Защита информации органов внутренних дел с помощью технических систем управления доступом
Заказать уникальную курсовую работу- 34 34 страницы
- 9 + 9 источников
- Добавлена 05.05.2013
- Содержание
- Часть работы
- Список литературы
- Вопросы/Ответы
1. Описание деятельности организации 5
2. Акт обследования организации 6
3. Возможные каналы утечки информации 7
3.1 Классификация каналов акустической утечки информации 7
3.2 Выявленные каналы утечки информации в кабинетах сотрудников 12
4. Разработка ТЗ на разработку системы защиты помещений ОВД 14
5. Разработка комплекса мер по защите информации 18
Заключение 32
Список литературы 34
Для представленных образцов пленок оптическое пропускание колеблется около 15%, отражающая способность пленок R составляет 50-60%. Следовательно, установка этих защитных пленок на оконном остеклении с большой вероятностью исключает возможность ведения визуально-оптической разведки помещений в дневное и сумеречное время. Гарантированная защита от визуально-оптической разведки в вечернее и ночное время может быть обеспечена должной ориентировкой вероятных объектов разведки (экранов дисплеев, мониторов, таблиц, текстов и т.п.) в помещениях относительно окон, либо дополнительным завешиванием окон матерчатыми занавесями или использованием жалюзи.Для оценки эффективности применения лазерного канала съема речевой информации с остеклений с защитными пленками проводились следующие измерения оптических характеристик пленок в спектральном диапазоне излучений наиболее распространенных лазерных средств (0,8-1,5мкм):– энергетические — пропускание и отражение– оценка оптического качества сред пленок — наличие рассеяния и деполяризации излученийВизуальная оценка качества среды пленки показала, что рассеяния излучения в ней незаметно, искажения волнового фронта не больше, чем у оконного стекла, на которое пленки наклеивались.При прохождении лазерного излучения через защитные пленки происходит изменение его поляризации. Причем, в зависимости от угла падения происходит изменение поляризации от линейной до круговой, а деполяризация излучения незначительна.Для всех пленок различие коэффициентов отражения в зависимости от направления падения излучения мало (около 3%), что соответствует погрешности измерений.Из полученных данных следует, что использование защитных пленок не может полностью исключить возможность перехвата речевой информации с оконных стекол лазерными средствами. Тем не менее, учитывая, что съем речевой информации ведется, как правило, с внутреннего остекления двойных или тройных окон (т. к. именно на нем имеется более высокое отношение сигнал / шум), установка защитных пленок на наружном остеклении существенно затрудняет функционирование лазерных средств съема речевое информации.Вносимые пленкой большие потери при прохождении и изменение поляризации лазерного излучения потребуют повышения мощности зондирующего излучения до 400 раз и, следовательно, увеличения мощности излучения лазера до 2000 м Вт соответственно.С практической точки зрения, установка на внешнем оконном остеклении защитных пленок сужает номенклатуру возможных для применения лазерных средств перехвата речевой информации повышает вероятность обнаружения зондирующего излучения с помощью визуальных инфракрасных средств наблюдения, либо делает необходимым приближение аппаратуры перехвата к оконному остеклению на расстоянии порядка 5-10 м, что также демаскирует факт ведения контроля.2. Электромагнитный канал перехвата информацииУстановка защитных металлизированных пленок на оконные остекления приводит к ослаблению электромагнитного излучения из помещения. В ходе работ проводили сравнительный анализ прохождения электромагнитных сигналов через чистое оконное стекло и оконное остекление, выполненное по специальной технологии с применением защитных пленок R 20 SR CDF и R 15 GO SR HPR.Оценка эффективности электромагнитного экранирования защитных пленок производилась в экранированном помещении.Эффективности электромагнитного экранирования исследуемых образцов пленок вычислялись, как разность измеренных величин в свободном поле и при установленном защищенном остеклении. Из полученных данных следует, что защитные металлизированные пленки обладают экранными свойствами. Эффективность экранирования указанных образцов в наиболее энергетическом диапазоне частот побочных излучений ПЭВМ (300-500 мГц) составляет 22-32 дБ. Полученные величины экранированных закладок (400-500 мГц) — 25-29 дБ. Полученные величины экранирования сопоставимы с аналогичными характеристиками железобетонных строительных конструкций. Поэтому, защитные пленки при установке на окнах помещений в железобетонных зданиях могут существенно снизить уровни электромагнитных излучений, распространяющихся из этих помещений. С практической точки зрения, установка защитных металлизированных пленок на оконное остекление приводит к сокращению дальности приема электромагнитного сигнала заданного уровня в 20-40 раз, т. е. реальная дальность действия закладки составит лишь 3% от потенциальной. В этом случае зона уверенного приема побочных излучений составит менее 3 метров, а дальность действия сверхминиатюрных и миниатюрных закладок составит менее 5 м, что практически исключает возможность несанкционированного съема информации этими средствами. А для обеспечения дальности приема речевой информации порядка 50 м потребуется применение мощной закладки, имеющей существенно большие габариты, что приведет к значительному усложнению оперативных мероприятий по ее установке и по обеспечению скрытности ее применения.3. Уменьшение в помещении напряженности электромагнитного поля, создаваемого внешними источниками. Максимальная суммарная величина воздействия электромагнитного поля по электрической составляющей от всех обнаруженных источников излучения в диапазоне указанных частот измерения после установки пленки уменьшена в 15 раз по сравнению с величиной, измеренной до установки пленки и составлял — 5,8 В/M при предельно допустимом уровне — 10 В/М.Также для дополнительной защиты окон кабинета будут установлены виброизлучатели ПИ-45 и ПИ-3м являются специализированными электроакустическими преобразователями малой мощности и предназначены для возбуждения шумовых вибраций в остеклении окон (дверей, офисных перегородок и т.п.).Защита Электроакустического канала утечки информацииДля защиты телефонного аппарата в кабинете от «микрофонного эффекта» и навязывания будет использовано Устройство защиты МП-1А и МП-1Ц.Устройства защиты МП-1А и МП-1Ц предназначены для исключения утечки информации через абонентскую линию аналоговых и цифровых АТС соответственно в режиме ожидания вызова. В них одновременно используются как пассивные средства защиты (ПСЗ), так и активные средства защиты (АСЗ). Устройства содержат генератор шума, нелинейные цепи и узел подавления сигналов малого уровня, с помощью которых обеспечивается введение шумового сигнала в абонентскую линию, затухание сигнала малого уровня от телефонного аппарата (ТА) в сторону абонентской линии и защита информации от утечки при активных методах воздействия в режиме ожидания вызова. Они отличаются малыми габаритами и низкой потребляемой мощностью по сравнению с ближайшими прототипами типа Гранит-8,11,12, это позволяет разместить их внутри телефонных розеток. Эксплуатационные расходы по изделию МП-1А не требуются, а для МП-1Ц сводятся к периодическому аудиоконтролю наличия шума в абонентской линии.Защита от ПЭМИНДля защиты от ПЭМИН от ПЭВМ и принтера в кабинете необходимо применить генератор радиопомех.Генератор радиопомех ЛГШ-501 предназначен для работы в составе системы активной защиты информации (САЗ), обрабатываемой на объектах ЭВТ до 1 категории включительно. САЗ обеспечивает защиту информации от утечки по каналам ПЭМИН путем создания широкополосной шумовой электромагнитной помехи в диапазоне частот от 0,01 до 1800 МГц.Принцип работы САЗ на базе генератора ЛГШ-501: создание на границе КЗ шумовой помехи, которая зашумляет побочные излучения защищаемого объекта.Генератор может работать на две телескопические антенны и (или) на внешние антенны, смонтированные как три короткозамкнутых контура в виде петель из провода, уложенных по периметру трех взаимно перпендикулярных граней.ЛГШ-501 питается от сети переменного тока напряжением 220 В и частотой 50 Гц. Устройство может эксплуатироваться круглосуточно.Включение/выключение режима генерации помех производится кнопкой «Сеть» на задней панели устройства.На передней панели генератора расположен световой индикатор работы.На задней панели генератора предусмотрен разъем для подключения проводного пульта ДУ (в комплект поставки не входит и изготавливается по месту монтажа).На рис. 3 представлена схема размещения средств защиты информации по каналам утечки информации.Рис. 3 - Схема размещения средств защиты информацииОбозначения:Желтые линии – защитная пленка;Красный прямоугольник - устройство защиты МП-1А;Зеленые круги - виброизлучатели ПИ-45;Желтый прямоугольник - устройство защиты конфиденциальных переговоров «DRUID D-06»;Синий прямоугольник - генератор радиопомех ЛГШ-501.ЗаключениеЦелью данной работы является разработка инженерно-технической защиты информации, циркулирующей в помещения ОВД.При обследовании кабинетов сотрудников были выявлены следующие каналы утечки информации:Воздушные технические каналы утечки информации:при проверке кабинета финансового директора на наличие закладных устройств был обнаружен микрофон, с устройством передачи информации по радиоканалу;Оптико-электронный технический канал утечки: обнаружено, что окна кабинета не защищены от оптических наводок;Электроакустические каналы утечки информации: абонентский аппарат в кабинете не имеет защиты и обладает «микрофонным эффектом».Для защиты от утечки информации по данным каналам, был разработан перечень инженерно-технических мер включающий в себя:Применение устройства защиты конфиденцильных переговоров «DRUID D-06» для защиты от прослушивания с использованием (радиомикрофонов, стетоскопов, звуковых регистраторов, пассивных резонаторов, проводных микрофонов).Применение на окнах самоклеящиеся пленки Llumar R 15 GO SR HPR для защиты от оптических наводок.Применение виброизлучателей - предназначены для возбуждения шумовых вибраций в остеклении окон (дверей, офисных перегородок и т.п.).Установку устройства защиты МП-1А и МП-1Ц - предназначены для исключения утечки информации через абонентскую линию аналоговых и цифровых АТС соответственно в режиме ожидания вызова.Для разграничения доступа в помещения ОВД была установлена СКУД «Кронверк».Таким образом, цель работы можно считать достигнутой, а задачи решенными.Список литературыБачило И.Л., Лопатин В.Н., Федотов М.А. Информационное право: Учебник/Под ред. Акад. РАН Б.Н. Топорникова. - СПб.: Издательство «Юридический центр Пресс», 2001.Герасименко В.А., Малюк А.А. Основы защиты информации. – М.: 2000.Девянин П.Н., Михальский О.О., Правиков Д.И., Щербаков А.Ю. Теоретические основы компьютерной безопасности: Учебное пособие для ВУЗов. – М.: Радио и связь, 2000. – 192с.Диева С.А., Шаеаева А.О. Организация и современные методы защиты информации. — М: Концерн «Банковский Деловой Центр», 2004.Мельников В.В. Безопасность информации в автоматизированных системах. – М.: Финансы и статистика, 2003. – 368с.Мельников В.В., Клейменов С.А., Петраков А.М. Информационная безопасность. – М.: Академия, 2005. – 336с.Назаров С.В. Локальные вычислительные сети. Книга 1. Москва «Финансы и статистика» 2000, с. 24Хореев П.Б. Методы и средства защиты информации в компьютерных системах. - М.: Академия, 2005.Ярочкин В.И. Информационная безопасность. – М.: Гаудеамус, 2004. – 544с.
2. Герасименко В.А., Малюк А.А. Основы защиты информации. – М.: 2000.
3. Девянин П.Н., Михальский О.О., Правиков Д.И., Щербаков А.Ю. Теоретические основы компьютерной безопасности: Учебное пособие для ВУЗов. – М.: Радио и связь, 2000. – 192с.
4. Диева С.А., Шаеаева А.О. Организация и современные методы защиты информации. — М: Концерн «Банковский Деловой Центр», 2004.
5. Мельников В.В. Безопасность информации в автоматизированных системах. – М.: Финансы и статистика, 2003. – 368с.
6. Мельников В.В., Клейменов С.А., Петраков А.М. Информационная безопасность. – М.: Академия, 2005. – 336с.
7. Назаров С.В. Локальные вычислительные сети. Книга 1. Москва «Финансы и статистика» 2000, с. 24
8. Хореев П.Б. Методы и средства защиты информации в компьютерных системах. - М.: Академия, 2005.
9. Ярочкин В.И. Информационная безопасность. – М.: Гаудеамус, 2004. – 544с.
Вопрос-ответ:
Какая деятельность организации описана в статье?
В статье описывается деятельность органов внутренних дел и их необходимость в защите информации.
Что содержит акт обследования организации?
Акт обследования организации содержит информацию о возможных каналах утечки информации, в том числе акустической утечке, выявленных в кабинетах сотрудников.
Какая классификация каналов акустической утечки информации существует?
В статье приведена классификация каналов акустической утечки информации, которая разделяет их на прямые и косвенные.
Какие каналы утечки информации были выявлены в кабинетах сотрудников?
В статье описаны различные каналы утечки информации в кабинетах сотрудников, такие как звуковые щели, различные устройства, способные передавать звук и т.д.
Что включает в себя разработка комплекса мер по защите информации органов внутренних дел?
Разработка комплекса мер по защите информации включает в себя определение требований к системе защиты, выбор технических средств, разработку плана установки и настройки системы, а также проведение проверок и обучение персонала.
Какую деятельность осуществляют органы внутренних дел?
Органы внутренних дел осуществляют деятельность по обеспечению правопорядка, общественной безопасности и защите прав и свобод граждан.
Что содержит акт обследования организации?
Акт обследования организации содержит описание объекта оценки, выявленные угрозы информационной безопасности, предложения по устранению обнаруженных недостатков, спецификацию реализуемых мер по защите информации.
Какие каналы утечки информации могут быть?
Каналы утечки информации могут быть разными: акустические, электромагнитные, оптические, радиолокационные и др.
Какие каналы акустической утечки информации выделены в статье?
В статье выделены следующие каналы акустической утечки информации: утечка через звукоизоляцию, звуковые воздушные волны и звуковые волны, проводимые по кабелям и трубам.
Какие меры предлагаются для защиты информации в статье?
Статья предлагает разработку системы защиты помещений органов внутренних дел, включающую контроль доступа, обеспечение звукоизоляции, использование защищенных кабелей и труб, а также внедрение системы акустической защиты.
Какая деятельность выполняется организацией?
Организация занимается защитой информации органов внутренних дел с помощью технических систем управления доступом.