Возможные пути проникновения злоумышленников




ЗНАЕТЕ ЛИ ВЫ?

Возможные пути проникновения злоумышленников



Таблица 1.7

№ элемента информации Цена информации Путь проникновения злоумышленника Оценки реальности канала Величина угрозы Ранг угрозы
Не определена Д1-Д3   Д1-Д2-Д5 Низкий   Низкий Условно 50 000 Условно 50 000  
Не определена Д1-Д3   Д1-Д4 Низкий   Высокий Условно 50 000 Условно 450 000  
Не определена Д1-Д4 Высокий Условно 450 000
Не определена Д1-Д2 Средний Условно 250 000
Не определена Д1-Д3 Низкий Условно 50 000

 

Рисунок 1.2. Схема объекта защиты


Глава 2. Моделирование мероприятий инженерно-технической защиты информации на объекте.

Мероприятия по технической защите информации можно условно разделить на три направления: пассив­ные, активные и комбинированные.

Пассивная защита подразумевает обнаружение и локализацию источников и каналов утечки информации.

Активная — создание помех, препятствующих съему информации.

Комбинированная — сочетает в себе использование двух предыдущих направлений и явля­ется наиболее надежной.

Однако пассивная и активная защиты уязвимы в не­котором смысле. Например, при использовании ис­ключительно пассивной защиты приходится проводить круглосуточный мониторинг, так как неизвестно, ког­да включаются средства съема, или теряется возмож­ность использовать оборудование обнаружения при проведении деловой встречи.

Активная защита может заметно осложнить жизнь людям, ведущим наблюдение за вами, а вы можете использовать ее вхолостую, не зная точно, есть ли наблюдение.

Комбинированная защита позволяет устранить эти недостатки.

На маршрутизаторе объекта, через который имеют выход в глобальную вычислительную сеть все ПЭВМ, необходимо настроить межсетевой экран.

Также предполагается установка средств защиты, которые отражены в таблице 3.1.

План технических мероприятий по активному скрытию объекта защиты

Таблица 3.1

№ п\п Демаскирующий признак Мероприятия по уменьшению (ослаблению) демаскирующих признаков
ПЭМИН Установка в ПЭВМ генераторов электромагнитного шума Плановые (внеплановые) проверки ПЭВМ Спецпроверки помещений
Телефонная связь Спецпроверки телефонной связи Установка устройства защиты (МП-1А)
Сеть электропитания Установка защитного устройства (МП-3)
Строительные конструкции здания Нанесение на стекла пленки поглощающей ИК - излучение Установка системы виброакустического зашумления стекол и строительных конструкций при проведении специальных мероприятий Спецпроверки помещений

Модель защиты информации от утечки по техническим каналам с объекта защиты

Таблица 3.2

№ п/п Место установки Позиционное место установки устройств съема информации Тип (индекс) устройства съема информации Способ применения Технический канал закрытия утечки информации
Cети электропитания Cети электропитания МП-3 Постоянно Радиоэлектронный
Кабинеты №2, №4 ПЭВМ Генератор шума «ГШ-К-1000М» Постоянно Радиоэлектронный
Кабинет №1-4 Розетки Генератор шума «SI-8001» Постоянно Радиоэлектронный
Кабинет №2   Фильтр питания «ФСП-1Ф-7А» Постоянно Радиоэлектронный
Телефонный аппарат Телефонные линии МП-1А Постоянно Акустический
Кабинеты №2, №3, №4 Окна Виброакустическая система «ВГШ-103» Постоянно Акустический

Номенклатура средств системы охранной и пожарной сигнализации

Таблица 3.4

№ п/п Наименование Схемное обозначение Позиция Количество
1. Пожарная сигнализация
1.1. ИП 212/101-3А Извещатель пожарный комбинированный адресный Кабинеты
2. Охранная сигнализация
2.1. Извещатель оптико-электронный пассивный Кабинеты
2.2.   Датчик разбития окна LX-MV360S2 Окна кабинетов
2.3.   Магнитоконтактный детектор ИО 102-4 Двери кабинетов
2.4. Видеокамера «LCL-217HS» Вход в контору Вход в кабинет директора Вход в кабинет юристов

Рисунок 3.1.Размещение средств системы охранной и пожарной сигнализации на объекте защиты

 

 

Глава 3. Оценка эффективности и возможностей средств защиты информации.





Последнее изменение этой страницы: 2016-07-16; Нарушение авторского права страницы

infopedia.su Все материалы представленные на сайте исключительно с целью ознакомления читателями и не преследуют коммерческих целей или нарушение авторских прав. Обратная связь - 54.208.73.179 (0.007 с.)