию подслушиваемой информации. Такой вариант может быть выполнен при помощи простой записи на бумагу, при размещении злоумышленника в соседнем помещении.

Осуществление подслушивания напрямую через дверь является более сложной задачей, из-за того, что в рабочее время в коридорах могут быть охрана и сотрудники, а такое поведение, привлечет внимание, даже, при условии, что злоумышленник - это сотрудник компании.

В том случае, когда злоумышленник участник совещания, осуществление определенных записей невозможно, из-за того, что все участники видят друг друга, и, когда обсуждается конфиденциальная информация, участников заранее предупреждают о запрете делать записи в процессе совещания.

Данные обстоятельства делают задачи сложнее и ужесточают требования к защите информации, главным образом по «чистке» комнаты перед совещанием, по предотвращению утечки информации в процессе совещания по разным каналам. Мероприятия по защите информации при проведении совещаний при участии представителей других компаний носят очень важный характер, и служба безопасности основной компании должна проводить данные мероприятия в полном объеме

1.2 Утечка по акустическому и электромагнитному каналу

В акустическом канале утечки информации содержится три составляющих: источник опасного сигнала; физическая среда распространения источник (вода, земля, воздух, строительные и иные конструкции); техническое средство приема - источник, который определяет физический путь, по какому злоумышленники обеспечивают несанкционированное получение информации.

Нужно отметить, что средство перехвата акустической информации, которое дано природой — это человеческое ухо, а его возможности можно значимо улучшить при помощи разных решений и технических средств.

Появление акустического канала утечки информации может обуславливаться физическими полями, которые сопровождают деятельность объекта либо специально созданы злоумышленником:

- обсуждение, передача и обработка информации напрямую связана с появлением соответствующего физического поля (акустического, гидроакустического, электромагнитного, магнитного) и сред, являющихся источником утечки информации, включая конфиденциальной. В этом случае информация может перехватываться как напрямую из данного сопровождающего поля, так и через поля, которые сопровождают работу иных сред, не создающих конфиденциальной информации, а на элементы которых влияют поля от сред, содержащих конфиденциальную информацию;

- акустический канал утечки информации может сформироваться злоумышленником при помощи использования технических устройств, которые позволяют преобразовать конфиденциальную информацию в условия оптимальные для ее передачи с объекта. К примеру, радио закладные устройства могут преобразовывать акустическую конфиденциальную информацию в диапазон радиоволны и значимо повысить дальность передачи информации:

- доступ к конфиденциальной информации может осуществляться при помощи съема данной информации в отражающем сигнале. В таком случае выбор параметра облучаемого сигнала (частота, мощность, вид модуляции) злоумышленник определяет, согласно условиям оптимального получения нужной информации

- информация об объекте может получаться при помощи излучения и оценки информации о влиянии объекта на физические окружающие поля и среды. При этом источник информации это, к примеру, динамика состояния физических полей (магнитных, электромагнитных и др.), которые окружают объекты при его движении.