Курсовая. Курсовая 2 (1). Российской федерации федеральное государственное бюджетное
Скачать 342.61 Kb.
|
Выводы по главе 1В рамках разбора правовых основ защиты информации при проведении совещаний в переговорной комнате было выявлены следующие пункты, которые могут быть озвучены, составляющие коммерческую тайну, а именно: Cведения о структуре и масштабах производства, производственных мощностях, типе и размещении оборудования, запасах сырья, материалов, комплектующих и готовой продукции. Cведения о подготовке, принятии и исполнении отдельных решений руководства организации по коммерческим, организационным, научно-техническим и иным вопросам. Сведения о фактах проведения, целях, предмете и результатах совещаний и заседаний органов управления организации. Сведения о подготовке, проведении и результатах переговоров с деловыми партнерами организации. Сведения о методах расчета, структуре, уровне реальных цен на продукцию и размеры скидок. Сведения, составляющие служебную или коммерческую тайну организаций, предприятий-партнеров и передаваемые ими в пользование на доверительной основе. Исходя из совокупности характеристик защищаемого помещения, а именно переговорной комнаты, контролируемой зоны и деятельности компании, а также принимая к сведению свойства акустоэлектрических каналов утечки информации, можно сделать следующие выводы, что лягут в разработку технического задания по защите информации в данном помещении: Утечка информации по прямому акустическому техническому каналу как с использованием направленных микрофонов, так и с закладными устройствами слабо реализуема в виду соблюдения организаторами совещаний организационных норм по проведению переговор, а также наличия в организации системы контроля доступа. Утечка информации по акустовибрационным и акустооптическим каналам так же не рассматривается, ввиду соответствия помещения нормам, при которых перехват информации по данным техническим каналам крайне затруднителен. Утечка информации по акустоэлектрическому каналу возможна, ввиду выхода ВТСС за пределы контролируемой зоны, ввиду чего организация защиты от утечки информации по данному каналу будет рассмотрена в следующей главе. Глава 2. Разработка технического задания по защите акустической информации при проведении совещаний2.1 Технические меры по защите акустической информации в переговорной комнатеЗащита информации от утечек по акустоэлектрическим каналам может быть осуществлена техническими и организационными методами. Разнообразные технические решения реализуются использованием пассивных и активных методов ее защиты. Основным критерием выбора систем защиты можно считать стоимость решения. При этом в понятие стоимости решения нужно включать не только стоимость реализации, но также стоимость эксплуатации, контроля эффективности, ремонта и т.д. Обычно пассивная система защиты обеспечивает более комфортные условия для работников в ходе эксплуатации объектов, строительные решения, как правило, заметно дороже у активных систем (зашумления). Однако при рассмотрении вопросов эксплуатации с учетом необходимости расходов на ремонт, периодический инструментальный контроль, замену средств, у которых окончилось действие сертификата и т. д., общие стоимости пассивного и активного вариантов защиты разнятся уже не очень сильно. Классификация пассивных способов защиты речевой информации представлена на рисунке 3.1, активных – на рисунке 3.2. Рис. 3.1 Классификация пассивных способов защиты Рис. 3.2 Классификация активных способов защиты Для защиты ВТСС от утечки акустической (речевой) информации по акустоэлектрическому каналу используются пассивные, активные и комбинированные методы и средства. 2.2.1 Пассивные способы защитыПассивные способы защиты информации направлены на: ослабление акустических и вибрационных сигналов до величин, обеспечивающих невозможность их выделения средством акустической разведки на фоне естественных шумов в местах их возможной установки (Рис. 3.2); ослабление информационных электрических сигналов в соединительных линиях вспомогательных технических средств и систем, возникших вследствие акустоэлектрических преобразований акустических сигналов, до величин, обеспечивающих невозможность их выделения средством разведки на фоне естественных шумов; исключение (ослабление) прохождения сигналов «высокочастотного навязывания» в ВТСС, имеющих в своем составе электроакустические преобразователи (обладающие микрофонным эффектом); ослабление радиосигналов, передаваемых закладными устройствами, до величин, обеспечивающих невозможность их приема в местах возможной установки приемных устройств; ослабление сигналов, передаваемых закладными устройствами по электросети 220 В, до величин, обеспечивающих невозможность их приема в местах возможной установки приемных устройств. Ослабление речевых (акустических) сигналов осуществляется путем звукоизоляции помещений, которая направлена на локализацию источников акустических сигналов внутри них. |