Курсовая. Черновик. Реферат в ходе курсового проектирования был произведен инженерный анализ объекта защиты, в результате которого были сделаны выводы о наиболее уязвимых с точки зрения защиты информации местах строительных конструкций здания.
 Скачать 1.13 Mb.
|
|
Реферат В ходе курсового проектирования был произведен инженерный анализ объекта защиты, в результате которого были сделаны выводы о наиболее уязвимых с точки зрения защиты информации местах строительных конструкций здания. На следующем этапе были выявлены все возможные естественные и искусственные каналы утечки информации. На основе инженерного анализа, результатов проверки и оперативной информации разработана частная "модель нарушителя". Затем были сформулированы требования к системе защиты речевой информации, произведён анализ средств и методов защиты и выбор необходимого оборудования со стоимостной оценкой и предложена схема их размещения. Результатом выполнения курсового проекта является проект технической составляющей системы защиты речевой информации на объекте информатизации. Оглавление Введение 1. Конструкторский 2. Технологический 2.1 Характеристика помещения 2.2 Состав и описание выявленных функциональных каналов утечки информации 2.3 Расчет возможности существования акустического канала утечки информации за пределами помещения по методу Покровского 2.4 Разработка частной модели нарушителя 2.5 Пример реализации технической составляющей системы защиты речевой информации для заданного объекта Заключение Список используемых источников Приложения  Введение В современных условиях информация играет решающую роль как в процессе экономического развития, так и в ходе конкурентной борьбы на внутреннем и внешнем рынках. Успешное функционирование и развитие предприятий все больше зависит от дальнейшего совершенствования их деятельности в области обеспечения информационной безопасности в сфере производства, бизнеса и предпринимательства. Информационная безопасность играет ключевую роль в обеспечении жизненно важных интересов любой страны. Создание развитой и защищенной информационной среды является непременным условием развития современного общества, поскольку именно через нее реализуются угрозы национальной безопасности в различных сферах деятельности государства. В зависимости от способа использования информации, она может представлять собой сырье, товар или услугу, и, в следствии правильного использования, приводит к какой-либо материальной выгоде для ее владельца. Таким образом, каждый собственник информации стремится сохранить ее в тайне, создавая для этого систему защиты от несанкционированного доступа со стороны злоумышленников. Злоумышленником, в свою очередь, может быть лицо или организация, заинтересованные в получении возможности несанкционированного доступа к конфиденциальной информации, предпринимающие попытку такого доступа или совершившие его. В этих условиях промышленный шпионаж, как сфера тайной деятельности по добыванию, анализу, хранению и использованию информации приобретает большой размах и охватывает все стороны рыночной экономики. С развитием рыночных отношений, многие средства, находившиеся ранее под контролем у спецслужб, стали доступны частному сектору и вопрос их приобретения связан лишь с рыночной стоимостью и умением их использовать. Одним из источников важной информации организации являются совещания, на которых представляются материалы по имеющимся результатам и планам работ. Присутствие большого количества людей и большие размеры помещений ставят перед этими организациями проблему сохранения коммерческой тайны. Таким образом, защита информации при проведении совещаний с участием представителей сторонних организаций имеет актуальное значение и основными задачами по обеспечению информационной безопасности является выявление и своевременная локализация возможных технических каналов утечки акустической информации. 1. КонструкторскийЗвуковое поле их разговорной речи может восприниматься непосредственно и дистанционно специальными приемными устройствами. Поэтому один из путей получения внутренней информации будет связан с использованием средств регистрации звуковых волн по причине следующих положительных свойств: наличия почти абсолютной возможности доступа из-за неизбежности информационного обмена в звуковом диапазоне; практической непрерывности получения информации в течение большого периода времени, сопоставимого с периодом энергетической автономности приемников звуковых волн; значительного пространственного охвата источников звуковых волн; большого выбора мест и способов съема звуковой информации. При переговорах сотрудников с использованием технических средств радио, телефонной, телевизионной, проводной, громкоговорящей связи в качестве источников информации могут использоваться производимые ими электромагнитные поля и электрические токи, акустические поля. Многие технические устройства обладают способностью преобразовывать звуковое поле в модулированные полезным сигналом энергетические поля или электрические токи и ретранслировать их с переносом информации, что в случае их регистрации также создает каналы утечки информации. К таким ретрансляторам физических полей относятся различные системы и устройства, предназначенные для обеспечения административной, хозяйственной деятельности, безопасности и т.п.: усилительные системы, системы часофикации и радиофикации, охранные системы, противопожарные системы, радиоприемники, радиотрансляционные системы и др. Так возникают техногенные источники информации. В настоящее время существует масса возможностей снять речевую информацию. Один из самых простых способов - это прослушивание разговора с помощью микропередатчиков, установленных в офисе. Тактико-технические характеристики подобного рода устройств отечественного и зарубежного производства позволяют им регистрировать акустические поля в радиусе до 300 метров от своего месторасположения, и сохранять работоспособность от 40 до 1000 часов. Другой распространенный способ - прослушивание помещений с помощью микрофона телефонного аппарата. Микрофон является частью электронной системы телефонного аппарата. Кажется, что если трубка не поднята, то и нет возможности использовать микрофон в качестве средства съема информации. На самом деле это возможно с использованием ВЧ-наводки. Кроме того, телефоны, в которых в качестве вызывного устройства применяется электромагнитный звонок, позволяют прослушивать помещения, используя звонковую цепь. Это возможно, даже если трубка лежит на рычаге телефонного аппарата. Еще один очень распространенный метод - это прослушивание звуковых волн разговорной речи, передающихся через перегородки, стены, стекла, батареи отопления. Для этого в настоящее время используются электронные стетоскопы. Они обеспечивают прием акустических сигналов, их усиление, возможность прослушивания через головные телефоны и запись их на магнитофон. Для прослушивания помещений, имеющих окна могут применяться устройства, работающие в оптическом диапазоне - лазерные детекторы. Принцип их действия заключается в облучении лазерным лучом поверхности, находящейся в зоне звуковых волн (например, оконных стекол, зеркал и т.д.) и приеме отраженного от нее сигнала. Звуковые колебания в помещении вызывают синхронные колебания стекол, а они модулируют отражаемый лазерный луч. Эффективная дальность таких детекторов - до 600 метров. Набор технических средств для съема акустической информации не ограничивается перечисленными выше средствами. Однако рассматриваемая техника является основной для съема акустической информации. Таким образом, к условиям, способствующим образованию каналов утечки информации из офисов с использованием звуковых волн разговорной речи, следует отнести: неконтролируемое распространение звуковых волн в свободном пространстве, пространстве помещений и за их пределы; проводимость звуковых волн жесткими элементами конструкций зданий и искусственными каналами (полостями) в конструкциях, имеющими технологическое назначение (к примеру - каналы вентиляции помещений); синхронную вибрацию элементов конструкций помещений под воздействием звуковых волн; синхронную вибрацию конструктивных элементов технических устройств для выполнения операций с информацией и устройств для обеспечения административной, хозяйственной деятельности и безопасности под воздействием звуковых волн. Максимальное количество каналов утечки речевой информации может быть организовано при проведении конфиденциальных совещаний, переговоров. Поэтому проблема защиты конфиденциальных переговоров решается комплексно с применением различного рода мероприятий и с использованием разных технических средств. При этом учитываются все перечисленные выше обстоятельства образования каналов утечки информации. Периодически и непосредственно перед конфиденциальным совещанием проводятся поисковые мероприятия для обнаружения различных закладок и диктофонов. Контролю могут подвергаться и участники переговоров, но по этическим соображениям это мероприятие не всегда выполнимо. Вместо этого с целью дистанционного обнаружения и подавления средств аудиоконтpоля и звукозаписи, наличие которых у участников совещания предполагается, в процессе этого совещания проводится широкодиапазонный мониторинг электромагнитных, электрических и магнитных полей. При появлении нового источника излучения он нейтрализуется любыми доступными в данный момент способами, в том числе и излучением сигналов ВЧ и СВЧ диапазонов, создаваемых не только с целью маскирования отдельных участков радиодиапазона, но и с целью получения сбоев в работе несанкционированной звукозаписывающей аппаратуры. Однако у такого способа есть один неприятный аспект: ВЧ и СВЧ электромагнитные поля довольно высокой интенсивности могут приводить к сбоям в работе бытовой радиотелевизионной аппаратуры, расположенной в соседних помещениях. Гораздо менее затратным, более безопасным и наиболее надежным способом сохранения конфиденциальности переговоров маскировку звукового поля разговорной речи участников совещания (переговоров) непрерывно излучаемым широкополосным сигналом (шумом), полоса частот которого совпадает с полосой частот речевого сигнала. Уровень излучаемого шума выбирается таким, чтобы в любой точке помещения для переговоров речь участников переговоров была бы неразборчива, а характеристики шума - такими, чтобы полученный по любому каналу речевой сигнал не поддавался шумоочистке. Участники же переговоров воспринимают речь с помощью головных телефонов в "очищенном" от маскирующего шума виде. Общее название аппаратуры акустической защиты конфиденциальных переговоров, реализующей вышеописанную процедуру, - "Confidential Negations Digital System" (CNDS). Различные модификации (модели) данной аппаратуры обеспечивают конфиденциальность переговоров с различным числом участников, как в стационарных, так и в выездных условиях. При использовании CNDS при защите переговоров клиентов запись речи переговорщиков на диктофон, принесенный любым из них в нагрудном кармане, получается абсолютно неразборчивой (некоторой разборчивостью обладает только речь самого владельца диктофона). Если в помещении установлены микрофонные закладки, то в сигнале от микрофона, расположенного сзади головы говорящего даже на расстоянии не более метра, речь вообще не прослушивается. Защита информации включает в себя комплекс мероприятий, направленных на выявление каналов утечки информации и их устранение с помощью организационных и технических средств. Для поиска и локализации микропередатчиков существуют простые и надежные приборы - детекторы электромагнитного поля. Несмотря на простоту и доступную цену, данные устройства весьма эффективны при поиске активных радиопередатчиков со стандартными каналами передачи. Широкая популярность таких детекторов определяется несколькими факторами: простотой в эксплуатации, невысокой стоимостью, возможностью выявления с их помощью простейших подслушивающих устройств - радиомикрофонов, применением простых вариантов поисковых работ. Для более серьезного подхода к поиску и локализации радиомикрофонов существуют программно-аппаратные комплексы и нелинейные локаторы. На рынке существует много различных программно-аппаратных комплексов, как универсальных, так и специального назначения - "Крона-6000М",RS-1000 и др. Нелинейные локаторы предназначены для локализации аппаратуры регистрации речевой информации, у которой на момент проведения проверки не включен канал передачи радиосигнала. Для защиты речевой информации от утечки через перегородки, стены, стекла, батареи отопления существуют различные генераторы виброакустического шума. Они зашумляют звуковые волны разговорной речи с помощью вибро- и пьезодатчиков, которые располагают на стенах, окнах и батареях центрального отопления. При всей своей простоте эти приборы довольно эффективно защищают офисы и комнаты для переговоров от прослушивания (типа "Барон", "Forum", "Соната-АВ" и др.). Выводы: в настоящее время не существует прибора, с помощью которого возможно было бы выполнить все задачи поиска таких средств; каждой конкретной ситуации необходим выбор поискового комплекта приборов; эффективность использования поисковых приборов достигается при применении поисковых методик, которыми владеют профессионалы и используют подготовленные операторы; только комплексный подход к защите речевой информации может гарантировать эффективность защиты. |