Разработка системы защиты информации типовых офисных помещений организации

Кафедра информационных технологий и управляющих систем Пояснительная записка Разработка системы защиты информации типовых офисных помещений организации

Оглавление Введение Характеристика охраняемого объекта Технико-экономический анализ применяемых мер защиты Электромеханическая защелка с датчиком состояния двери Датчик открытия окна Система защиты информации от НСД в ЛВС Помехоустойчивый межсетевой фильтр СЗИ для блокирования работы Bluetooth и Wi-Fi

Генератор шума электросети Генератор шума СЗИ от утечки по каналам ПЭМИН Система постановки виброакустических и акустических помех Средство защиты громкоговорителей системы оповещения от утечки акустических сигналов Устройство защиты телефонных переговоров Система защиты информации на автономных компьютерах Антивирус Сводная таблица вариантов создания СЗИ Заключение

Данный проект характеризует основные этапы развертывания системы защиты информации типового офисного помещения. Это помещение находится не ниже второго и не выше предпоследнего этажа здания, полностью принадлежащего одной организации. В нем проводятся работы, связанные с конфиденциальной информацией. Помещение испытывает на себе действие вибрации, различных электромагнитных волн и излучений.

В связи с этим, очень важную роль играет правильное проектирование системы защиты информации (СЗИ) офисного помещения.

Характеристика охраняемого объекта

Помещение предназначено для проведения конфиденциальных переговоров, работы с конфиденциальными документами, обработки конфиденциальной информации с использованием ПЭВМ, проведения конфиденциальных телефонных переговоров.

В защищаемом помещении (см. рис. 1) находится стол для проведения конфиденциальных переговоров. Считается, что источник конфиденциальной акустической информации может находиться только в области этого стола. На столе находится телефонный аппарат, который используется для конфиденциальных переговоров, подключенный к телефонной линии через телефонную розетку. На столе также находится ПЭВМ, используемой для хранения и обработки конфиденциальной информации. ПЭВМ подключена не только к электрической сети, но и в локальную сеть. Имеются также 2 неиспользуемые розетки сети электропитания. В помещении располагается шкаф, не предназначенный для хранения каких-либо носителей конфиденциальной информации, и несколько стульев.

На рис. 2 представлено расположение помещения относительно других помещений, находящихся на этаже здания, то есть помещение находится с двух сторон в окружении офисных помещений, где не обязательно происходит работа с конфиденциальной информацией. Дверь защищаемого помещения выходит в коридор.

Будем считать, что в помещении имеется одно окно, которое не примыкает к пожарным лестницам. Оконные конструкции выполнены с применением обычного стекла. Окна двойные.

Технико-экономический анализ применяемых мер защиты

В первую очередь нужно оговорить не только технические меры защиты, но и физические.

В качестве защиты от утечки конфиденциальной информации по оптическому каналу путем снятия ее с монитора ПЭВМ либо с документов, лежащих на столе через окно с помощью технических средств, применяемой мерой защиты являются жалюзи, висящие на окне.

Для того, чтобы защитить помещение от взлома, используем электромеханическую защелку фирмы effeff с датчиком состояния двери, а на окно устанавливаем датчик открытия окна.

Электромеханическая защелка с датчиком состояния двери

ЭМЗ фирмы effeff

Принцип действия:

Дверь может быть открыта только во время подачи напряжения на катушку защелки. При этом если запитка производится переменным током, то слышится характерный зуммер. Это означает, что нажатием кнопки открывания двери, производится подача напряжения на катушку ЭМЗ, последняя при этом разблокируется и дверь можно открыть, толкая ее в направлении открывания.

При окончании подачи напряжения (кнопка отпущена), ЭМЗ снова блокируется, закрывшаяся дверь снова будет заперта. При отключении электроснабжения дверь остается запертой.

ЭМЗ имеет номинальное питающее напряжение 6 -12 В, предназначен для работы в импульсном режиме.

Если зуммер переменного тока при срабатывании защелки является нежелательным, или мешает, ЭМЗ надо запитывать постоянным током, в этом случае зуммер не слышен.

Но существуют ситуации, когда питание переменным током просто необходимо. Например: защелка монтируется в дверь, которая имеет уплотнительную прокладку, при запитке катушки постоянным током могут возникнуть проблемы с разблокировкой защелки. Здесь имеет место так называемая противонагрузка — это сила, действующая на язычок защелки в направлении открывания и препятствующая коромыслу откинуться назад. Запитка защелки переменным током позволяет избежать этой проблемы. Дверь в этом случае со стандартной защелкой надежно отпирается при величине противонагрузки до 150 N.

ЭМЗ оснащена микровыключателем, который реагирует на состояние двери «откр. / закр.» .

Датчик состояния двери можно использовать для выполнения специальных функций: простейшее шлюзовое управление; как датчик для устройств сигнализации и т. д.

Микровыключатель управляется толкателем, вмонтированным в язычок защелки. Это означает, что при действительно закрытой двери, язычок замка находится в зацеплении с язычком защелки и давит на толкатель, который в свою очередь задействует микровыключатель. При помощи этого микровыключателя можно контролировать состояние двери, например, оптически, по свечению лампочки вмонтированной в кнопку разблокировки двери (лампочка светится = дверь открыта).

Датчик открытия окна

NX-450-I (NX-451-I)

Беспроводный датчик открытия двери-окна предназначен для установки на дверях и окнах. Отсутствие необходимости прокладывать провода позволяет быстро установить его в любом месте двери или окна.

Технические характеристики:

· Источник питания, В 3,6 (литиевая батарея LS14250C) ;

· Срок эксплуатации батареи (типовой) 5 ~ 8 лет;

· Радиус действия (на открытом пространстве), м 150;

· Интервал передачи сигнала контроля, мин. 64;

· Вход нормально разомкнутый или нормально замкнутый для внешнего релейного контакта датчика;

· Вход тампера нормально замкнутый;

· Диапазон рабочих температур, °С 0 ~ 50;

· Цвет корпуса светло-серый;

· Габаритные размеры, мм — датчик 82×39×24 — магнит 40×11×13

· Вес (с магнитом и батареей), кг 0,052.

Теперь можно рассмотреть технические меры защиты конфиденциальной информации в типовом помещении.

Система защиты информации от НСД в ЛВС

Dallas Lock

защита датчик сетевой фильтр Программное средство Dallas Lock 6.0/7.0 обеспечивает многоуровневую защиту локальных ресурсов компьютера:

· защиту информации от несанкционированного доступа на ПЭВМ в ЛВС через терминальный и сетевой вход;

· разграничение полномочий пользователей по доступу к ресурсам файловой системы;

· контроль доступа к реестру, контроль целостности, аудит событий;

· очистку остаточной информации;

· защиту данных путем преобразования диска (кодирования);

· разграничение доступа к устройствам, контроль аппаратной конфигурации;

· возможность создания замкнутой программной среды;

· разграничение доступа при сетевом взаимодействии;

· сетевое администрирование, включая удаленную настройку и просмотр журналов.

Данные системы, в отличие от большинства аналогичных средств защиты от НСД, могут поставляться как в программном варианте комплектации, так и с опциональным дополнением аппаратных средств защиты, что значительно повышает их эксплуатационные характеристики, снимая вопросы совместимости с аппаратными платформами используемых средств вычислительной техники. Dallas Lock 6.0 и Dallas Lock 7.0 совместимы с аппаратной частью Dallas Lock 4.1. Кроме того, предусмотрена возможность подключения различных видов считывателей и идентификаторов (TouchMemory, USB-eToken, Proximity) через comи usb-порты.

Особого внимания заслуживают такие особенности версии Dallas Lock 7.0, как встроенная возможность печати грифов конфиденциальности на любых документах и возможность использования системы для защиты ресурсов мобильных (Notebook) и промышленных компьютеров.

Из выше представленных систем защиты информации от НСД в ЛВС мы выбираем версию 7.0 так, как обе системы схожи по своим техническим характеристикам, но система Dallas Lock 7.0 поддерживает операционную систему Windows 2000/XP.

Помехоустойчивый межсетевой фильтр

ФСПК-10

ФСП-3Ф-10А

ФП-6

В качестве помехоустойчивого межсетевого фильтра, из перечисленных средств, путем сравнения их технических характеристик, мы выбираем средство «ФСП-3Ф-10А», т.к. средство «ФП-6» дорогое, а в сравнении с «ФСПК-10» оно схоже по характеристикам, но напряжение сети при частоте в 50 Гц не только 220 В, но и 380 В.

СЗИ для блокирования работы Bluetooth и Wi-Fi

ЛГШ-702

Генератор шума электросети

ЛГШ-220

SEL SP — 41/D

Из представленных выше генераторов шума электросети, путем сравнения их технических характеристик, выбираем «ЛГШ-220», т.к. диапазон его рабочих частот, по сравнению с «SEL SP — 41/D» шире, и разница в цене не столь ощутима.

Генератор шума СЗИ от утечки по каналам ПЭМИН

ЛГШ-501

ГНОМ 3

Из вышеуказанных средств мы выбрали генератор шума «ЛГШ-501», так как у него диапазон частот и выходное напряжение намного больше, чем у генератора шума «ГНОМ 3».

Система постановки виброакустических и акустических помех

Шорох-1

ШТОРМ

Из вышеуказанных систем мы выбрали «Шорох-1», так как она дешевле, чем «ШТОРМ» и охватывает все помещение, а не сектор в 800, система представлена в виде вибропреобразователей, которые мы можем разместить в нужных для нас местах.

Средство защиты громкоговорителей системы оповещения от утечки акустических сигналов

МП-5

УЗГ

В качестве средства защиты громкоговорителей мы выбрали «МП-5», так как время срабатывания и стоимость у него меньше, чем у «УЗГ».

Устройство защиты телефонных переговоров

SEL SP 17/D

Цикада-М

В качестве устройства защиты телефонных переговоров мы выбираем средство «SEL SP 17/D», так как это средство и средство «Цикада-М» обеспечивают схожую защиту, но «SEL SP 17/D» дешевле.

Система защиты информации на автономных компьютерах

Secret Net 3.1

Для защиты информации, хранимой и обрабатываемой на автономных компьютерах, работающих под управлением ОС DOS/Win 3x:

· Идентификации и аутентификации пользователей (в том числе и при использовании карт Touch Memory и Smart Card),

· Разграничения доступа к ресурсам,

· Контроля целостности,

· Регистрации событий в журнале безопасности,

· Затирания остатков данных на носителях информации,

· Шифрования трафика сети,

· Управления средствами защиты и др.

Антивирус

В качестве антивируса мы выбираем «NOD32 Enterprise Edition», так как помимо защиты от вирусов в нем есть функция администрирования.

Сводная таблица вариантов создания СЗИ

Вариант 1 представляет собой средства, выбранные нами выше, вариант 2 представляет собой средства, самые дорогие из выбираемых, вариант 3 — это средства, которые не подходят нам по каким-либо показателям в сравнении с вариантом 1.

В итоге мы получаем, что выбранные нами средства, то есть вариант 1 нам подходит как по своим техническим характеристикам, так и по цене, ведь он обладает самой низкой стоимостью.

Заключение

Рассмотренная нами система защиты информации от утечки конфиденциальной информации типового офисного помещения полностью охватывает все уязвимости. Рассмотренное нами помещение находится внутри здания, которое принадлежит одной организации, причем не на первом и не на последнем этаже. Вокруг него также находятся какие-то помещения, то есть наше помещение не находится в «углу» здания. Был рассмотрен случай, когда вокруг защищенного помещения находятся не защищенные.

Проведенный нами технико-экономический анализ говорит о том, что выбранные нами средства не являются самыми дорогими. То есть предложен вариант не только подходящий по техническим характеристикам, но и являющийся приемлемым по цене.

— дверь — окно — стена

— стул — телефон

— розетка сети 220В — розетка ЛВС — телефонная розетка

— защищаемое помещение

— другие рабочие помещения