ЛАБОРАТОРНАЯ РАБОТА №1 «Организация аттестации выделенного помещения по требованиям безопасности информации». Отчет_пример. Отчет по Лабораторной работе 1 по курсу Технические средства защиты информации

• Название: Отчет по Лабораторной работе 1 по курсу Технические средства защиты информации
• Анкор: ЛАБОРАТОРНАЯ РАБОТА №1 «Организация аттестации выделенного помещения по требованиям безопасности информации
• Дата: 12.01.2023
• Размер: 319.08 Kb.
• Имя файла: Отчет_пример.docx
• Тип: Отчет; #883249

МИНИСТЕРСТВО ОБРАЗОВАНИЯ И НАУКИ РОССИЙСКОЙ ФЕДЕРАЦИИ

ГОСУДАРСТВЕННОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ

ВЫСШЕГО ПРОФЕССИОНАЛЬНОГО ОБРАЗОВАНИЯ

«Национальный исследовательский ядерный университет «МИФИ»

Факультет «Информационная Безопасность»

Кафедра №43 «Стратегические информационные исследования»

Отчет

по Лабораторной работе №1

«__________________________________________________»

по курсу «Технические средства защиты информации»

Студент -го курса очно-заочной (вечерней) формы обучения Преподаватель Дураковский Анатолий Петрович

Москва 2011

Лабораторная работа №1

«Организация аттестации выделенного помещения по требованиям безопасности информации»

Назначение: Освоение практических навыков создания первичной документации на объект информатизации для аттестации по требованиям безопасности информации и качественной оценки вибро- и звукоизоляции с целью определения вероятных разведопасных направлений.

Цель освоение практических навыков в проведении подготовительного этапа контроля.

Предметная область:

Объекты исследования – документация и элементы строительных конструкций «выделенного помещения», размещённого в помещении специализированной лаборатории «Защита речевой информации от утечки за счет недостаточной звуко- и виброизляции помещений (АВАК)»
(рис. 1).

Методы изучения – создание документации и предварительное выявление разведопасных направлений. Самостоятельное качественное выявление акустических и виброакустических каналов утечки речевой информации с использованием технических средств.

Средства изучения – поисковый приемник ST-031 «Пиранья».

1. Исходные данные от заказчика (легенда)

Представитель НИЯУ МИФИ, как представитель Заказчика, представил следующие исходные данные на исследуемое помещение:

1. 
   Атрибуты объекта – НИЯУ МИФИ, г. Москва, Каширское ш., 31. Помещение расположено на втором этаже 3-х этажного здания одного из корпусов. Территория института охраняется. Проход сотрудников и студентов осуществляется при помощи пропускного режима. Допуск посторонних лиц и автомашин производится только с согласия службы безопасности НИЯУ МИФИ.
   

Планируется аттестовать в качестве выделенного помещения – лабораторное помещение, разделенное перегородкой на две части (см. Рис.1).

2. 
   Контролируемая зона (КЗ) объекта проходит по ограждающим конструкциям территории института. Исследуемое помещение – лабораторное помещение - граничит с КЗ по стене 2. Средства звукоусиления в помещении отсутствуют. Источник речи не локализован.
   
3. 
   Граничащие помещения:
   

- справа: кабинет начальника другого подразделения;

- спереди: улица, парк;

- слева: кабинет руководителя;

- сзади: коридор;

- снизу: складское помещение;

- сверху: кабинет начальника.

Рис.1. План – схема помещения

4. 
   Ограждающие конструкции:
   

Ограждающими конструкциями помещения являются:

- кирпичные стены здания толщиной в 3 кирпича (толщина кирпича 250 мм), отделанные внутри штукатуркой в 10 мм;

- внутренние перегородки в один кирпич (толщина кирпича 250 мм), отделанные внутри и снаружи штукатуркой в 10 мм.

- пол - стандартная железобетонная плита перекрытия толщиной 300 мм. В малой части помещения пол покрыт линолеумом, в переговорной части присутствует ковровое покрытие;

- потолок - стандартная железобетонная плита перекрытия толщиной 300 мм.

5. 
   Фальшпотолок из гипсовых декоративных плит (700*700 мм, шириной 20 мм), расстояние от подвесного потолка до основного – 150 мм.
   
6. 
   Входная дверь железная. По периметру двери проложен уплотнитель. Дверь в перегородке деревянная двойная с тамбуром. Ширина тамбура – 700 мм. По периметру двери проложен уплотнитель. В тамбуре присутствует порог высотой 50 мм.
   

Дверные коробки всех дверей снабжены резиновыми уплотнителями.

7. 
   Окна 1,2,3: стекло (толщина одного стекла 4мм) , рамы деревянные, отделены от стены 1 резиновыми прокладками. Окна 1,2,3 граничат с КЗ, выходят на улицу/парк.
   

Окно 4 с двумя стеклопакетами, состоящими из 2 стекол (толщина одного стекла 4мм), между которыми находится воздушная камера, шириной 15мм; расстояние между стеклопакетами 150 мм. Уплотнитель изготовлен из термоэластопласта (ТЭП). Рамы выполнены из высококачественного пластика.

8. 
   В помещении имеется три чугунные трубчатые батареи отопления, расположенные под окнами 1,2,3 и один алюминиевый секционный радиатор, расположенный под окном 4 в малой части помещения. Ввод трубы системы отопления осуществлен с третьего этажа, выход трубы идет под пол на первый этаж. Тепловой пункт размещен на территории КЗ. Таким образом, система отопления не выходит за пределы КЗ.
   
9. 
   Система вентиляции выполнена в виде вентиляционных коробов и имеет ближайший выход в общий коридор второго этажа и затем выходит на первый и третий этаж. В помещении имеется 3 вентиляционных канала: один воздуховод расположен в малой части помещения, один – в переговорной части и один – в перегородке.
   

2. Результаты контроля достаточной виброакустической защищенности помещения

Для выполнения поисковых работ использовался многофункциональный прибор ST-031 «Пиранья», предназначенный для обнаружения и локализации закладных устройств, а также для выявления и контроля естественных и искусственно созданных каналов утечки информации.

1. Описание рабочей установки

Входящее оборудование:



Основные элементы прибора «Пиранья»:

1 – основной блок управления, обработки и индикации;

2 – высокочастотная антенна;

3 – магнитный датчик;

4 – виброакустический датчик;

5 – насадка типа «крокодил»;

6 – адаптер сканирующего анализатора проводных линий;

7 – дифференциальный адаптер проводных линий;

8­­­­­­­­­­­­­­­­­­­ – соединительный кабель для подключения магнитного и инфракрасного датчика;

9 – акустический датчик.

Кроме того в состав оборудования входят:

- телескопическая антенна;

- инфракрасный датчик;

- головные телефоны.

2. Результаты акустического контроля помещения

В режиме акустического приемника прибор обеспечивает приём на внешний выносной микрофон и отображение параметров акустических сигналов в диапазоне от 300 до 6000Гц.

Состояние звукоизоляции помещений и наличие в них уязвимых, с точки зрения утечки информации, мест определяется как количественно, так и качественно.

Количественно оценка состояния звукоизоляции помещений и выявление возможных каналов утечки информации осуществляются на основе анализа автоматически выводимой на экран дисплея осциллограммы, отражающей форму принятого сигнала и текущее значение его амплитуды.

Качественная оценка основана на непосредственном прослушивании принятого акустического сигнала и анализе его громкости и тембровых характеристик. Для этого используется либо встроенный громкоговоритель, либо головные телефоны.

№	Акустический канал передачи информации	Качество прослушивания
1	Окно 1	2
2	Окно 2	2
3	Окно 3	2
4	Окно 4	2
5	Воздуховод 1	3
6	Воздуховод 2	3
7.	Воздуховод 3	3
8.	Дверь входная	1
9.	Дверь с тамбуром	1

3. Результаты виброакустического контроля помещения

В режиме виброакустического приемника прибор обеспечивает приём от внешнего виброакустического датчика и отображение параметров низкочастотных сигналов в диапазоне от 300 до 6000Гц.

Состояние виброакустической защиты помещений оценивается как количественно, так и качественно.

Количественная оценка состояния защиты осуществляется на основе анализа автоматически выводимой на экран дисплея осциллограммы, отображающей форму принятого сигнала и текущее значение его амплитуды.

Качественная оценка состояния защиты основана на непосредственном прослушивании принятого низкочастотного сигнала и анализе его громкости и тембровых характеристик. Для этого используется либо встроенный громкоговоритель, либо головные телефоны.

№	Виброакустический канал передачи инф-ии	Качество прослушивания
1	Стена 1	3
2	Стена 2	2
3	Стена 3	3
4	Стена 4	3
5	Стена 5	3
6	Потолок	1
7	Пол	1
8	Труба центрального отопления	4
9	Окно 1	3
10	Окно 2	3
11	Окно 3	3

2. предварительные выводы

   1. Предварительный вывод о наличии акустического, виброакустического, оптикоэлектронного (лазерного) каналов и канала непреднамеренного прослушивания (без использования технических средств)

В выделенном помещении имеется 3 окна, которые выходят на улицу (граница КЗ). Следовательно, существует канал утечки речевой информации через окна, а также через воздуховоды.

Пол и потолок слабо прослушиваемы, т.к. являются железобетонными перекрытиями здания. Дополнительные звукоизолирующие свойства оказывает фальшпотолок.

Пробег трубы центрального отопления в пределах КЗ более 300 м, поэтому данный канал утечки информации отсутствует.

Без применения технических средств посторонними лицами при их нахождении в коридорах и соседних помещениях возможно прослушивание звуковой информации через дверь, стены, воздуховоды.

2. Предварительный вывод о возможности ведения акустической речевой разведки по акустическому каналу со стороны улицы и из соседних помещений

В акустических каналах утечки информации средой распространения речевых сигналов является воздух. Таким образом, наибольшую опасность утечки информации представляют окна, двери и воздуховоды вентиляции.

Возможно ведение разведывательных мероприятий со стороны окна (т.к. оно граничит с КЗ) при помощи средств добывания информаци.

При проникновении в помещение возможно использование портативных диктофонов и закладных устройств (микрофоны и передатчики) перехвата речевой информации.

3. Предварительный вывод о возможности ведения акустической речевой разведки по виброакустическому каналу по трубам отопления, через перекрытие потолка, со стороны улицы по стене, двери и окну, по коробу системы вентиляции

В виброакустических каналах утечки информации средой распространения речевых сигналов являются:

• 
  ограждающие строительные конструкции помещений (стены, потолки, полы). На этих конструкциях могут быть установлены акустические датчики, что дает возможность принимать речевые сигналы и контролировать разговоры внутри него. Необязательно скрыто проникать в помещение, т.к. возможно установить датчик с внешней стороны помещения.
  
• 
  инженерные коммуникации (трубы водоснабжения, отопления, вентиляции и т.п.). Для перехвата речевых сигналов в этом случае используются вибродатчики (акселерометры).
  
• 
  Возможно снятие информации (вибраций от речевого сигнала) с оконных стекол лазерными устройствами.
  

4. Предварительный вывод о возможности ведения акустической речевой разведки по оптико-электронному (лазерному) каналу по окну

Применение для ведения разведки оптико-электронных (лазерных) акустических систем не требует проникновения не только в выделенные и смежные с ними помещения, но и на охраняемую территорию объекта. Разведка может вестись из соседних зданий или автомашин, находящихся недалеко от выделенного помещения.

Для перехвата речевой информации по данному каналу используются лазерные акустические локационные системы, называемые “лазерными микрофонами”.

5. Предварительный вывод о возможности непреднамеренного прослушивания из соседних помещений

Кроме перехвата информации техническими средствами разведки возможно непреднамеренное попадание защищаемой информации к лицам, не допущенным к ней, но находящимся в пределах контролируемой зоны. Такого рода утечка информации возможна вследствие непреднамеренного прослушивания без использования технических средств разговоров, ведущихся в выделенном помещении, из-за недостаточной звукоизоляции его ограждающих конструкций, систем вентиляции и кондиционирования воздуха.