Возможные пути проникновения злоумышленников

Таблица 1.7

№ элемента информации	Цена информации	Путь проникновения злоумышленника	Оценки реальности канала	Величина угрозы	Ранг угрозы
	Не определена	Д1-Д3   Д1-Д2-Д5	Низкий   Низкий	Условно 50 000 Условно 50 000
	Не определена	Д1-Д3   Д1-Д4	Низкий   Высокий	Условно 50 000 Условно 450 000
	Не определена	Д1-Д4	Высокий	Условно 450 000
	Не определена	Д1-Д2	Средний	Условно 250 000
	Не определена	Д1-Д3	Низкий	Условно 50 000

 

Рисунок 1.2. Схема объекта защиты

Глава 2. Моделирование мероприятий инженерно-технической защиты информации на объекте.

Мероприятия по технической защите информации можно условно разделить на три направления: пассив­ные, активные и комбинированные.

Пассивная защита подразумевает обнаружение и локализацию источников и каналов утечки информации.

Активная — создание помех, препятствующих съему информации.

Комбинированная — сочетает в себе использование двух предыдущих направлений и явля­ется наиболее надежной.

Однако пассивная и активная защиты уязвимы в не­котором смысле. Например, при использовании ис­ключительно пассивной защиты приходится проводить круглосуточный мониторинг, так как неизвестно, ког­да включаются средства съема, или теряется возмож­ность использовать оборудование обнаружения при проведении деловой встречи.

Активная защита может заметно осложнить жизнь людям, ведущим наблюдение за вами, а вы можете использовать ее вхолостую, не зная точно, есть ли наблюдение.

Комбинированная защита позволяет устранить эти недостатки.

На маршрутизаторе объекта, через который имеют выход в глобальную вычислительную сеть все ПЭВМ, необходимо настроить межсетевой экран.

Также предполагается установка средств защиты, которые отражены в таблице 3.1.

План технических мероприятий по активному скрытию объекта защиты

Таблица 3.1

№ п\п	Демаскирующий признак	Мероприятия по уменьшению (ослаблению) демаскирующих признаков
	ПЭМИН	Установка в ПЭВМ генераторов электромагнитного шума Плановые (внеплановые) проверки ПЭВМ Спецпроверки помещений
	Телефонная связь	Спецпроверки телефонной связи Установка устройства защиты (МП-1А)
	Сеть электропитания	Установка защитного устройства (МП-3)
	Строительные конструкции здания	Нанесение на стекла пленки поглощающей ИК - излучение Установка системы виброакустического зашумления стекол и строительных конструкций при проведении специальных мероприятий Спецпроверки помещений

Модель защиты информации от утечки по техническим каналам с объекта защиты

Таблица 3.2

№ п/п	Место установки	Позиционное место установки устройств съема информации	Тип (индекс) устройства съема информации	Способ применения	Технический канал закрытия утечки информации
	Cети электропитания	Cети электропитания	МП-3	Постоянно	Радиоэлектронный
	Кабинеты №2, №4	ПЭВМ	Генератор шума «ГШ-К-1000М»	Постоянно	Радиоэлектронный
	Кабинет №1-4	Розетки	Генератор шума «SI-8001»	Постоянно	Радиоэлектронный
	Кабинет №2		Фильтр питания «ФСП-1Ф-7А»	Постоянно	Радиоэлектронный
	Телефонный аппарат	Телефонные линии	МП-1А	Постоянно	Акустический
	Кабинеты №2, №3, №4	Окна	Виброакустическая система «ВГШ-103»	Постоянно	Акустический

Номенклатура средств системы охранной и пожарной сигнализации

Таблица 3.4

№ п/п	Наименование	Схемное обозначение	Позиция	Количество
1. Пожарная сигнализация
1.1.	ИП 212/101-3А Извещатель пожарный комбинированный адресный		Кабинеты
2. Охранная сигнализация
2.1.	Извещатель оптико-электронный пассивный		Кабинеты
2.2.	Датчик разбития окна LX-MV360S2		Окна кабинетов
2.3.	Магнитоконтактный детектор ИО 102-4		Двери кабинетов
2.4.	Видеокамера «LCL-217HS»		Вход в контору Вход в кабинет директора Вход в кабинет юристов

Рисунок 3.1.Размещение средств системы охранной и пожарной сигнализации на объекте защиты

 

 

Глава 3. Оценка эффективности и возможностей средств защиты информации.