Организация инженерно-технической защиты объекта

• Введение
• Исходные данные
• 1. Моделирование объектов защиты информации
• 1.1 Структурирование защищаемой информации
• 1.2 Моделирование объектов защиты
• 2. Моделирование угроз безопасности
• 2.1 Моделирование способов физического проникновения
• 2.2 Моделирование технических каналов утечки информации
• 2.3 Моделирование угроз, обусловленных стихийными источниками
• 3. Разработка мер инженерно-технической защиты информации
• 4. Реализация инженерно-технических мероприятий
• 5. Технические характеристики оборудования
• 6. Заключение
• 7. Список литературы

В современном деловом мире происходит процесс миграции материальных активов в сторону информационных. По мере развития организации усложняется ее информационная система, основной задачей которой является обеспечение максимальной эффективности ведения бизнеса в постоянно меняющихся условиях конкуренции на рынке.

Рассматривая информацию как товар, можно сказать, что обеспечение информационной безопасности в целом может привести к значительной экономии средств, в то время как ущерб, нанесенный ей, приводит к материальным затратам.

Согласно ГОСТ Р 50 922−2006, обеспечение информационной безопасности — это деятельность, направленная на предотвращение утечки информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию. Информационная безопасность актуальна как для предприятий, так и для госучреждений. С целью всесторонней защиты информационных ресурсов и осуществляются работы по построению и разработке систем информационной безопасности.

Для эффективной защиты информационных ресурсов на объекте необходим комплексный подход — применение организационных, правовых, технических, морально-этических, физических мер.

В данной работе рассматривается инженерно-техническая защита информации. Целью инженерно-технической защиты объекта является создание вокруг объекта преград, препятствующих реализации угроз информационной безопасности при непосредственном контакте злоумышленника с источником информации или при ее утечке.

Исходные данные.

В данном курсовом проекте в качестве объекта защиты была выбрана фирма-провайдер Интернет услуг «BestLink». Эта компания занимается предоставлением Интернет услуг, подключением к сети фирм и частных пользователей, обеспечением тех поддержки в пределах своих обязанностей. В настоящее время эта фирма, наряду с другими компаниями, арендует второй этаж пятиэтажного здания нестандартной конструкции. На первом этаже в здании находится контрольно-пропускной пункт: у каждого сотрудника обязательно должен быть пропуск. Вход в здание осуществляется через парадную дверь на фотоэлементах (раздвижная).

В информационных сетях компании происходит обработка информации, подлежащей защите. Это такая информация как:

· бухгалтерская.

· персональные данные сотрудников,.

· базы данных клиентов,.

· информация о партнерах, поставщиках оборудования,.

На всех рабочих компьютерах установлены антивирусные программы, обработка информации осуществляется автоматизированными средствами, большинство информационных ресурсов хранится в базах данных.

Сведения, связанные с коммерческой деятельностью, доступ к которым ограничен в соответствии с ГК РФ и федеральными законами, называется коммерческой тайной. Несанкционированный доступ к данным, составляющим коммерческую тайну, может привести к значительным материальным потерям, к потере клиентов, партнеров и имиджа компании в целом.

защита информация моделирование безопасность.

1. Моделирование объектов защиты информации.

Моделирование объектов защиты включает:

1. Структурирование защищаемой информации.

2. Разработку моделей объектов защиты.

1.1 Структурирование защищаемой информации.

Структурирование информации проводится путем ее классификации в соответствии со структурой, функциями и задачами организации с привязкой элементов информации к ее источникам. Детализацию информации целесообразно проводить до уровня, на котором элементу информации соответствует один источник.

Схема классификации разрабатывается в виде графа-структуры, нулевой (верхний) уровень иерархии который соответствует понятию «защищаемая информация», а n-ый (нижний) — элементам информации одного источника из перечня источников организации. Основные требования к схеме классификации: общий признак и полнота классификации, отсутствие пересечений между элементами классификации одного уровня (одна и та же информация не должна указываться в разных элементах классификации).

На рисунке 1 представлена граф-структура фирмы, рассматриваемой в данном курсовом проекте.

Рис. 1. «Граф-структура» .

Таблица № 1 разрабатывается на основе схемы классификации информации. В первом столбце указывается номер элемента информации в схеме классификации.

Порядковый номер элемента информации соответствует номеру тематического вопроса в структуре информации. Значность номера равна количеству уровней структуры, а каждая цифра — порядковому номеру тематического вопроса на рассматриваемом уровне среди вопросов, относящихся к одному тематическому вопросу на предыдущем уровне.

Таблица № 1.

Данные о защищаемой информации.

Из таблицы видно, что информация содержится как в цифровом виде, так и в материальном. Таким образом, носителями информации конфиденциального характера являются магнитные, оптические, бумажные носители: договора, отчеты и иная документация. Носителями информации так же являются и сами сотрудники фирмы. Основные места обработки и хранения информации — бухгалтерия, архивы и в особенности серверная. Её и следует защитить в первую очередь.

1.2 Моделирование объектов защиты.

Для того чтобы приступить к моделированию объектов защиты, необходимо:

· определить источники защищаемой информации;

· описать пространственное расположение основных мест размещения источников защищаемой информации;

· выявить пути распространения носителей с защищаемой информацией за пределы контролируемых зон;

· описать с указанием характеристик существующих преград на путях распространения носителей с информацией за пределы контролируемых зон.

Моделирование проводится на основе пространственных моделей контролируемых зон с указанием мест расположения источников защищаемой информации: общей территории (рис2), этажей зданий, плана помещения и расположения объектов (рис3). На плане помещения организации указываются места расположения ограждений, экранов, воздухопроводов, батарей и труб отопления, элементов интерьера и других конструктивных элементов, которые могут способствовать либо затруднять распространение сигналов с защищаемой информацией, а также зоны действия технических средств охраны.

Эти параметры объединены в таблице № 2.

Рис. 2. «Общий план территории» .

Рис. 3. «План этажа» .

Таблица 2.

2. Моделирование угроз безопасности.

Для моделирования угроз безопасности защищаемого объекта необходимо проанализировать способы ее хищения, изменения и уничтожения и оценки наносимого этими способами ущерба.

2.1 Моделирование способов физического проникновения.

Действия злоумышленника по добыванию информации либо других материальных ценностей, определяется поставленными целями и задачами, мотивами, квалификацией, технической оснащенностью.

При отсутствии информации о злоумышленнике лучше переоценить угрозу, чем недооценить ее (но при этом возможно увеличение затрат на защиту информации). Модель злоумышленника можно представить следующим образом:

· злоумышленник представляет серьезного противника, перед нападением тщательно изучает обстановку вокруг территории организации, наблюдаемые механические преграды, средства охраны, телевизионного наблюдения и дежурного освещения;

· имеет в распоряжении современные технические средства проникновения и преодоления механических преград;

· добывает и анализирует информацию о расположении зданий и помещений организации, о рубежах охраны, о местах хранения источников информации, видах и типах средств охраны, телевизионного наблюдения, освещения и местах их установки;

· проводит анализ возможных путей проникновения к источникам информации и ухода после выполнения задачи.

В зависимости от квалификации, способов подготовки и физического проникновения в организацию злоумышленников разделяют на следующие типы:

ь неподготовленный, который ограничивается внешним осмотром объекта, проникает в организацию через двери и окна;

ь подготовленный, изучающие систему охрану объекта и готовящий несколько вариантов проникновения, в основном, путем взлома инженерных конструкций;

ь квалифицированный, который тщательно готовится к проникновению.

Анализ возможных путей проникновения показан в таблице № 3.

Таблица № 3.

Оценка способов физического проникновения.

Вероятность проникновения злоумышленника через окно не велика, так как фирма расположена на втором этаже здания, окна выходят на улицу, где злоумышленник может быть легко обнаружен прохожими. В добавок, пластиковые окна имеют бронирующую тонированную плёнку.

Пролом стены очень маловероятен. Пролом стен требует от злоумышленника больших физических усилий и производит много шума. Пролом пола или потолка не рассматривается ввиду очень малой вероятности реализации. Проникновение через дверь — наиболее вероятный путь проникновения: пройти через КПП не составит труда, т.к. в здании находится множество офисов. Каждый день мимо охраны проходит большое количество новых людей: клиенты на собеседования, партнёры на деловые переговоры. Через дверь можно проникнуть либо получив ключи, либо взломав замок (или дверь).

2.2 Моделирование технических каналов утечки информации.

Обнаружение и распознавание каналов утечки информации производится по их демаскирующим признакам.

Моделирование технических каналов утечки информации по существу является единственным методом достаточно полного исследования их возможностей с целью последующей разработки способов и средств защиты информации.

Таблица № 4.

Технические каналы утечки информации (ТКУИ): оптический канал утечки не учитываем, т.к. через окно снять информацию с монитора очень сложно, в кабинетах на окнах есть жалюзи.

Радиоэлектронный канал: в помещении есть выход различных электрических кабелей за пределы контролируемой зоны (КЗ): телефон, сигнализация, сетевые кабели, розетки, офисные средства, лампы.

Акустический: вентиляционная труба и трубы батарей выходят за пределы КЗ, возможно подслушивание разговоров. Также возможно прослушивание разговоров через дверь.

Материально-вещественный: получение информации на бумажных носителях из мусорных корзин и документации.

2.3 Моделирование угроз, обусловленных стихийными источниками.

Для оценки угроз от стихийных бедствий, таких как пожар, землетрясение, наводнение построим таблицу № 5.

Таблица № 5.

Оценка угроз, обусловленных стихийными источниками.

Землетрясения маловероятны, но не исключаются. Пожар может нанести большой ущерб, не смотря на установленную пожарную сигнализацию. Наводнение рассматривалось как повреждение отопительной системы (прорыв труб). Это явление тоже маловероятно, однако может нанести серьёзный ущерб информации, как на материальных носителях, так и техническим средствам обработки и хранения информации.

3. Разработка мер инженерно-технической защиты информации.

Так как не существует формальных методов синтеза вариантов предотвращения угроз безопасности информации, то разработка мер по защите информации проводится эвристическим путем на основе знаний и опыта соответствующих специалистов. Однако в интересах минимизации ошибок процесс разработки должен соответствовать следующим рекомендациям.

Разработку мер защиты информации целесообразно начинать с угроз, имеющих максимальное значение, далее — с меньшей угрозой и так далее до тех пор, пока не будут исчерпаны выделенные ресурсы. Такой подход гарантирует, что даже при малых ресурсах хватит средств для предотвращения наиболее значимых угроз. Для каждой угрозы разрабатываются меры (способы и средства) по защите информации.

Таблица № 6.

Так как меры по защите информации рассматриваются для каждой угрозы, то в контролируемой зоне возможно их дублирование. Например, полуоткрытая дверь в служебное помещение может способствовать как наблюдению документов и экранов ПК в помещении, так и подслушиванию ведущихся в нем разговоров. Установленные на дверь устройство для автоматического ее закрытия и кодовый замок предотвращают утечку информации по этим каналам.

После объединения способов и средств защиты информации освобожденные ресурсы могут быть использованы для предотвращения очередных по рангу угроз.

Следовательно, разработка мер по предотвращению угроз представляет собой итерационный процесс, каждая итерация которого выполняется в 2 этапа:

· разработка локальных мер по предотвращению каждой из выявленных угроз;

· интеграция (объединение) локальных мер.

Условием для перехода к следующей итерации является освобождение в результате объединения способов и средств защиты информации части ресурса, достаточной для предотвращения очередной угрозы.

4. Реализация инженерно-технических мероприятий.

· На окна с бронирующей плёнкой установлены датчики открытия и жалюзи, что позволяет уменьшить вероятность физического проникновения и съема информации через акустический и оптический каналы.

· На двери поставлена сигнализация открытия и доводчик, что позволяет уменьшить вероятность физического проникновения.

· Установлен сейф-шкафы в архивное помещение для документов, это позволяет уменьшить вероятность утечки информации по материально-вещественному каналу.

· В помещения установлены датчики движения, которые позволяют уменьшить вероятность физического проникновения.

· Шредеры позволяют избежать выброса в корзину конфиденциальных документов, уменьшая вероятность утечки информации по материально-вещественному каналу.

· Все провода экранированы.

· Камера видеонаблюдения, позволяет уменьшить вероятность физического проникновения злоумышленника.

План размещения на рисунке 4.

Рис 4.

5. Технические характеристики оборудования.

1) Купольная цветная видеокамера с ИК-подсветкой.

Матрица: 1/3″ Sharp CCD.

Разрешение: 420 ТВЛ.

Мин. освещенность: 0.01 лк (0 при вкл. ИК).

Дальность ИК-подсветки: 8−10 м.

Объектив: 6 мм.

Микрофон.

Источник питания: (DC) 12 В.

Цена 2 304 руб.

2) Шредер PRO Ju-Ju.

Способ резки Перекрестный.

Размер частицы 4×25 мм.

Уровень секретности 3.

Кол-во уничтожаемых листов (стандарт) 3 лист.

Ширина гнезда подачи 130 мм.

Емкость корзины 5 л.

Мощность двигателя 60 Вт.

Скорость уничтожения 75 мм/сек.

Уничтожение кредитных карт Нет.

На колесиках Нет.

Уничтожение компакт-дисков Нет.

Уровень шума 62 дБ.

Вес 3.2 кг.

Высота 248 мм.

Ширина 235 мм.

Глубина 185 мм.

Цена 2 650 руб.

3) Дверной доводчик Quantum QM-D71.

· 2-х скоростной дверной доводчик.

· Для дверей массой до 45 кг.

· Габариты: 180×62×43 мм.

· Цвет: белый, серебряный, коричневый.

Цена 660 руб.

4) Проводной датчик открытия двери/окна.

Извещатель магнитно-контактный (герконовый) реагирует на размыкание двух частей датчика. Может быть установлен на дверь или окно для обнаружения их открытия.

Расстояние между магнитом и герконом, мм.

· при размыкании контактов, более 45.

· при замыкании контактов, менее10.

· Диапазон коммутируемых напряжений, В1,0 ч 72,0.

· Диапазон коммутируемых токов, А 0,0001 ч 0,25.

· Диапазон рабочих температур,°С-40 ч +75.

· Габаритные размеры, мм35Ч10Ч10.

· Масса, не более, кг0,015.

Цена 50 руб.

5) Датчик движения ИК Steinel — IS 360 TRIO WHT,.

· нагрузка 1000Вт,.

· угол охвата 360°,.

· зона обнаружения до 12 м,.

· 230В/50Гц, 2−2000лк,.

· время включения 8сек — 20мин.

Цена 3 750 руб.

6) П 212−112.

Извещатель пожарный дымовой оптико-электронный автономный ИП 212−112 предназначен для обнаружения загораний, сопровождающихся появлением дыма малой концентрации в закрытых помещениях различных зданий и сооружений, путем регистрации отраженного от частиц дыма оптического излучения и выдачи тревожных извещений в виде громких звуковых сигналов.

Цена 280 руб.

7) Секционный шкаф-сейф МШ 3.

Секционный шкаф-сейф,.

· 3 секции, в каждой съемная полка,.

· стальной лист 2 мм, замок «CLASS» (Россия) секретность 100 000, покрытие полимер RAL7035, Размер: 1280×450×350мм., Вес: 65 кг.,.

· Объем: 0, 20 м³.

Цена 12,994 руб.

6. Заключение.

Защита информации представляет в настоящее время одно из ведущих направлений обеспечения безопасности государства, организации, отдельного человека. Чем более четко определены источники защищаемой информации, места и условия их нахождения, способы и средства добывания информации злоумышленником, тем конкретнее могут быть сформулированы задачи по защите и требования к соответствующим средствам. Конкретность задач и требований — необходимое условие целенаправленного и рационального использования выделенных ресурсов.

Источники информации определяются в результате структурирования защищаемой информации, а места и условия их нахождения — на основе результатов моделирования объектов защиты.

В данной курсовой работе были проанализированы помещения фирмы «BestLink», предоставляющей услуги интернет-связи на предмет их инженерно-технической защиты.

Были рассмотрены физический, акустический, радиоэлектронный, материально-вещественный, стихийный каналы утечки информации. Наиболее значимыми из них являются физическое проникновение через дверь, подслушивание, выброшенные в мусорную корзину документы.

Затраты на инженерно-технические меры по защите информации на предприятии оказались довольно небольшими по сравнению со стоимостью информации ограниченного доступа и величиной угрозы. Общая цена защищаемой информации составила 175 000 руб. Предложенные меры защиты имеют общую цену 77 486 руб.

Данные по затраченным средствам предоставлены в таблице 7.

Таблица № 7.

7. Список литературы.

1. http://www.grand-prix.ru/catalog/index2. php? SECTION_ID=1939.

2. http://uztt.ru/shkafy-seyfy_metallicheskie.

3. http://www.foroffice.ru/products/description/2651.html.

4. http://electronics. wikimart.ru/security/sensor/model/3 877 838.

5. http://www.accordsb.ru/products/acsystems/dov/41e66d5b76c7c.