Анализ защищаемой информации, циркулирующей в кабинете руководителя госпредприятия. Выявление возможных каналов утечки информации в кабинете руководителя госпредприятия. Разработка модели инженерно-технической защиты кабинета руководителя госпредприятия.
Аннотация к работе
В настоящее время информация в жизни людей приобретает все более высокую ценность. Недаром существует выражение «Кто владеет информацией - тот владеет миром». Информация передается по различным каналам связи, которые должны быть защищены надлежащим образом. Для устранения таких ситуаций используются различные технические средства, которые не позволяют информации распространяться дальше заданной зоны. Каналы, по которым информация распространяется за пределы контролируемой зоны, называются каналами утечки информации.защита кабинет руководитель государственныйРассматриваемый кабинет руководителя госпредприятия НИИ КС представляет собой выделенное помещение, в котором решаются различные вопросы об информационной безопасности предприятия, а также проводятся совещания сотрудников компании с самим руководителем. Руководитель имеет собственное автоматизированное рабочее место (АРМ), на котором обрабатывается и хранится различная секретная информация, подлежащая защите. Доступ в кабинет осуществляется через приемную комнату, в которой находится секретарь, также имеющий собственное АРМ. Кабинет находится на третьем этаже здания, поэтому решетки на окнах в данном помещении не предусмотрены. Из данного кабинета руководитель может попасть в свою комнату отдыха, граничащую с зоной самого выделенного помещения.2.1 Стены Внешняя - железобетонная толщиной 400 мм Смежная с коридором - железобетонная толщиной 140 мм Смежная с кабинетом секретаря - железобетонная толщиной 200 мм Как указано в таблице - входная дверь в кабинет состоит из двух дверей - внешней и внутренней, образуя тамбур. Данное конструкторское решение связано с увеличением безопасности доступа в помещение, а также с увеличением звукоизоляции кабинета. Установленные в оконной раме двухкамерные стеклопакеты также имеют высокую звукоизоляцию. Состав технических средств, установленных в рассматриваемом помещении, представлен в табл.В рассматриваемом кабинете руководителя предприятия НИИ КС хранится и обрабатывается следующая защищаемая информация: 1) государственная тайна; К государственной тайне, обрабатываемой в данном помещении, относятся сведения в области экономики, науки и техники (статья 5 закона РФ «О государственной тайне» от 21 июня 1993 г.). Поэтому, при оценке стоимости информации, относящейся к персональным данным, выбрана средняя стоимость, составляющая двести тысяч рублей. Точную стоимость информации, относящейся к государственной или коммерческой тайне, обрабатываемых и хранящихся на предприятии, рассчитать практически невозможно, поскольку она зависит от степени важности и возможного ущерба, который будет нанесен предприятию или государству в случае утечки защищаемой информации. Исходя из этого была выбрана средняя стоимость возможного ущерба, составляющая восемьсот тысяч рублей для информации, относящейся к государственной тайне, шестьсот тысяч рублей для информации о системе безопасности предприятия и триста тысяч рублей для информации, утечка которой может нанести финансовый ущерб самому предприятию.При условии, если злоумышленник пытается воздействовать непосредственно на сам источник защищаемой информации, все вышеперечисленные источники могут образовать каналы утечки информации, указанные в табл. Оптический Руководитель и сотрудники компании образуют акустический (речевой) канал утечки информации, т.к. злоумышленник может получить сведения во время их переговоров. Также, АРМ руководителя имеет материальновещественный канал, образующийся в случае, если злоумышленник пытается проникнуть в помещение и похитить электронные носители информации, встроенные в системный блок, либо непосредственно сам системный блок. Также, данный источник информации имеет оптический канал утечки, образующийся в случаях, когда злоумышленник имеет возможность увидеть содержание данных документов (через открытую дверь, окна помещения, либо находясь в самом помещении) Каждый из них делится еще на несколько видов каналов, отличающихся средой распространения информации, средствами распространения информации и другими особенностями.Для оценки эффективности противодействия злоумышленникам будет использована рубежная модель доступа предприятия (рис.1.3), изображающая объекты, которые необходимо преодолеть злоумышленнику для доступа к ним. Чтобы обойти этот рубеж, существует, также, вариант уничтожения части стены выделенного помещения, но это займет гораздо больше времени и усилий, чем взлом дверей в кабинеты секретаря и руководителя. Поэтому, чтобы определить эффективность инженерно-технической защиты предприятия от несанкционированного доступа злоумышленника, необходимо выявить за какое время нарушитель преодолеет каждый рубеж защиты, осуществит задуманное и покинет территорию предприятия (табл. Под злоумышленником, являющимся дилетантом, понимается нарушитель, не имеющий при себе специальных технических средств для взлома, не имеющий опыта проникновения в выделенное помещение и не имеющий четкого плана действий. Если же нарушителем является сотрудник компании, то он имее
План
Содержание
Введение
Раздел 1. Анализ существующей системы инженерно-технической защиты кабинета руководителя госпредприятия
1.1 Общая характеристика объекта защиты и его составных элементов
1.2 Анализ защищаемой информации, циркулирующей в кабинете руководителя госпредприятия
1.3 Выявление возможных каналов утечки информации в кабинете руководителя госпредприятия
1.4 Построение модели нарушителя
1.5 Построение модели угроз утечки информации по техническим каналам в кабинете руководителя госпредприятия
1.6 Требования, предъявляемые к проектируемой системе инженерно-технической защиты кабинета руководителя госпредприятия
1.7 Выводы по разделу 1
Раздел 2. Проектирование системы инженерно-технической защиты кабинета руководителя госпредприятия
2.1 Структурно-функциональная схема системы инженерно-технической защиты кабинета руководителя госпредприятия
2.2 Обоснование выбора технических средств проектируемой системы инженерно-технической защиты информации
2.3 Расчет основных характеристик защищенности проектируемой системы инженерно-технической защиты информации
2.4 Выводы по разделу 2
Раздел 3. Оценка функционально-экономической эффективности предлагаемой системы инженерно-технической защиты кабинета руководителя госпредприятия
3.1 Оценка функциональной эффективности системы инженерно-технической защиты кабинета руководителя госпредприятия
3.2 Оценка экономической эффективности системы инженерно-технической защиты кабинета руководителя госпредприятия
3.3 Выводы по разделу 3
Заключение
Список литературы
Приложения
Приложение 1
Приложение 2
Приложение 3
Приложение 4
Приложение 5
Введение
В настоящее время информация в жизни людей приобретает все более высокую ценность. Недаром существует выражение «Кто владеет информацией - тот владеет миром». В истории известно множество случаев кражи информации, которые приводили к негативным последствиям для ее владельцев. Именно поэтому информацию следует тщательно защищать.
Информация передается по различным каналам связи, которые должны быть защищены надлежащим образом. В случае слабой защиты этих каналов, информация может стать доступной для посторонних лиц. Для устранения таких ситуаций используются различные технические средства, которые не позволяют информации распространяться дальше заданной зоны. Каналы, по которым информация распространяется за пределы контролируемой зоны, называются каналами утечки информации. Также, существуют случаи преднамеренных искажений, кражи, удаления информации со стороны злоумышленника. Такие случаи называют несанкционированным доступом. В данном проекте будут рассмотрены возможные угрозы безопасности кабинета руководителя среднего госпредприятия.
Актуальностью данного проекта является необходимость защиты сведений, разглашение, утеря или искажение которых может повлечь за собой негативные последствия для предприятия и государства, а также, необходимость соответствия информационной системы требованиям нормативно-правовых документов РФ.
Целью данного проекта является проектирование системы инженерно-технической защиты кабинета руководителя государственного предприятия.
В задачи данного проекта входят: · анализ существующей системы инженерно-технической защиты кабинета руководителя госпредприятия;
· проектирование системы инженерно-технической защиты кабинета руководителя госпредприятия;
· оценка функционально-экономической эффективности предлагаемой системы инженерно-технической защиты кабинета руководителя госпредприятия.
Практическая значимость данного проекта состоит в снижении рисков утечки конфиденциальной информации и государственной тайны по различным каналам в рассматриваемом кабинете руководителя госпредприятия.
Новизной данного дипломного проекта является решение вопроса защиты конфиденциальной информации и государственной тайны от утечки по акустическому каналу в кабинете руководителя госпредприятия, с учетом многоканального перехвата.