Курсовая. Курсовая 2 (1). Российской федерации федеральное государственное бюджетное

• Название: Российской федерации федеральное государственное бюджетное
• Анкор: Курсовая
• Дата: 08.05.2022
• Размер: 342.61 Kb.
• Имя файла: Курсовая 2 (1).docx
• Тип: Курсовая; #518117
• страница: 3 из 7

Источники информации, циркулирующей в помещении при проведении совещаний

При проведении совещаний и переговоров с участием представителей сторонних организаций вниманию участников совещания предоставляются в полном объеме материалы, составляющие ту информационную базу, на основании которой разрабатываются конкретные решения при обсуждении проекта комплексной работы. В зависимости от вида предоставляются сведения, которые могут составлять коммерческую тайну какой-либо из участвующих организаций.

Основными источниками информации в рассматриваемой комнате являются:

• Руководитель предприятия;

• Сотрудники компании, находящиеся в переговорной комнате;

• АРМ в переговорной комнате;

• Проекты, находящиеся в переговорной комнате во время их рассмотрения.
Каждый из перечисленных источников относится к одному или нескольким каналам утечки информации. Например, руководитель и сотрудники компании образуют акустический (речевой) канал утечки информации, т.к. злоумышленник может получить сведения во время их переговоров.

Один из видов информации, циркулирующий в комнате для переговоров - акустическая (речевая) информация.

Акустическая (речевая) информация - основная часть информации, циркулирующей на совещании, передается посредством человеческой речи, источниками которой являются сотрудники рассматриваемой и сторонней организаций. Под речевой информацией понимается то, что произносится участниками совещаний (обсуждения, замечания, ремарки). Речевая информация являет собой основную смысловую нагрузку, так как является прямым и непосредственным выражением человеческой мысли.

Источниками речевой информации в переговорной комнате могут быть:

• 
  непосредственная речь участников заседания;
  
• 
  люди, чья речь воспроизводится при помощи технических аудио приспособлений.
  

Возможности утечки информации с совещания зависят от многих факторов, основными из которых являются:

• 
  возможность организации злоумышленниками каналов утечки информации;
  
• 
  наличия условий обеспечения разведывательного контакта в рамках того или иного канала утечки информации.
  

Основными причинами утечки информации являются:

• 
  несоблюдение персоналом норм, требований, правил эксплуатации объекта;
  
• 
  ошибки в проектировании систем защиты объекта;
  
• 
  ведение противостоящей стороной технической и агентурной разведок.
  

В соответствии с ГОСТ Р 50922-2006 рассматриваются три вида утечки информации:

• 
  разглашение;
  
• 
  несанкционированный доступ к информации;
  
• 
  получение защищаемой информации разведками (как отечественными, так и иностранными).
  

Разглашение информации есть несанкционированное доведение защищаемой информации до потребителей, не имеющих права доступа к защищаемой информации.

Под несанкционированным доступом понимается получение защищаемой информации заинтересованным субъектом с нарушением установленных правовыми документами или собственником, владельцем информации прав или правил доступа к защищаемой информации. При этом заинтересованным субъектом, осуществляющим несанкционированный доступ к информации, может быть: государство, юридическое лицо, группа физических лиц, в том числе общественная организация, отдельное физическое лицо.

4. Анализ потенциальных угроз и каналов утечки информации

Для оценки угроз речевой информации необходимо определить существующие каналы её утечки и выявить наиболее вероятно реализуемые.

Под техническим каналом утечки акустической (речевой) информации (ТКУАИ) понимают совокупность объекта разведки (выделенного помещения), технического средства акустической (речевой) разведки (ТСАР), с помощью которого перехватывается речевая информация, и физической среды, в которой распространяется информационный сигнал. В зависимости от физической природы возникновения информационных сигналов, среды их распространения технические каналы утечки акустической (речевой) информации можно разделить на прямые акустические (воздушные), акустовибрационные (вибрационные), акустооптические (лазерные), акустоэлектрические и акустоэлектромагнитные (параметрические).

Рассматриваемая переговорная комната представляет собой выделенное помещение, в котором решаются различные вопросы, а также проводятся совещания сотрудников компании с самим руководителем. Руководитель имеет собственное автоматизированное рабочее место (АРМ), на котором обрабатывается и хранится различная секретная информация, подлежащая защите.