stify"> Для кожного конкретного приміщення об'єкта інформатизації органу внутрішніх справ існує свій набір технічних засобів, які можуть створювати небезпечні сигнали і сприяти їх поширенню, тобто служити джерелами витоку.
Ці технічні засоби можна розділити на дві основні групи.
. Основні технічні засоби
. Допоміжні технічні засоби і системи/
Канали витоку інформації можна класифікувати на функціональні та спеціальні.
Основна відмінність цих двох категорій полягає в тому, що функціональні канали витоку інформації об'єктивно існують на кожному об'єкті і їх наявність цілком прогнозовано. Спеціальні канали витоку інформації спеціально створюються вірогідним супротивником з метою перехоплення інформації.
Для виявлення як функціональних, так і спеціальних каналів витоку інформації розроблений і випускається ряд технічних засобів. Дана апаратура узагальнено називається - пошукової. Існує досить чітка класифікація пошукової апаратури. Виходячи з того, які канали можна виявити за допомогою пошукових технічних засобів, їх можна поділити на дві групи:
. апаратура для виявлення каналів витоку інформації (робота по функціональним каналам),
. апаратура для виявлення та локалізації технічних засобів перехоплення інформації (робота по спеціальних каналах).
Необхідність розгляду даного матеріалу викликана тим, що, як правило, керівництво служб безпеки і технічні фахівці груп пошуку найчастіше ігнорують питання виявлення функціональних каналів витоку інформації, цілком присвячуючи себе роботі по спеціальних каналах. Іншими словами, вони приділяють основну увагу пошуку підслуховуючих пристроїв, в той час як у виділених приміщеннях існують більш реальні загрози - такі як шахти вентиляції, що виходять за зону контролю, щілини в огороджувальних конструкціях і т.д.
Досвід проведення пошукових заходів на різних об'єктах говорить про те, що практично в 90% випадків у виділених приміщеннях виявляються функціональні канали витоку інформації, в той час як спеціальні канали існують в 10% випадків.
Зі статистики видно, що майже в кожному виділеному приміщенні об'єкта інформатизації існує потенційна можливість перехоплення інформації. Цьому є об'єктивне обгрунтування. По-перше, задіяти функціональні канали вигідно з економічної точки зору, по друге ризик безсумнівно менший, тому немає необхідності проникати на об'єкт.
Таким чином, виявлення функціональних каналів витоку інформації виділених приміщень і подальша захист інформації по цих каналах є запорукою ефективності системи захисту інформації на об'єкті.
Висновки на чолі
Підводячи підсумок можна відзначити, що методика аналізу загроз безпеки інформації на об'єктах інформатизації органу внутрішніх справ полягає у визначенні характеристик об'єкта з погляду, що захищається, яке характеризується такими аспектами, як фізичні умови; специфіка роботи організації; посадові інструкції та підвідомчі нормативно-правові акти; вимоги органів державного регулювання та вищестоящого керівництва; питання аварійної безпеки і так далі.
Так само методика аналізу загроз безпеки інформації полягає в розробці моделі загроз, що захищається, яка представляє собою алгоритм дій порушника по відношенню до потенційних об'єктів його атак.
Важливим аспектом методики аналізу загроз безпеки інформації є виявлення каналів витоку інформації, що включає в себе види каналів витоку інформації, методи виявлення каналів витоку інформації.
Глава 2. Визначення засобів інженерно-технічного захисту інформації, що застосовуються для захисту об'єкта інформатизації ОВС
. 1 Розробка пропозицій щодо захисту інформації на об'єкті інформатизації ОВС
Як приклад об'єкта інформатизації виступає кабінет начальника ОВС, так як в ньому найбільш ймовірно буде здійснюватися циркулювання конфіденційної інформації.
Як приклад об'єкта інформатизації виступає кабінет начальника ОВС, так як в ньому найбільш ймовірно буде здійснюватися циркулювання конфіденційної інформації.
На малюнку 2 представлена ??схема кабінету начальника ОВС:
Рис. 2 - схема кабінету начальника ОВС
У таблиці 1 представлені умовні позначення до схеми 1 - моделі кабінету начальника ОВС:
Таблиця 1 - умовні позначення
У таблиці 2 представлені технічні характеристики кабінету начальника ОВС:
Таблиця 2 - Характеристики кабінету начальн...
