В современном деловом мире происходит процесс миграции материальных активов в сторону информационных. По мере развития организации усложняется ее информационная система, основной задачей которой является обеспечение максимальной эффективности ведения бизнеса в постоянно меняющихся условиях конкуренции на рынке.
Рассматривая информацию как товар, можно сказать, что обеспечение информационной безопасности в целом может привести к значительной экономии средств, в то время как ущерб, нанесенный ей, приводит к материальным затратам.
Согласно ГОСТ Р 50922-2006, обеспечение информационной безопасности — это деятельность, направленная на предотвращение утечки информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию. Информационная безопасность актуальна как для предприятий, так и для госучреждений. С целью всесторонней защиты информационных ресурсов и осуществляются работы по построению и разработке систем информационной безопасности.
Для эффективной защиты информационных ресурсов на объекте необходим комплексный подход — применение организационных, правовых, технических, морально-этических, физических мер.
В данном курсовом проекте в качестве объекта защиты была выбрана фирма-провайдер Интернет услуг «BestLink». Эта компания занимается предоставлением Интернет услуг, подключением к сети фирм и частных пользователей, обеспечением тех поддержки в пределах своих обязанностей. В настоящее время эта фирма, наряду с другими компаниями, арендует второй этаж пятиэтажного здания нестандартной конструкции. На первом этаже в здании находится контрольно-пропускной пункт: у каждого сотрудника обязательно должен быть пропуск. Вход в здание осуществляется через парадную дверь на фотоэлементах (раздвижная).
В информационных сетях компании происходит обработка информации, подлежащей защите. Это такая информация как:
- бухгалтерская
- персональные данные сотрудников,
- базы данных клиентов,
- информация о партнерах, поставщиках оборудования,
На всех рабочих компьютерах установлены антивирусные программы, обработка информации осуществляется автоматизированными средствами, большинство информационных ресурсов хранится в базах данных.
Сведения, связанные с коммерческой деятельностью, доступ к которым ограничен в соответствии с ГК РФ и федеральными законами, называется коммерческой тайной. Несанкционированный доступ к данным, составляющим коммерческую тайну, может привести к значительным материальным потерям, к потере клиентов, партнеров и имиджа компании в целом.
Стандартизация в области информационной безопасности в сетях передачи данных
... детально рассмотрены в курсе "Основы информационной безопасности" и в книге "Информационная безопасность - практический подход" [ИБПП]. Только ... Примечательно также, что в число принципов стандартизации, провозглашенных в статье 12 упомянутого закона, ... вопросам доступности, формирование архитектурных принципов ее обеспечения. Упомянем также достаточное условие корректности фрагментирования ...
Моделирование объектов защиты включает:
- Структурирование защищаемой информации
- Разработку моделей объектов защиты.
Структурирование информации проводится путем ее классификации в соответствии со структурой, функциями и задачами организации с привязкой элементов информации к ее источникам. Детализацию информации целесообразно проводить до уровня, на котором элементу информации соответствует один источник.
Схема классификации разрабатывается в виде графа-структуры, нулевой (верхний) уровень иерархии который соответствует понятию «защищаемая информация», а n-ый (нижний) — элементам информации одного источника из перечня источников организации. Основные требования к схеме классификации: общий признак и полнота классификации, отсутствие пересечений между элементами классификации одного уровня (одна и та же информация не должна указываться в разных элементах классификации).
На рисунке 1 представлена граф-структура фирмы, рассматриваемой в данном курсовом проекте.
Рис. 1. «Граф-структура»
Таблица № 1 разрабатывается на основе схемы классификации информации. В первом столбце указывается номер элемента информации в схеме классификации.
Порядковый номер элемента информации соответствует номеру тематического вопроса в структуре информации. Значность номера равна количеству уровней структуры, а каждая цифра — порядковому номеру тематического вопроса на рассматриваемом уровне среди вопросов, относящихся к одному тематическому вопросу на предыдущем уровне.
Таблица № 1
Данные о защищаемой информации
|
№ Эл. инф . |
Элементы информации |
Гриф КИ |
Цена инф, руб. |
Носитель информации |
Местоположение источника информации [Электронный ресурс]//URL: https://inzhpro.ru/kursovaya/bezopasnost-injenernyih-sistem/ |
|
0111 |
План и работа сис-мы безопасности |
КТ |
25000 |
Отчеты, договоры со службой безопасности |
Служба безопасности |
|
0121 |
бухгалтерия |
КТ |
5000 |
HDD ПК, договоры, отчёты |
Бухгалтерия/ серверная |
|
0122 |
Зарплаты сотрудникам |
КТ |
10000 |
HDD ПК, договоры |
Бухгалтерия/ серверная |
|
0123 |
Цены и тарифы |
КИ |
5000 |
HDD ПК, положения |
Бухгалтерия/ серверная |
|
0211 |
Рабочий план |
КТ |
10000 |
HDD ПК, положения |
Кабинет начальника/ серверная |
|
0212 |
Реклама |
КИ |
5000 |
HDD ПК |
Серверная |
|
0221 |
БД сотрудников |
КТ |
25000 |
HDD ПК, личные дела |
Архив / серверная |
|
0311 |
БД партнёров |
КТ |
25000 |
HDD ПК, |
Серверная |
|
0312 |
Договоры с партнёрами |
КТ |
20000 |
HDD ПК, договоры |
Архив / серверная |
|
0321 |
БД клиентов |
КТ |
25000 |
HDD ПК |
Серверная |
|
0322 |
Договоры с клиентами |
КТ |
20000 |
HDD ПК, договоры |
Архив / серверная |
Из таблицы видно, что информация содержится как в цифровом виде, так и в материальном. Таким образом, носителями информации конфиденциального характера являются магнитные, оптические, бумажные носители: договора, отчеты и иная документация. Носителями информации так же являются и сами сотрудники фирмы. Основные места обработки и хранения информации — бухгалтерия, архивы и в особенности серверная. Её и следует защитить в первую очередь.
Для того чтобы приступить к моделированию объектов защиты, необходимо:
- определить источники защищаемой информации;
- выявить пути распространения носителей с защищаемой информацией за пределы контролируемых зон;
- описать с указанием характеристик существующих преград на путях распространения носителей с информацией за пределы контролируемых зон.
Моделирование проводится на основе пространственных моделей контролируемых зон с указанием мест расположения источников защищаемой информации: общей территории (рис2), этажей зданий, плана помещения и расположения объектов (рис3).
На плане помещения организации указываются места расположения ограждений, экранов, воздухопроводов, батарей и труб отопления, элементов интерьера и других конструктивных элементов, которые могут способствовать либо затруднять распространение сигналов с защищаемой информацией, а также зоны действия технических средств охраны.
Эти параметры объединены в таблице №2.
Рис. 2. «Общий план территории»
Рис.3. «План этажа»
Таблица 2
|
Элемент характеристики объекта ЗИ |
Свойства элемента характеристики объекта ЗИ |
||
|
Название помещения |
Серверная |
Архив |
Бухгалтерия |
|
Этаж |
40 м 2 |
50 м 2 |
20 м 2 |
|
Окна, сигнализация, наличие штор на окнах |
Окон нет |
1 окно выходит на улицу, бронирующая пленка, тонировка. |
1 окно выходит на улицу, бронирующая пленка, тонировка |
|
Двери |
одностворчатая дверь, выходящая в коридор |
одностворчатая дверь, выходящая в коридор |
одностворчатая дверь, выходящая в коридор |
|
Соседние помещения, толщина стен |
Помещения той же фирмы 15 см |
Помещения той же фирмы 15 см |
Помещения той же фирмы 15 см |
|
Помещение над потолком, толщина перекрытий |
офисные помещения, которые арендуют другие предприятия,20 см |
офисные помещения, которые арендуют другие предприятия,20 см |
офисные помещения, которые арендуют другие предприятия,20 см |
|
Помещение под полом, толщина перекрытий |
офисные помещения, которые арендуют другие предприятия,20 см |
офисные помещения, которые арендуют другие предприятия,20 см |
офисные помещения, которые арендуют другие предприятия,20 см |
|
Вентиляционные отверстия |
Есть |
Есть |
Есть |
|
Батареи отопления |
Городская сеть отопления, трубы выходят в соседние помещения (над и под офисом) |
Городская сеть отопления, трубы выходят в соседние помещения (над и под офисом) |
Городская сеть отопления, трубы выходят в соседние помещения (над и под офисом) |
|
Цепи электропитания. |
220 В, 5 розеток |
220 В, 2 розетки |
220 В, 2 розетки |
|
Телефон |
Нет |
Городской телефон на столе. |
Городской телефон на столе бухгалтера. |
|
Радиотрансляция |
Нет |
Нет |
Нет |
|
теле \ радиоаппаратура |
Нет |
Нет |
Радиоприёмник |
|
Бытовые электроприборы Места размещения |
лампы дневного освещения на потолке |
лампы дневного освещения на потолке, одна настольная лампа около ПК |
лампы дневного освещения на потолке, настольные лампы на каждом столе |
|
ПЭВМI |
ПК — сервер |
1 ПК — в столе |
2 ПК — в столах |
|
Телевизионные средства наблюдения. |
Нет |
Нет |
Нет |
|
Пожарная сигнализация. Типы извещателей |
Нет |
Нет |
Нет |
|
Другие средства |
Нет |
Нет |
Нет |
Для моделирования угроз безопасности защищаемого объекта необходимо проанализировать способы ее хищения, изменения и уничтожения и оценки наносимого этими способами ущерба.
Действия злоумышленника по добыванию информации либо других материальных ценностей, определяется поставленными целями и задачами, мотивами, квалификацией, технической оснащенностью.
При отсутствии информации о злоумышленнике лучше переоценить угрозу, чем недооценить ее (но при этом возможно увеличение затрат на защиту информации).
Модель злоумышленника можно представить следующим образом:
- злоумышленник представляет серьезного противника, перед нападением тщательно изучает обстановку вокруг территории организации, наблюдаемые механические преграды, средства охраны, телевизионного наблюдения и дежурного освещения;
- имеет в распоряжении современные технические средства проникновения и преодоления механических преград;
- добывает и анализирует информацию о расположении зданий и помещений организации, о рубежах охраны, о местах хранения источников информации, видах и типах средств охраны, телевизионного наблюдения, освещения и местах их установки;
- проводит анализ возможных путей проникновения к источникам информации и ухода после выполнения задачи.
В зависимости от квалификации, способов подготовки и физического проникновения в организацию злоумышленников разделяют на следующие типы:
ü неподготовленный, который ограничивается внешним осмотром объекта, проникает в организацию через двери и окна;
ü подготовленный, изучающие систему охрану объекта и готовящий несколько вариантов проникновения, в основном, путем взлома инженерных конструкций;
ü квалифицированный, который тщательно готовится к проникновению.
Анализ возможных путей проникновения показан в таблице №3.
Таблица № 3
Оценка способов физического проникновения
|
№ Эл. инф. |
Цена инф, руб. |
Путь проникновения злоумышленника |
Оценки реальности пути |
Величина угрозы |
Ранг угрозы |
|
|
0111 |
25000 |
через дверь |
0,6 |
15000 |
4 |
|
|
через окно |
0,3 |
7500 |
15 |
|||
|
пролом стены |
0,1 |
2500 |
26 |
|||
|
0121 |
5000 |
через дверь |
0,6 |
3000 |
9 |
|
|
через окно |
0,3 |
1500 |
20 |
|||
|
пролом стены |
0,1 |
500 |
31 |
|||
|
0122 |
10000 |
через дверь |
0,6 |
6000 |
8 |
|
|
через окно |
0,3 |
3000 |
19 |
|||
|
пролом стены |
0,1 |
1000 |
30 |
|||
|
0123 |
5000 |
через дверь |
0,6 |
3000 |
10 |
|
|
через окно |
0,3 |
1500 |
21 |
|||
|
пролом стены |
0,1 |
500 |
32 |
|||
|
0211 |
10000 |
через дверь |
0,6 |
6000 |
7 |
|
|
через окно |
0,3 |
3000 |
18 |
|||
|
пролом стены |
0,1 |
1000 |
29 |
|||
|
0212 |
5000 |
через дверь |
0,6 |
3000 |
11 |
|
|
через окно |
0,3 |
1500 |
22 |
|||
|
пролом стены |
0,1 |
500 |
33 |
|||
|
0221 |
25000 |
через дверь |
0,6 |
15000 |
2 |
|
|
через окно |
0,3 |
7500 |
13 |
|||
|
пролом стены |
0,1 |
2500 |
24 |
|||
|
0311 |
25000 |
через дверь |
0,6 |
15000 |
3 |
|
|
через окно |
0,3 |
7500 |
14 |
|||
|
пролом стены |
0,1 |
2500 |
25 |
|||
|
0312 |
20000 |
через дверь |
0,6 |
12000 |
6 |
|
|
через окно |
0,3 |
6000 |
17 |
|||
|
пролом стены |
0,1 |
2000 |
28 |
|||
|
0321 |
25000 |
через дверь |
0,6 |
1 |
||
|
через окно |
0,3 |
7500 |
12 |
|||
|
пролом стены |
0,1 |
2500 |
23 |
|||
|
0322 |
20000 |
через дверь |
0,6 |
12000 |
5 |
|
|
через окно |
0,3 |
6000 |
16 |
|||
|
пролом стены |
0,1 |
2000 |
27 |
|||
Вероятность проникновения злоумышленника через окно не велика, так как фирма расположена на втором этаже здания, окна выходят на улицу, где злоумышленник может быть легко обнаружен прохожими. В добавок, пластиковые окна имеют бронирующую тонированную плёнку.
Пролом стены очень маловероятен. Пролом стен требует от злоумышленника больших физических усилий и производит много шума. Пролом пола или потолка не рассматривается ввиду очень малой вероятности реализации. Проникновение через дверь — наиболее вероятный путь проникновения: пройти через КПП не составит труда, т.к. в здании находится множество офисов. Каждый день мимо охраны проходит большое количество новых людей: клиенты на собеседования, партнёры на деловые переговоры. Через дверь можно проникнуть либо получив ключи, либо взломав замок (или дверь).
Обнаружение и распознавание каналов утечки информации производится по их демаскирующим признакам.
Моделирование технических каналов утечки информации по существу является единственным методом достаточно полного исследования их возможностей с целью последующей разработки способов и средств защиты информации.
Таблица № 4
|
№ Эл. инф. |
Цена инф. |
Ист. сигнала |
Путь утечки информации |
Вид канала |
Оценки реал-ти пути |
Вел-на угрозы |
Ранг угрозы |
|
0111 |
25000 |
ПК |
съем с монитора, копирование c HDD |
оптический |
0,2 |
5000 |
11 |
|
голос |
через окна, стены, дверь, батареи |
акустический |
0,3 |
7500 |
5 |
||
|
телефон |
через окно, стены, двери, кабель |
радиоэлектронный |
0,3 |
7500 |
6 |
||
|
текст |
бумаги |
матер. — вещств. |
0,2 |
5000 |
12 |
||
|
0121 |
5000 |
ПК |
съем с монитора, копирование c HDD |
оптический |
0,4 |
2000 |
30 |
|
голос |
через окна, стены, дверь, батареи |
акустический |
0,2 |
1000 |
35 |
||
|
телефон |
через окно, стены, двери, кабель |
радиоэлектронный |
0,1 |
500 |
41 |
||
|
текст |
бумаги |
матер. — вещств |
0,3 |
1500 |
33 |
||
|
0122 |
10000 |
ПК |
съем с монитора, копирование c HDD |
оптический |
0,4 |
4000 |
21 |
|
голос |
через окна, стены, дверь, батареи |
акустический |
0,2 |
2000 |
31 |
||
|
телефон |
через окно, стены, двери, кабель |
радиоэлектронный |
0,1 |
1000 |
36 |
||
|
текст |
бумаги |
матер. — вещств |
0,3 |
3000 |
22 |
||
|
0123 |
5000 |
ПК |
съем с монитора, копирование c HDD |
оптический |
0,4 |
2000 |
32 |
|
голос |
через окна, стены, дверь, батареи |
акустический |
0,2 |
1000 |
37 |
||
|
телефон |
через окно, стены, двери, кабель |
радиоэлектронный |
0,1 |
500 |
42 |
||
|
текст |
бумаги |
матер. — вещств |
0,3 |
1500 |
34 |
||
|
0211 |
10000 |
ПК |
съем с монитора, копирование c HDD |
оптический |
0,1 |
1000 |
38 |
|
голос |
через окна, стены, дверь, батареи |
акустический |
0,3 |
3000 |
23 |
||
|
телефон |
через окно, стены, двери, кабель |
радиоэлектронный |
0,1 |
1000 |
40 |
||
|
текст |
бумаги |
матер. — вещств |
0,5 |
5000 |
16 |
||
|
0212 |
5000 |
ПК |
съем с монитора, копирование c HDD |
оптический |
0,6 |
3000 |
24 |
|
голос |
через окна, стены, дверь, батареи |
акустический |
0,2 |
1000 |
39 |
||
|
телефон |
через окно, стены, двери, кабель |
радиоэлектронный |
0,1 |
500 |
43 |
||
|
текст |
бумаги |
матер. — вещств |
0,1 |
500 |
44 |
||
|
0221 |
25000 |
ПК |
съем с монитора, копирование c HDD |
оптический |
0,4 |
10000 |
3 |
|
голос |
через окна, стены, дверь, батареи |
акустический |
0,2 |
5000 |
13 |
||
|
телефон |
через окно, стены, двери, кабель |
радиоэлектронный |
0,1 |
2500 |
25 |
||
|
текст |
бумаги |
матер. — вещств |
0,3 |
7500 |
4 |
||
|
0311 |
25000 |
ПК |
съем с монитора, копирование c HDD |
оптический |
0,6 |
15000 |
1 |
|
голос |
через окна, стены, дверь, батареи |
акустический |
0,1 |
2500 |
26 |
||
|
телефон |
через окно, стены, двери, кабель |
радиоэлектронный |
0,1 |
2500 |
28 |
||
|
текст |
бумаги |
матер. — вещств |
0,2 |
5000 |
14 |
||
|
0312 |
20000 |
ПК |
съем с монитора, копирование c HDD |
оптический |
0,3 |
6000 |
7 |
|
голос |
через окна, стены, дверь, батареи |
акустический |
0,2 |
4000 |
17 |
||
|
телефон |
через окно, стены, двери, кабель |
радиоэлектронный |
0,2 |
4000 |
19 |
||
|
текст |
бумаги |
матер. — вещств |
0,3 |
6000 |
8 |
||
|
0321 |
25000 |
ПК |
съем с монитора, копирование c HDD |
оптический |
0,6 |
15000 |
2 |
|
голос |
через окна, стены, дверь, батареи |
акустический |
0,1 |
2500 |
27 |
||
|
телефон |
через окно, стены, двери, кабель |
радиоэлектронный |
0,1 |
2500 |
29 |
||
|
текст |
бумаги |
0,2 |
5000 |
15 |
|||
|
0322 |
20000 |
ПК |
съем с монитора, копирование c HDD |
оптический |
0,3 |
6000 |
9 |
|
голос |
через окна, стены, дверь, батареи |
акустический |
0,2 |
4000 |
18 |
||
|
телефон |
через окно, стены, двери, кабель |
радиоэлектронный |
0,2 |
4000 |
20 |
||
|
текст |
бумаги |
матер. — вещств |
0,3 |
6000 |
10 |
Технические каналы утечки информации (ТКУИ): оптический канал утечки не учитываем, т.к. через окно снять информацию с монитора очень сложно, в кабинетах на окнах есть жалюзи.
Радиоэлектронный канал: в помещении есть выход различных электрических кабелей за пределы контролируемой зоны (КЗ): телефон, сигнализация, сетевые кабели, розетки, офисные средства, лампы.
Акустический: вентиляционная труба и трубы батарей выходят за пределы КЗ, возможно подслушивание разговоров. Также возможно прослушивание разговоров через дверь.
Материально-вещественный: получение информации на бумажных носителях из мусорных корзин и документации.
Для оценки угроз от стихийных бедствий, таких как пожар, землетрясение, наводнение построим таблицу №5.
Таблица № 5
Оценка угроз, обусловленных стихийными источниками
|
Номер элемента информации |
Цена информации |
Вид стихийной угрозы |
Оценки реальности угрозы |
Величина угрозы |
Ранг угрозы |
|
0111 |
25000 |
Пожар |
0,6 |
15000 |
4 |
|
Наводнение |
0,3 |
7500 |
15 |
||
|
Землетрясение |
0,1 |
2500 |
26 |
||
|
0121 |
5000 |
Пожар |
0,6 |
3000 |
9 |
|
Наводнение |
0,3 |
1500 |
20 |
||
|
Землетрясение |
0,1 |
500 |
31 |
||
|
0122 |
10000 |
Пожар |
0,6 |
6000 |
8 |
|
Наводнение |
0,3 |
3000 |
19 |
||
|
Землетрясение |
0,1 |
1000 |
30 |
||
|
0123 |
5000 |
Пожар |
0,6 |
3000 |
10 |
|
Наводнение |
0,3 |
1500 |
21 |
||
|
Землетрясение |
0,1 |
500 |
32 |
||
|
0211 |
10000 |
Пожар |
0,6 |
6000 |
7 |
|
Наводнение |
0,3 |
3000 |
18 |
||
|
Землетрясение |
0,1 |
1000 |
29 |
||
|
0212 |
5000 |
Пожар |
0,6 |
3000 |
11 |
|
Наводнение |
0,3 |
1500 |
22 |
||
|
Землетрясение |
0,1 |
500 |
33 |
||
|
0221 |
25000 |
Пожар |
0,6 |
15000 |
2 |
|
Наводнение |
0,3 |
7500 |
13 |
||
|
Землетрясение |
0,1 |
2500 |
24 |
||
|
0311 |
25000 |
Пожар |
0,6 |
15000 |
3 |
|
Наводнение |
0,3 |
7500 |
14 |
||
|
Землетрясение |
0,1 |
2500 |
25 |
||
|
0312 |
20000 |
Пожар |
0,6 |
12000 |
6 |
|
Наводнение |
0,3 |
6000 |
17 |
||
|
Землетрясение |
0,1 |
2000 |
28 |
||
|
0321 |
25000 |
Пожар |
0,6 |
15000 |
1 |
|
Наводнение |
0,3 |
7500 |
12 |
||
|
Землетрясение |
0,1 |
2500 |
23 |
||
|
0322 |
20000 |
Пожар |
0,6 |
12000 |
5 |
|
Наводнение |
0,3 |
6000 |
16 |
||
|
Землетрясение |
0,1 |
2000 |
27 |
Так как не существует формальных методов синтеза вариантов предотвращения угроз безопасности информации, то разработка мер по защите информации проводится эвристическим путем на основе знаний и опыта соответствующих специалистов. Однако в интересах минимизации ошибок процесс разработки должен соответствовать следующим рекомендациям.
Разработку мер защиты информации целесообразно начинать с угроз, имеющих максимальное значение, далее — с меньшей угрозой и так далее до тех пор, пока не будут исчерпаны выделенные ресурсы. Такой подход гарантирует, что даже при малых ресурсах хватит средств для предотвращения наиболее значимых угроз. Для каждой угрозы разрабатываются меры (способы и средства) по защите информации.
Таблица №6
|
№ Эл. Инф. |
Цена инф, руб. |
тип угрозы |
величина угрозы |
способы предотвращения угрозы |
средства предотвращения угрозы |
|
|
0111 |
25000 |
Проникновение через дверь |
15000 |
Обеспечить контроль доступа, организовать физические преграды, уничтожение бумажного мусора |
Стеклопакет с бронирующей плёнкой, датчики на окнах и дверях + датчики движения, камера, шредер, жалюзи, сейф. |
|
|
Проникновение через окно |
7500 |
|||||
|
Утечка через Эл. цепь |
7500 |
|||||
|
Копирование инф. HDD |
5000 |
|||||
|
Пожар |
15000 |
|||||
|
Наводнение |
7500 |
|||||
|
0121 |
5000 |
Проникновение через дверь |
3000 |
контроль доступа, уничтожение бумажного мусора, |
Стеклопакет с бронирующей плёнкой, датчики на окнах и дверях + датчики движения, камера, шредер, жалюзи, сейф. |
|
|
Проникновение через окно |
500 |
|||||
|
Утечка через Эл. цепь |
500 |
|||||
|
Копирование инф. HDD |
2000 |
|||||
|
Пожар |
3000 |
|||||
|
Наводнение |
1500 |
|||||
|
0122 |
10000 |
Проникновение через дверь |
6000 |
контроль доступа, уничтожение бумажного мусора, |
Стеклопакет с бронирующей плёнкой, датчики на окнах и дверях + датчики движения, камера, шредер, жалюзи, сейф. |
|
|
Проникновение через окно |
3000 |
|||||
|
Утечка через Эл. цепь |
1000 |
|||||
|
Копирование инф. HDD |
4000 |
|||||
|
Пожар |
6000 |
|||||
|
Наводнение |
3000 |
|||||
|
0123 |
5000 |
Проникновение через дверь |
3000 |
контроль доступа, уничтож. бумажного мусора, слежение за окном |
Стеклопакет с бронирующей плёнкой, датчики на окнах и дверях + датчики движения, камера, шредер, жалюзи, сейф. |
|
|
Проникновение через окно |
2000 |
|||||
|
Утечка через Эл. цепь |
1500 |
|||||
|
Копирование инф. HDD |
500 |
|||||
|
Пожар |
3000 |
|||||
|
Наводнение |
1500 |
|||||
|
0211 |
10000 |
Проникновение через дверь |
6000 |
контроль доступа, уничтож. бумажного мусора, слежение за окном |
Стеклопакет с бронирующей плёнкой, датчики на окнах и дверях + датчики движения, камера, шредер, жалюзи, сейф. |
|
|
Проникновение через окно |
3000 |
|||||
|
Утечка через Эл. цепь |
1000 |
|||||
|
Копирование инф. HDD |
1000 |
|||||
|
Пожар |
6000 |
|||||
|
Наводнение |
3000 |
|||||
|
0212 |
5000 |
Проникновение через дверь |
300 |
контроль доступа, уничтож. бумажного мусора, слежение за окном |
Стеклопакет с бронирующей плёнкой, датчики на окнах и дверях + датчики движения, камера, шредер, жалюзи, сейф. |
|
|
Проникновение через окно |
3000 |
|||||
|
Утечка через Эл. цепь |
1500 |
|||||
|
Копирование инф. HDD |
500 |
|||||
|
Пожар |
3000 |
|||||
|
Наводнение |
1500 |
|||||
|
0221 |
25000 |
Проникновение через дверь |
15000 |
контроль доступа, уничтож. бумажного мусора, слежение за окном |
Стеклопакет с бронирующей плёнкой, датчики на окнах и дверях + датчики движения, камера, шредер, жалюзи, сейф. |
|
|
Проникновение через окно |
7500 |
|||||
|
Утечка через Эл. цепь |
2500 |
|||||
|
Копирование инф. HDD |
10000 |
|||||
|
Пожар |
15000 |
|||||
|
Наводнение |
7500 |
|||||
|
0311 |
25000 |
Проникновение через дверь |
15000 |
контроль доступа, уничтож. бумажного мусора, слежение за окном |
Стеклопакет с бронирующей плёнкой, датчики на окнах и дверях + датчики движения, камера, шредер, жалюзи, сейф. |
|
|
Проникновение через окно |
7500 |
|||||
|
Утечка через Эл. цепь |
2500 |
|||||
|
Копирование инф. HDD |
15000 |
|||||
|
Пожар |
15000 |
|||||
|
Наводнение |
7500 |
|||||
|
0312 |
20000 |
Проникновение через дверь |
12000 |
контроль доступа, уничтож. бумажного мусора, слежение за окном |
Стеклопакет с бронирующей плёнкой, датчики на окнах и дверях + датчики движения, камера, шредер, жалюзи, сейф. |
|
|
Проникновение через окно |
3000 |
|||||
|
Утечка через Эл. цепь |
4000 |
6000 |
||||
|
Пожар |
12000 |
|||||
|
Наводнение |
3000 |
|||||
|
0321 |
25000 |
Проникновение через дверь |
15000 |
контроль доступа, уничтож. бумажного мусора, слежение за окном |
Стеклопакет с бронирующей плёнкой, датчики на окнах и дверях + датчики движения, камера, шредер, жалюзи, сейф. |
|
|
Проникновение через окно |
7500 |
|||||
|
Утечка через Эл. цепь |
2500 |
|||||
|
Копирование инф. HDD |
15000 |
|||||
|
Пожар |
15000 |
|||||
|
Наводнение |
7500 |
|||||
|
0322 |
20000 |
Проникновение через дверь |
12000 |
контроль доступа, уничтож. бумажного мусора, слежение за окном |
Стеклопакет с бронирующей плёнкой, датчики на окнах и дверях + датчики движения, камера, шредер, жалюзи, сейф. |
|
|
Проникновение через окно |
3000 |
|||||
|
Утечка через Эл. цепь |
4000 |
|||||
|
Копирование инф. HDD |
6000 |
|||||
|
Пожар |
12000 |
|||||
|
Наводнение |
3000 |
Так как меры по защите информации рассматриваются для каждой угрозы, то в контролируемой зоне возможно их дублирование. Например, полуоткрытая дверь в служебное помещение может способствовать как наблюдению документов и экранов ПК в помещении, так и подслушиванию ведущихся в нем разговоров. Установленные на дверь устройство для автоматического ее закрытия и кодовый замок предотвращают утечку информации по этим каналам.
После объединения способов и средств защиты информации освобожденные ресурсы могут быть использованы для предотвращения очередных по рангу угроз.
Следовательно, разработка мер по предотвращению угроз представляет собой итерационный процесс, каждая итерация которого выполняется в 2 этапа:
- разработка локальных мер по предотвращению каждой из выявленных угроз;
- интеграция (объединение) локальных мер.
- На окна с бронирующей плёнкой установлены датчики открытия и жалюзи, что позволяет уменьшить вероятность физического проникновения и съема информации через акустический и оптический каналы.
- На двери поставлена сигнализация открытия и доводчик, что позволяет уменьшить вероятность физического проникновения.
- Установлен сейф-шкафы в архивное помещение для документов, это позволяет уменьшить вероятность утечки информации по материально-вещественному каналу
- В помещения установлены датчики движения, которые позволяют уменьшить вероятность физического проникновения.
- Шредеры позволяют избежать выброса в корзину конфиденциальных документов, уменьшая вероятность утечки информации по материально-вещественному каналу.
- Все провода экранированы
- Камера видеонаблюдения, позволяет уменьшить вероятность физического проникновения злоумышленника.
) Купольная цветная видеокамера с ИК-подсветкой.
Матрица: 1/3″ Sharp CCD
Разрешение: 420 ТВЛ
Мин. освещенность: 0.01 лк (0 при вкл. ИК)
Дальность ИК-подсветки: 8-10 м
Объектив: 6 мм
Микрофон
Источник питания: (DC) 12В
Цена 2 304 руб
) Шредер PRO Ju-Ju
Способ резки Перекрестный
Размер частицы 4×25 мм
Уровень секретности 3
Кол-во уничтожаемых листов (стандарт) 3 лист
Ширина гнезда подачи 130 мм
Емкость корзины 5 л
Мощность двигателя 60 Вт
Скорость уничтожения 75 мм/сек
Уничтожение кредитных карт Нет
На колесиках Нет
Уничтожение компакт-дисков Нет
Уровень шума 62 дБ
Вес 3.2 кг
Высота 248 мм
Ширина 235 мм
Глубина 185 мм
Цена 2 650 руб.
) Дверной доводчик Quantum QM-D71
- 2-х скоростной дверной доводчик
- Для дверей массой до 45 кг
- Габариты: 180х62х43 мм
- Цвет: белый, серебряный, коричневый
Цена 660 руб.
) Проводной датчик открытия двери/окна
Извещатель магнитно-контактный (герконовый) реагирует на размыкание двух частей датчика. Может быть установлен на дверь или окно для обнаружения их открытия.
Расстояние между магнитом и герконом, мм
- при размыкании контактов, более 45
- при замыкании контактов, менее10
- Диапазон коммутируемых напряжений, В1,0 ÷ 72,0
- Диапазон коммутируемых токов, А 0,0001 ÷ 0,25
- Диапазон рабочих температур,°С-40 ÷ +75
- Габаритные размеры, мм35×10×10
- Масса, не более, кг0,015
Цена 50 руб.
) Датчик движения ИК Steinel — IS 360 TRIO WHT,
- нагрузка 1000Вт,
- угол охвата 360°,
- зона обнаружения до 12м,
- 230В/50Гц, 2-2000лк,
- время включения 8сек — 20мин
Цена 3 750 руб.
) П 212-112
Извещатель пожарный дымовой оптико-электронный автономный ИП 212-112 предназначен для обнаружения загораний, сопровождающихся появлением дыма малой концентрации в закрытых помещениях различных зданий и сооружений, путем регистрации отраженного от частиц дыма оптического излучения и выдачи тревожных извещений в виде громких звуковых сигналов.
Цена 280 руб.
) Секционный шкаф-сейф МШ 3
Секционный шкаф-сейф,
- 3 секции, в каждой съемная полка,
- стальной лист 2мм, замок «CLASS» (Россия) секретность 100000,покрытие полимер RAL7035,Размер: 1280х450х350мм., Вес: 65кг.,
- Объем: 0, 20м3.
Защита информации представляет в настоящее время одно из ведущих направлений обеспечения безопасности государства, организации, отдельного человека. Чем более четко определены источники защищаемой информации, места и условия их нахождения, способы и средства добывания информации злоумышленником, тем конкретнее могут быть сформулированы задачи по защите и требования к соответствующим средствам. Конкретность задач и требований — необходимое условие целенаправленного и рационального использования выделенных ресурсов.
Источники информации определяются в результате структурирования защищаемой информации, а места и условия их нахождения — на основе результатов моделирования объектов защиты.
В данной курсовой работе были проанализированы помещения фирмы «BestLink», предоставляющей услуги интернет-связи на предмет их инженерно-технической защиты.
Были рассмотрены физический, акустический, радиоэлектронный, материально-вещественный, стихийный каналы утечки информации. Наиболее значимыми из них являются физическое проникновение через дверь, подслушивание, выброшенные в мусорную корзину документы.
Затраты на инженерно-технические меры по защите информации на предприятии оказались довольно небольшими по сравнению со стоимостью информации ограниченного доступа и величиной угрозы. Общая цена защищаемой информации составила 175 000 руб. Предложенные меры защиты имеют общую цену 77 486 руб.
Данные по затраченным средствам предоставлены в таблице 7.
Таблица № 7
|
Название |
кол-во, шт |
цена, руб |
кол-во*цена |
|
Камера видеонаблюдения |
6 |
2 304 |
13824 |
|
Датчик движения |
2 |
3 750 |
7500 |
|
Извещатель пожарный |
7 |
280 |
1960 |
|
Шредер |
4 |
2 650 |
10600 |
|
Сейф-шкаф |
3 |
12994 |
38982 |
|
Дверной доводчик |
6 |
660 |
3960 |
|
датчик открытия двери/окна |
13 |
50 |
650 |
|
Итог |
77476 |
||
1. http://www.grand-prix.ru/catalog/index2. php? SECTION_ID=1939
2.
. http://www.foroffice.ru/products/description/2651.html
4. http://electronics. wikimart.ru/security/sensor/model/3877838
.
