і розробка вимог його захищеності
.1 Аналіз об'єкта захисту
Види і рівень загроз безпеки інформації в кабінеті керівника залежать від його розташування та архітектурно-будівельної конструкції, від форми подання інформації під час проведення нарад, від типів радіо і електро-апаратури, розміщених в приміщенні.
Тому, для визначення загроз необхідно розглянути структурну і просторову моделі приміщення. Структурна модель описує складу основних елементів кімнати, що впливають на безпеку інформації в ньому: двері, вікна, радіо- та електронні пристрої, телефонні та інші лінії зв'язку, кабелі електроживлення та інші.
Нижче представлена ??структурна модель розглянутого кабінету керівника. (Рис. 1)
Малюнок 1. Схема кабінету керівника. Структурна модель
- стелаж; 2- двері; 3,4 - вікна; 5 - диван; 6,7 - датчики диму; 8 - телевізор; 9,10,13 - крісла; 11 - МФУ; 12- кондиціонер; 14 - стіл; 15 - ПЕОМ; 16 - телефон; 17 - Зчитувач СКУД; 18,19,20,21 - лампи денного світла
Просторова модель (рис. 2) характеризує розташування залу в коридорі, поверсі, орієнтацію вікон щодо зовнішніх можливих місць розташування технічних засобів зловмисника.
Зі схеми видно, що вікна виходять на вулицю, одинарна двері приміщення виходить в зону 3 (рис. 2), яка є робочою зоною тієї ж фірми, де не може перебувати випадкових відвідувачів.
Малюнок 2. Схема розташування залів на поверсі; Просторова модель
- коридор; 2,3,5 - робочі зони фірми; 4 - робочі зони фірми партнера; 6 - кабінет керівника
Сьогодні в Росії активно розвивається промислове шпигунство, що використовує найдосконаліші засоби збору інформації. Через витік інформації багато фірм терплять банкрутство, або змушені залишати свій сектор ринку конкурентам.
При проведенні нарад за участю представників сторонніх організацій до уваги учасників наради надаються в повному обсязі матеріали інформації, складові ту інформаційну базу, на підставі якої приймаються конкретні рішення при обговоренні проекту комплексної роботи. Залежно від виду надаються відомості, які можуть становити комерційну таємницю будь-якої з беруть участь організацій.
Джерелами інформації в кабінеті керівника можуть бути акустична інформація, документи, задокументовані матеріали для наради, плакати, фото, відео, аудіо файли, а також документи в електронному вигляді.
1.2 Аналіз загроз і вразливостей
Для захисту кабінету керівника від витоку потрібно зрозуміти, якими способами може відбуватися потенційна витік. У таблиці 1 показані об'єкти, через які можливий витік мовної інформації по акустоелектричні каналу. У таблиці 2 показані об'єкти, через які можливий витік мовної інформації по акустоелектричні каналу.
З даних аналізу, зрозуміло по якому каналу і який об'єкт необхідно розглядати, для досягнення інформаційного захисту
Таблиця 1 акустоелектричні канал
№ПредметиУгрозаУязвімость1Окна + + 2Датчікі диму + + 3Телевізор + + 4МФУ + + 5Кондіціонер + + 6ПЕВМ + + 7Телефон + + 8Счітиватель СКУД + + 9Пусковое уст-під ламп денного світла + + 10Провода ++
На малюнку 3 показані елементи, з якими необхідно провести роботи для досягнення захищеності конфіденційної інформації по акустоелектричні каналу. Звукова (мовна) інформація поширюється (механічні коливання повітря) від джерела і приймається приладами, які можуть цю інформацію передавати. У зчитувачі СКУД, лампах (пусковий уст-во), датчиках, ПЕОМ, кондиціонері і телевізорі передавачами є акустопреобразующіе елементи. Вікна так само є потенційним передавачем, т.к можливе використання зловмисниками лазерноего мікрофону. Лазерний мікрофон дозволяє здійснювати дистанційне прослуховування приміщень по коливаннях віконного скла. Телефон також є передавачем через можливість реалізації мікрофонного ефекту, захист від якого буде розглянута у другому розділі.
Малюнок 3. Схема розповсюдження мовної інформації
А1- джерело інформації; 1 - Зчитувач СКУД; 2,3,4,5 - пусковий уст-під ламп денного світла; 6,7 - протипожежні датчики; 8 - ПЕОМ; 9-телефон; 10 - телевізор; 11 - МФУ; 12 - кондиціонер; 13,14 - вікна. * А1 - джерело звукової (мовної) інформації, т.е чоловік. Джерел може бути декілька
На схемі проводки (Мал. 4) видно, куди йдуть дроти, відповідно стає зрозуміло, в яких місцях необхідно проводити роботи по захисту від витоків по електромагнітному каналу.
