ФЕДЕРАЛЬНОЕАГЕНТСТВО ПО ОБРАЗОВАНИЮ
СТАВРОПОЛЬСКИЙГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ
ФАКУЛЬТЕТФИЗИКО-МАТЕМАТИЧЕСКИЙ
КАФЕДРАОРГАНИЗАЦИИ И ТЕХНОЛОГИИ ЗАЩИТЫ ИНФОРМАЦИИ
САМОСТОЯТЕЛЬНАЯКОНТРОЛИРУЕМАЯ РАБОТА
подисциплине: «Инженерно-техническая защита информации»
на тему: «Разработка сценарияинженерно-технической защиты информации в кабинете руководителя организации»
Выполнил:
ФоминАлександр Юрьевич
студент4 курса ФМФ А группы
специальности
организацияи технология защиты информации
очнойформы обучения
Руководительработы:
СагдеевКонстантин Мингалеевич
к.т.н.,доцент кафедры ОиТЗИ
Ставрополь2008
Оглавление
Введение
1. Моделирование и ранжирование угрозинформации в кабинете руководителя
1.1 Анализ способов и средствнаблюдения, моделирование оптического канала утечки информации
1.2 Анализ способов и средствподслушивания акустических сигналов, моделирование акустических каналов утечкиинформации
1.3 Анализ способов и средств перехватарадиосигналов, моделирование радиоэлектронных каналов утечки информации
1.4 Анализ способов и средств добыванияинформации о демаскирующих признаках веществ, моделированиематериально-вещественных каналов утечки информации
1.5 Ранжирование видов угроз информациив кабинете руководителя
1.6 Вывод
2. Разработка и выбор мер по нейтрализацииугроз информации в кабинете руководителя организации
2.1 Анализ методов, способов и средствинженерной защиты объектов и инженерно-технических средств видеоконтроля иобнаружения злоумышленников
2.2 Выработка мер по предотвращениюпроникновения злоумышленника к источникам информации в кабинете руководителя
2.3 Структура комплекса техническихсредств охраны административного здания
2.4 Система контроля и управлениядоступом персонала и транспорта ко всем объектам организации
2.5 Вывод
Заключение
Список литературы
Введение
Цели работы:
1) Моделирование и ранжирование угроз информации вкабинете руководителя;
2) Разработка и выбор мер по нейтрализации угрозинформации в кабинете руководителя организации.
Объект работы: Организация и кабинет руководителяорганизации.
Предмет работы: Сценарийинженерно-технической защиты информации в кабинете руководителя организации.
Актуальность: Информация являетсяосновой для любой деятельности людей. Проведение собственных исследований дляполучения информации является достаточно дорогостоящим процессом. Поэтому всовременном обществе стали широко распространятся незаконные пути добыванияинформации. В связи с этим возрастает актуальность защиты информации в любойорганизации и сфере деятельности человека. А разработкасценария инженерно-технической защиты информации в кабинете руководителяорганизации является одной из мер защиты информации.
/>1. Моделирование и ранжирование угроз информации в кабинетеруководителя
Для успешной реализации комплекса мер по защитеинформации в кабинете руководителя организации необходимо смоделировать рядугроз, которые наиболее вероятно будут воздействовать на конфиденциальнуюинформацию. Затем следует произвести ранжирование приведенных угроз, взяв заоснование классификации вероятность конкретной реализации этих опасныхвоздействий./>1.1Анализ способов и средств наблюдения, моделированиеоптического канала утечки информации
Наблюдение предполагает получение и анализизображения объекта наблюдения. При наблюдении добываются, в основном, видовыепризнаки объектов. Но возможно добывание семантической информации, если объектнаблюдения представляет собой документ, схему, чертеж т. д.
Объекты могут наблюдаться непосредственно – глазамиили с помощью технических средств. Различают следующие способы наблюдения сиспользованием технических средств:
— визуально-оптическое;
— с помощью приборов наблюдения в ИК-диапазоне;
— наблюдение с консервацией изображения (фото икиносъемка);
— телевизионное наблюдение, в том числе с записьюизображения;
— лазерное наблюдение.
Для визуально-оптического наблюдения применяютсяоптические приборы, увеличивающие размеры изображения на сетчатке глаза. Врезультате этого повышается дальность наблюдения, вероятность обнаружения ираспознавания мелких объектов. К визуально-оптическим приборам относятсябинокли, монокуляры, подзорные трубы, специальные телескопы. Также могут использоватьсяприборы для кино и фотосъемки. Существуют всевозможные приборы ночного видения,наблюдения в инфракрасном диапазоне, но применительно к данному зданию такиемеры не могут быть осуществлены, большое количество техники не позволит датьзлоумышленнику приемлемое изображение.
В данном случае организация находиться в оживленномрайоне. Здание офиса окружено жилыми домами, магазинами, откуда можно легковести наблюдение. Однако кабинет руководителя расположен таким образом, чтопрямой обзор перекрывают цеха.
В общем случае оптический канал утечки информациивыглядит следующим образом (рисунок 1):
/>
Рисунок 1. – Оптический канал утечки информации
Рассмотрим вероятность обнаруженияобъекта в оптическом канале утечки информации.
Вероятность обнаружения объекта Woна заданной дальности рассчитывается по формуле
/>, (1)
где К – контраст объекта, а Roф– коэффициент формы объекта, которые соответственно рассчитываются по формулам:
/>, (2)
/>. (3)
Длярасчета вероятности распознавания объекта Wpна заданной дальности аппаратурой фоторазведки используются те же исходные данныеи формулы. Отличие заключается в том, что при расчете Wp в формулахнеобходимо подставить вместо коэффициента формы объекта для обнаружениякоэффициент формы объекта для распознавания Rрф
/>, (4)
/> (5)
Геометрическаяхарактеристика объекта защиты:
— максимальные линейные размеры объекта (Lo);
— периметр контура объекта (Qo);
— радиус описанной окружности объекта (/>о);
— радиус вписанной окружности объекта (/>в);
— площадь объекта(Sо).
Фотометрическаяхарактеристика объекта защиты:
— коэффициент яркостиобъекта (Во);
— коэффициент яркостифона (Вф).
Характеристикааппаратуры разведки:
— фокусное расстояние объектива(fоб);
— разрешающаяспособность системы «объектив-фотослой» (/>с).
Характеристика условийведения разведки:
— коэффициентзадымленности атмосферы (/>);
— расстояние междуобъектом и аппаратурой разведки (D).
Для данного кабинетаруководителя рассчитаем вероятность обнаружения листа бумаги формата А4, лежащегона столе руководителя злоумышленником с крыши соседнего дома, максимальныелинейные размеры которого (Lo) равны 0,3 метра, периметр контура (Qo) равный 1 м., площадь равна 0,06 м., а радиус описанной окружности объекта (/>о) и радиус вписаннойокружности объекта (/>в) соответственно 0,2 и 0,1 метров. Расстояние до крыши соседнего дома равно 110 метров, от окна до объекта равно 2,5 метра, а коэффициентзадымленности атмосферы равен 0,05. Коэффициент яркости листа на стене около0,6, а коэффициент яркости фона (Вф) около 0,9. Фокусное расстояниеобъектива (fоб) и разрешающая способность системы«объектив-фотослой» (/>с) равны соответственно 20 мм и 100 линий/мм. Вероятность обнаружения равна 0,93. Такая вероятностьдостаточно велика для визуального распознания, написанного на листе бумаги,поэтому в данной организации приняты соответствующие меры по предотвращениюугрозы в оптическом канале. А именно – методы энергетического скрытия. Это окнас зеркальным покрытием и шторы, препятствующие проникновению света, чтозатрудняет вести наблюдение./>1.2Анализ способов и средств подслушивания акустическихсигналов, моделирование акустических каналов утечкиинформации
Подслушивание, как и наблюдение, бываетнепосредственное и с помощью технических средств. Непосредственноеподслушивание использует только слуховой аппарат человека. В силу малоймощности речевых сигналов разговаривающих людей и значительного затуханияакустической волны в среде распространения непосредственное подслушиваниевозможно на небольшом расстоянии. Поэтому для подслушивания применяютсяразличные технические средства. Этим способом добывается в основномсемантическая (речевая) информации, а также демаскирующие признаки сигналов отработающих механизмов, машин и других источников звуков. Структура этого каналаутечки информации приведена на рисунке 2.
/>
Рисунок 2. – Акустический канал утечки информации
Существуют следующие способы получения акустическойинформации:
— акустооптический;
— виброакустический;
— применение подслушивающих закладок;
— ВЧ-навязывание.
Акустооптический съем информации возможен с тех жепозиций, что и наблюдение в оптическом диапазоне.
Виброакустический КУИ реализуется по средствамснятия вибрации со средств коммуникации и вентиляции с последующимпреобразованием в акустические колебания. Технические средства, необходимые дляреализации ВЧ-навязывания могут быть подключены к линии связи в коммутационнойкоробке, находящейся на первом этаже.
Для примера рассмотрим расчет словеснойразборчивости речи в кабинете руководителя.
Словесная разборчивость речи (W)рассчитывается по формуле
/> (6)
где R– интегральный индекс артикуляции речи.
Интегральный индекс артикуляции речи (R) определяетсяпо формуле
/>/> (7)
где ri– октавныйиндекс артикуляции. Здесь и далее i– порядковый номер октавной полосы (i=1,2,3,4,5)со среднегеометрическими частотами fсрi=250,500, 1000, 2000, 4000 Гц.
Октавный индекс артикуляции речи (ri)рассчитывается по формуле
/>/>, (8)
где γ – индикаторная функция, показывающая, какэнергетические условия разведывательного контакта, влияют на разборчивостьзвуков в октавных полосах
/>, (9)
где Qi – октавное отношение«речевой сигнал/помеха» в месте возможного размещения акустических иливибрационных приемных датчиков аппаратуры акустической речевой разведки, дБ;
Ai – формантный параметр спектра речевого сигнала воктавной полосе, дБ;
ki – весовой коэффициент октавной полосы частот.
Числовые значения Ai и ki принимаются из таблицы 1.
Таблица 1. – Числовые значения Ai и kiСреднегеометрические частоты октавных полос fcpi, Гц 250 500 1000 2000 4000 Числовое значение формантного параметра спектра речевого сигнала в октавной полосе частот Ai, дБ 18 14 9 6 5 Числовое значение весового коэффициента октавной полосы частот ki 0,03 0,12 0,20 0,30 0,26
Числовое значение Qi определяется из энергетическогосоотношения
/>, (10)
где Lsi – октавный уровень защищаемого речевогосигнала на выходе источника акустических сигналов, дБ.
Zi – потери (затухание) акустического речевогосигнала (или вибрационного сигнала, сопутствующего защищаемой речи), в средераспространения от источника речи до места размещения приемного акустического(вибрационного) приемника аппаратуры акустической речевой разведки, дБ.
Lшi – уровень акустического (вибрационного) шума вi-ой октавной полосе, дБ, в месте возможного размещения акустического(вибрационного) приемника аппаратуры акустической речевой разведки, дБ.
Все сооружениевыполнено кирпичной кладкой в два кирпича со штукатуркой с двух сторон.Разборчивость речи при средней громкости будет равна 12%, что говорит о том,что степень разборчивости через стены будет не приемлема. Это значит, чтозлоумышленник не сможет уловить даже тему разговора.
/>1.3Анализ способов и средств перехвата радиосигналов,моделирование радиоэлектронных каналов утечки информации
Любой объект защиты информации содержит техническиесредства передачи, приема, хранения и обработки информации. К таким средствамотносятся электронно-вычислительная техника, информационные системы, слаботочноеоборудование. Эти средства в свою очередь являются объектами радиоэлектроннойразведки злоумышленников, поскольку обладают наиболее информативными каналамиутечки информации.
Радиоэлектронный канал относится кнаиболее информативным каналам утечки Структура радиоэлектронного канала утечкиинформации в общем случае включает источник сигнала или передатчик, средураспространения электрического тока или электромагнитной волны и приемниксигнала (рисунок 3).
/>
Рисунок 3
В радиоэлектронных каналах утечки информацииисточники сигналов могут быть четырех видов:
— передатчики функциональных каналов связи;
— источники опасных сигналов;
— объекты, отражающие электромагнитные волны врадиодиапазоне;
— объекты, излучающие собственные (тепловые)радиоволны в радиодиапазоне.
Также возможен перехват сигнала подвижной сотовойсвязи и излучающих ЗПУ не составляет особого труда, т.к. близко жилые дома,внутри которых можно установить приемники.
Для расчета Wo излучения РЭСаппаратурой РТР необходимы следующие исходные данные (случай прямой видимости).
По объекту:
— мощность передатчика РЭС (Ризл);
— коэффициент направленногодействия (КНД) антенны РЭС в направлении аппаратуры разведки (Go);
— длина волны излучения (λ).
По аппаратуре разведки:
— вероятность ложной тревоги (WЛТ);
— предельная чувствительностьприемника (Рпр);
— КНД антенны приемника (Gпр).
По условиям ведения разведки:
— дальность между объектом иаппаратурой разведки (D).
При наличии перечисленных исходныхданных расчет производится в следующем порядке.
Предварительно определяетсяэквивалентная мощность передатчика РЭС/>и эквивалентная чувствительностьразведывательного приемника/>
/>, (11)
Затем рассчитывается Wo по формулам
/>, (12)
При ведении пассивной РЭР (РР и РТР)радиосигнал от объекта разведки (излучателя) распространяется кразведывательному приемнику. В этом случае мощность радиосигнала на входеприемника определяется формулой
/>, (13)
где: РИЗЛ – мощность излучателя;
g0 – коэффициент усиления антенны;
SЭФ – эффективная площадь приемнойантенны SЭФ /> (0.5÷0.7)*SГЕОМ;
SГЕОМ – геометрическая площадьприемной антенны;
D – расстояние до разведуемогообъекта.
Для средств разведки этот сигналнаблюдается на фоне внутренних шумов приемника. Если спектральная плотностьвнутренних шумов приемника равна n0, то для максимальной дальности действиясредства разведки имеем
/>, (14)
где: qo – требуемое отношениесигнал/шум на выходе приемника;
αП – потери в отношениисигнал/шум в тракте приемника;
No – спектральная плотность шума; ∆fпр– полоса пропускания приемника.
Реальная дальность действияпассивных средств разведки меньше dМАКС, что обусловлено поглощением энергииизлучения при распространении радиоволн в атмосфере. Реальная дальностьдействия уменьшается по сравнению с dМАКС в /> раз, где αпг – коэффициентпоглощения сигнала в атмосфере.
При оценке дальности действия активныхсредств разведки необходимо учитывать двойное распространение радиоволн – дообъекта разведки и обратно к приемнику разведсредства.
/>, (15)
Где /> – эффективная поверхностьрассеивания объекта.
Реальная дальность действиясредства разведки уменьшается по сравнению с/>/>в /> раз.
Для данной организации рассчитаем возможностьперехвата радиоизлучения мобильного телефона, на котором говорят внутриорганизации. При этом приемник расположен на той же крыше.
Мощность передатчика равна 100 мВт, чувствительностьприемника равна /> Вт, КНД антенны приемника равен 5,КНД передатчика 1, длина волны излучения 0,3 м., вероятность ложной тревоги 0,001, дальность между объектом и аппаратурой разведки 110 м.
В результате расчетов съем информации активнымсредством радиоэлектронной разведки возможен на расстоянии до 235 метров. Это расстояние выходит далеко за пределы контролируемой зоны, а следовательно оченьопасно.
Для предотвращения возможности утечки информациинеобходимо использовать генератор шума ГШ-1000.
1.4 Анализ способов и средствдобывания информации одемаскирующих признаках веществ, моделирование материально-вещественных каналов утечки информации
информация утечка видеоконтроль защита
Особенность этого канала вызвана спецификойисточников и носителей информации по сравнению с другими каналами. Источникамии носителями информации в нем являются субъекты (люди) и материальные объекты,которые имеют четкие пространственные границы.
Утечка информации в этих каналах сопровождаетсяфизическим перемещением людей и материальных тел с информацией за пределамиконтролируемой зоны.
Основными источниками информацииматериально-вещественного канала утечки информации являются следующие:
- черновикиразличных документов и макеты материалов, узлов, блоков, устройств,разрабатываемых в ходе научно-исследовательских и опытно-конструкторских работ,ведущихся в организации;
- отходыделопроизводства и издательской деятельности в организации, в том числеиспользованная копировальная бумага, забракованные листы при оформлениидокументов и их размножении;
- содержащиезащищаемую информацию дискеты ПЭВМ, нечитаемые из-за их физических дефектов иискажений загрузочных или других секторов;
- бракованнаяпродукция и ее элементы;
- отходыпроизводства с демаскирующими веществами в газообразном, жидком и твердом виде;
Эти носители могут переносить все виды информации:семантическую и признаковую, а также демаскирующие вещества.
Структурная схема материально-вещественного каналаутечки информации приведена на рисунке 4.
/>
Рисунок 4. – Материально-вещественный канал утечкиинформации
Отходывывозятся с территории организации специальной компанией по переработкепромышленного мусора, с которой предприятие заключило договор. Остальные отходы,выбрасываемые из офиса, помещается в обычные контейнеры за пределамиконтролируемой зоны. Документы, содержание которых имеет определенную ценностьдля злоумышленника, уничтожаются в установленном порядке отдельно от другихдокументов. 1.5 Ранжирование видов угроз информации в кабинетеруководителя
В данной организации в кабинете руководителясуществуют следующие угрозы:
1) Материально-вещественный канал. Он являетсянаиболее опасным каналом утечки информации в кабинете руководителя для даннойорганизации. Его достоинством является простота доступа к источникаминформации. Причем действия, связанные получением сведений таким путем невлекут привлечения к уголовной ответственности. Но для реализации своих целейзлоумышленнику придется затратить определенное количество времени дляпереработки большого объема информации. Также наиболее важные документыуничтожаются в установленном порядке. Но, тем не менее, такая вероятностьсуществует и в кабинете руководителя эта угроза является особенно значимой.
2) Оптический канал утечки информации. Угроза поэтому каналу маловероятна, так как в кабинете руководителя предусмотрены мерыпо предотвращению реализации этой угрозы. Но вероятность существует вследствиетого, что на рынке существует обилие разных средств ведения наблюдения,применении которых не исключает утечки информации по этому каналу.
3) Акустический канал утечки информации. Наиболеераспространенный способ снятия информации это подслушивание. На рынкесуществует большое разнообразие технических подслушивающих средств. Нотрудность реализации такого способа в кабинете руководителя данной организациизаключается в инженерно-строительных особенностях самого здания.
4) Радиоэлектронный канал утечки информации.Реализация угрозы по этому каналу маловероятна, так как существует большоезатухания сигнала вследствие поглощения его в железобетонных конструкциях жилыхдомов и также в кабинете руководителя поставлен генератор шума ГШ-1000.
5) НСД по средствам физического проникновения. Злоумышленникможет произвести нарушение целостности, доступности и конфиденциальностиинформации. Но осуществление этой угрозы практически невозможно, так какорганизация имеет два КПП и систему видеонаблюдения, как по всему периметру,так и в здании.
1.6 Вывод
Таким образом, в результате анализа установлено, чтонаиболее опасным каналом утечки информации в кабинете руководителя являетсяматериально-вещественный канал. Но реализация угроз по остальным каналам тожевозможна, хотя и маловероятна. Поэтому необходимо уделять должное внимание всемканалам утечки информации, так как также возможно их комплексное использованиезлоумышленником.
2. Разработка ивыбор мер по нейтрализации угроз информации вкабинетеруководителя организации2.1 Анализ методов, способов исредств инженерной защитыобъектов и инженерно-технических средств видеоконтроля иобнаружения злоумышленников
Телевизионные средства наблюдения образуют такназываемую систему замкнутого телевидения (ССТЧ) или видеоконтроля, в которойпередача видеосигналов от телевизионных камер к мониторам производится в пределахконтролируемой (охраняемой) зоны.
В общем случае система видеоконтроля включаетследующие основные средства:
- передающиетелевизионные камеры;
- устройстваотображения видеоинформации;
- мониторы;
- устройстваобработки видеоинформации (коммутаторы, квадраторы, мультиплексоры);
- устройстварегистрации информации (бытовые и специальные видеомагнитофоны);
- кабели,обеспечивающие электрические связи элементов системы видеонаблюдения.
Средства телевизионного наблюдения обеспечивают:
- визуальныйконтроль за зонами и рубежами зашиты;
- наблюдениеза нарушителями рубежей охраны, определение их количества, вооруженности,действий и намерений;
- контрольза действиями лиц охраны и персонала организации;
- записьвидеоизображений для последующего обнаружения и опознавания злоумышленников,контроля и анализа действий сотрудников охраны.
В данной организации по всему периметру расставлено 10видеокамер, одна из которых с поворотным механизмом. Все они выводятся намониторы службы охраны, находящейся на КПП около въезда на территорию (рисунок 5).
/>
Рисунок 5. – Общий план периметра
Также помимо видеокамер, находящихся на улице, тривидеокамеры установлены на первом этаже, где находится кабинет руководителя. Онирасположены таким образом, что хорошо просматривается весь коридор (рисунок 6).Изображение с этих видеокамер выходит на мониторы, расположенные на КПП зданияна первом этаже.2.2 Выработка мер по предотвращениюпроникновениязлоумышленника к источникам информации в кабинетеруководителя
Одними из мер по предотвращению проникновениязлоумышленника к источникам информации в кабинете руководителя являетсясоздание рубежей защиты.
В данной организации разработано два рубежа защиты.Первым является бетонный забор и контрольно-пропускной пункт при въезде натерриторию.
Рубеж контрольный пропускной пункт находиться в трехсостояниях, как и рубеж забор в дневную смену, в пересмену, когда КПП закрыт,как и ночную смену и в ночную смену. В этом случае вероятность попаданиязлоумышленника во время дневной через КПП будет маловероятной, так как ведетсяпропускной режим. В другое время попасть на территорию предприятия будетневозможно, потому что охрана во время пересмены и ночной смены уже никого невпускает. Другой вариант попадания на территорию предприятия длязлоумышленника, это через забор. Во время пересмены, когда охрана более илименее отвлечена, он может перелезть через забор, но при этом вероятность, чтоего не обнаружат при помощи камер видеонаблюдения, будет мала. Остальныеварианты невозможны, так как на предприятии ведется видеонаблюдение. Причемзлоумышленник должен попасть во двор в рабочее время, потому что в нерабочее проезди проход запрещен и делается периодический обход территории.
Вторым рубежом защиты является пункт охраны передвходом в здание офиса. Дверь в здание может находиться в закрытом состоянии подсигнализацией в нерабочее время и открытая в рабочее время. Контрольосуществляется как на первом, так и на втором рубеже по пропускам, выдаваемыетолько работникам данной организации. В здание через дверьможно попасть в двух случаях, что злоумышленника не заметит охрана или узлоумышленника будут поддельные документы, работника другой организации. В ночнуюсмену дверь будет под сигнализацией, и территория под наблюдением, при которыхпроникновение будет невозможно.
Созданные рубежи защиты и вместе с ними системавидеонаблюдения практически исключают возможность проникновения злоумышленникана территорию организации. Также как и в любом здании офиса по требованиямпожарной безопасности все здание оборудовано системой пожарной сигнализации.
2.3 Структура комплекса технических средств охраныадминистративного здания
В данной организации по всему периметру расставлено10 видеокамер, одна из которых с поворотным механизмом. Все они выводятся намониторы службы охраны, находящейся на КПП около въезда на территорию (рисунок 5).
/>
Рисунок 6. – План этажа
Восемь камер предназначены для контроля периметра, адве других – для контроля внутренней территории.
2.4 Система контроля и управления доступомперсонала итранспорта ко всем объектам организации
Для пропуска люду и автомобилей на территорию даннойорганизации создан контрольно-пропускной пункт: проходная для людей и воротадля транспорта. В общем случае КПП включает:
1) залсо средствами управления доступом для прохода людей;
2) бюропропусков;
3) камерахранения вещей персонала и посетителей, не разрешенных для проноса ворганизацию;
4) помещениядля начальника охраны, дежурного контролера, размещения охранной сигнализации исвязи и др.;
5) средствауправления доступом транспорта.
КПП обеспечивает необходимую пропускную способностьлюдей и транспорта. Он содержит механизмы и устройства идентификации людей.
В данной организации на КПП применяется вращающийтурникет в полный рост. Дверной просвет турникета исключает возможность проходавдвоем. Для транспорта используются автоматические ворота. В организациииспользуется два КПП, непосредственно перед входом на территорию организации ив здании офиса на первом этаже.
Способы идентификации людей разделяются наатрибутивные и биометрические. В качестве таких идентификаторов могут быть:
1) пропуска, жетоны и другие документы на праводопуска;
2) идентификационные карточки.
В данной организации используются толькоатрибутивные способы. Это пропуска для работников организации.
2.5 Вывод
Таким образом, в результате анализа были определенымеры по противодействию от проникновения злоумышленника. Созданные рубежизащиты и вместе с ними система видеонаблюдения практически исключают возможностьпроникновения злоумышленника на территорию организации. Также как и в любомздании офиса по требованиям пожарной безопасности все здание оборудованосистемой пожарной сигнализации, что исключает нарушение целостности информации.
Также была рассмотрена структура комплексатехнических средств охраны административного здания и удаленно расположенногоскладского помещения, с помощью которой можно увидеть места расположениясредств охраны от проникновения злоумышленника на территорию организации иструктуру КПП, который является первым рубежом защиты от злоумышленника.
Заключение
В процессе изучения инженерно-технической защитыинформации в кабинете руководителя организации было произведено моделирование иранжирование угроз информации в кабинете руководителя и разработка и выбор мерпо нейтрализации угроз информации в кабинете руководителя организации.
Таким образом, в результате анализа установлено, чтонаиболее опасным каналом утечки информации в кабинете руководителя являетсяматериально-вещественный канал. Но реализация угроз по остальным каналам тожевозможна. Поэтому необходимо уделять должное внимание всем каналам утечкиинформации, так как также возможно их комплексное использованиезлоумышленником.
Также были определены меры по противодействию отпроникновения злоумышленника. Созданные рубежи защиты и вместе с ними системавидеонаблюдения, контрольно-пропускные пункты практически исключают возможностьпроникновения злоумышленника на территорию организации.
Списоклитературы
1.Курс лабораторных работ по дисциплине «Инженерно-техническая защита информации».
2.Курс лекций по дисциплине «Инженерно-техническая защита информации».
3.Торокин А.А. Инженерно-техническая защита информации. – М.: Ось-89, 2005.
4.Ярочкин В.И. Информационная безопасность: Учебное пособие для студентовнепрофильных вузов. – М.: Академический Проект, 2005.