Разработка сценария инженерно-технической защиты информации в кабинете руководителя организации (стр. 1 из 4)
ФЕДЕРАЛЬНОЕ АГЕНТСТВО ПО ОБРАЗОВАНИЮ
СТАВРОПОЛЬСКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ
ФАКУЛЬТЕТ ФИЗИКО-МАТЕМАТИЧЕСКИЙ
КАФЕДРА ОРГАНИЗАЦИИ И ТЕХНОЛОГИИ ЗАЩИТЫ ИНФОРМАЦИИ
САМОСТОЯТЕЛЬНАЯ КОНТРОЛИРУЕМАЯ РАБОТА
по дисциплине: «Инженерно-техническая защита информации»
на тему: «Разработка сценария инженерно-технической защиты информации в кабинете руководителя организации»
Выполнил:
Фомин Александр Юрьевич
студент 4 курса ФМФ А группы
специальности
организация и технология защиты информации
очной формы обучения
Руководитель работы:
Сагдеев Константин Мингалеевич
к.т.н., доцент кафедры ОиТЗИ
Ставрополь 2008
Оглавление
Введение
1. Моделирование и ранжирование угроз информации в кабинете руководителя
1.1 Анализ способов и средств наблюдения, моделирование оптического канала утечки информации
1.2 Анализ способов и средств подслушивания акустических сигналов, моделирование акустических каналов утечки информации
1.3 Анализ способов и средств перехвата радиосигналов, моделирование радиоэлектронных каналов утечки информации
1.4 Анализ способов и средств добывания информации о демаскирующих признаках веществ, моделирование материально-вещественных каналов утечки информации
1.5 Ранжирование видов угроз информации в кабинете руководителя
1.6 Вывод
2. Разработка и выбор мер по нейтрализации угроз информации в кабинете руководителя организации
2.1 Анализ методов, способов и средств инженерной защиты объектов и инженерно-технических средств видеоконтроля и обнаружения злоумышленников
2.2 Выработка мер по предотвращению проникновения злоумышленника к источникам информации в кабинете руководителя
2.3 Структура комплекса технических средств охраны административного здания
2.4 Система контроля и управления доступом персонала и транспорта ко всем объектам организации
2.5 Вывод
Заключение
Список литературы
Введение
Цели работы:
1) Моделирование и ранжирование угроз информации в кабинете руководителя;
2) Разработка и выбор мер по нейтрализации угроз информации в кабинете руководителя организации.
Объект работы: Организация и кабинет руководителя организации.
Предмет работы: Сценарий инженерно-технической защиты информации в кабинете руководителя организации.
Актуальность: Информация является основой для любой деятельности людей. Проведение собственных исследований для получения информации является достаточно дорогостоящим процессом. Поэтому в современном обществе стали широко распространятся незаконные пути добывания информации. В связи с этим возрастает актуальность защиты информации в любой организации и сфере деятельности человека. А разработка сценария инженерно-технической защиты информации в кабинете руководителя организации является одной из мер защиты информации.
1. Моделирование и ранжирование угроз информации в кабинете
руководителя
Для успешной реализации комплекса мер по защите информации в кабинете руководителя организации необходимо смоделировать ряд угроз, которые наиболее вероятно будут воздействовать на конфиденциальную информацию. Затем следует произвести ранжирование приведенных угроз, взяв за основание классификации вероятность конкретной реализации этих опасных воздействий.
1.1 Анализ способов и средств наблюдения, моделирование
оптического канала утечки информации
Наблюдение предполагает получение и анализ изображения объекта наблюдения. При наблюдении добываются, в основном, видовые признаки объектов. Но возможно добывание семантической информации, если объект наблюдения представляет собой документ, схему, чертеж т. д.
Объекты могут наблюдаться непосредственно – глазами или с помощью технических средств. Различают следующие способы наблюдения с использованием технических средств:
- визуально-оптическое;
- с помощью приборов наблюдения в ИК-диапазоне;
- наблюдение с консервацией изображения (фото и киносъемка);
- телевизионное наблюдение, в том числе с записью изображения;
- лазерное наблюдение.
Для визуально-оптического наблюдения применяются оптические приборы, увеличивающие размеры изображения на сетчатке глаза. В результате этого повышается дальность наблюдения, вероятность обнаружения и распознавания мелких объектов. К визуально-оптическим приборам относятся бинокли, монокуляры, подзорные трубы, специальные телескопы. Также могут использоваться приборы для кино и фотосъемки. Существуют всевозможные приборы ночного видения, наблюдения в инфракрасном диапазоне, но применительно к данному зданию такие меры не могут быть осуществлены, большое количество техники не позволит дать злоумышленнику приемлемое изображение.
В данном случае организация находиться в оживленном районе. Здание офиса окружено жилыми домами, магазинами, откуда можно легко вести наблюдение. Однако кабинет руководителя расположен таким образом, что прямой обзор перекрывают цеха.
В общем случае оптический канал утечки информации выглядит следующим образом (рисунок 1):
Рисунок 1. – Оптический канал утечки информации
Рассмотрим вероятность обнаружения объекта в оптическом канале утечки информации.
Вероятность обнаружения объекта Wo на заданной дальности рассчитывается по формуле
, (1)где К – контраст объекта, а Roф – коэффициент формы объекта, которые соответственно рассчитываются по формулам:
, (2) 
. (3)Для расчета вероятности распознавания объекта Wp на заданной дальности аппаратурой фоторазведки используются те же исходные данные и формулы. Отличие заключается в том, что при расчете Wp в формулах необходимо подставить вместо коэффициента формы объекта для обнаружения коэффициент формы объекта для распознавания Rрф
, (4) 
(5)Геометрическая характеристика объекта защиты:
- максимальные линейные размеры объекта (Lo);
- периметр контура объекта (Qo);
- радиус описанной окружности объекта (
о);- радиус вписанной окружности объекта (
в);- площадь объекта(Sо).
Фотометрическая характеристика объекта защиты:
- коэффициент яркости объекта (Во);
- коэффициент яркости фона (Вф).
Характеристика аппаратуры разведки:
- фокусное расстояние объектива (fоб);
- разрешающая способность системы «объектив-фотослой» (
с).Характеристика условий ведения разведки:
- коэффициент задымленности атмосферы (
);- расстояние между объектом и аппаратурой разведки (D).
Для данного кабинета руководителя рассчитаем вероятность обнаружения листа бумаги формата А4, лежащего на столе руководителя злоумышленником с крыши соседнего дома, максимальные линейные размеры которого (Lo) равны 0,3 метра, периметр контура (Qo) равный 1 м., площадь равна 0,06 м., а радиус описанной окружности объекта (
о) и радиус вписанной окружности объекта ( в) соответственно 0,2 и 0,1 метров. Расстояние до крыши соседнего дома равно 110 метров, от окна до объекта равно 2,5 метра, а коэффициент задымленности атмосферы равен 0,05. Коэффициент яркости листа на стене около 0,6, а коэффициент яркости фона (Вф) около 0,9. Фокусное расстояние объектива (fоб) и разрешающая способность системы «объектив-фотослой» ( с) равны соответственно 20 мм и 100 линий/мм. Вероятность обнаружения равна 0,93. Такая вероятность достаточно велика для визуального распознания, написанного на листе бумаги, поэтому в данной организации приняты соответствующие меры по предотвращению угрозы в оптическом канале. А именно – методы энергетического скрытия. Это окна с зеркальным покрытием и шторы, препятствующие проникновению света, что затрудняет вести наблюдение.1.2 Анализ способов и средств подслушивания акустических
сигналов, моделирование акустических каналов утечки
информации
Подслушивание, как и наблюдение, бывает непосредственное и с помощью технических средств. Непосредственное подслушивание использует только слуховой аппарат человека. В силу малой мощности речевых сигналов разговаривающих людей и значительного затухания акустической волны в среде распространения непосредственное подслушивание возможно на небольшом расстоянии. Поэтому для подслушивания применяются различные технические средства. Этим способом добывается в основном семантическая (речевая) информации, а также демаскирующие признаки сигналов от работающих механизмов, машин и других источников звуков. Структура этого канала утечки информации приведена на рисунке 2.