Автор работы: Пользователь скрыл имя, 14 Декабря 2011 в 21:19, курсовая работа
Целью данного курсового проекта является построение как можно более полной модели объекта защиты с последующим моделированием угроз безопасности информации.
Сейчас появляются все новые и новые информационные технологии, которые улучшают и облегчают работу человека. Информация приобретает наибольшую ценность. Доступ к необходимой информации открывает неограниченные возможности. Но в настоящее время доступ к информации, представляющей ценность и являющейся собственностью ограничен нормативными и правовыми документами, устанавливающими права доступа к информации.
Введение 2
Описание объекта защиты 3
Моделирование объекта защиты 4
Структурная модель объекта защиты 4
Пространственная модель объекта защиты 8
Моделирование угроз безопасности информации 13
Моделирование технических каналов утечки информации 13
Заключение 34
Технические средства съёма и защиты информации 35
Список использованной литературы 39
Таблица 5 – Информация о кабинете директора
| 1 | Название помещения | Кабинет директора | |
| 2 | Этаж | 2 | S = 30 м2 |
| 3 | Количество окон, тип сигнализации, наличие штор на окнах | 2 окна 1000×1500 мм, шторы, железная решётка | Выходят на улицу, в сторону торгового центра |
| 4 | Двери, кол-во, одинарные, двойные | 2 деревянных двери, одинарные | Первая выходит в комнату переговоров, вторая в кабинет секретаря |
| 5 | Соседние помещения, название, толщина стен | Комната переговоров, кабинет секретаря, толщина стен 300 мм | |
| 6 | Помещение над потолком, название, толщина перекрытий | Нет, толщина перекрытия 200 мм | |
| 7 | Помещение под полом, название, толщина перекрытий | Отдел кадров и бухгалтерия, толщина перекрытия 200 мм | |
| 8 | Вентиляционные отверстия, места размещения, размеры отверстий | 1 отверстие справа от двери ведущей в комнату переговоров, 200×200 мм | |
| 9 | Батареи отопления, типы, куда выходят трубы | 2 радиаторных батареи, трубы идут в комнату переговоров и кабинет секретаря | |
| 10 | Цепи электропитания | 220 В, 2 розетки,
вход/выход в кабинет | |
| 11 | Телефон | Panasonic P-37, рабочий стол директора, телефонный кабель двужильный «лапша» | |
| 12 | Радиотрансляция | нет | |
| 13 | Электрические часы | нет | |
| 14 | Бытовые радиосредства | нет | |
| 15 | Бытовые электроприборы | нет | |
| 16 | ПЭВМ | 1 ПК на базе Intel Pentium IV, на рабочем столе директора | |
| 17 | Технические средства охраны | нет | |
| 18 | Телевизионные средства наблюдения | нет | |
| 19 | Пожарная сигнализация | датчик дыма system sensor 2151 расположен в середине потолка | |
Таблица 6 – Информация о кабинете секретаря
| 1 | Название помещения | Кабинет секретаря | |
| 2 | Этаж | 2 | S = 7 м2 |
| 3 | Количество окон, тип сигнализации, наличие штор на окнах | 1 окно 2000×1500 мм, шторы, железная решётка | Выходят на улицу, на перекрёсток, в сторону отделения милиции |
| 4 | Двери, кол-во, одинарные, двойные | 2 деревянных двери, одинарные | Первая выходит в коридор, вторая в кабинет директора |
| 5 | Соседние помещения, название, толщина стен | Коридор, кабинет директора, толщина стен 300 мм | |
| 6 | Помещение над потолком, название, толщина перекрытий | Нет, толщина перекрытия 200 мм | |
| 7 | Помещение под полом, название, толщина перекрытий | Холл, толщина перекрытия 200 мм | |
| 8 | Вентиляционные отверстия, места размещения, размеры отверстий | 1 отверстие в углу напротив окна, 200×200 мм | |
| 9 | Батареи отопления, типы, куда выходят трубы | Радиаторная батарея, трубы идут в коридор и кабинет директора | |
| 10 | Цепи электропитания | 220 В, 2 розетки, вход/выход в кабинет директора | |
| 11 | Телефон | Panasonic F-35, рабочий стол секретаря, телефонный кабель двужильный «лапша» | |
| 12 | Радиотрансляция | нет | |
| 13 | Электрические часы | нет | |
| 14 | Бытовые радиосредства | нет | |
| 15 | Бытовые электроприборы | Принтер HP-Laser Jet 1200, на рабочем столе секретаря | |
| 16 | ПЭВМ | 1 ПК на базе Intel Pentium IV, на рабочем столе секретаря | |
| 17 | Технические средства охраны | нет | |
| 18 | Телевизионные средства наблюдения | нет | |
| 19 | Пожарная сигнализация | датчик дыма system sensor 2151 расположен в середине потолка | |
Таблица 7 – Информация об отделе кадров и бухгалтерии
| 1 | Название помещения | Отдел кадров и бухгалтерия | |
| 2 | Этаж | 1 | S = 30 м2 |
| 3 | Количество окон, тип сигнализации, наличие штор на окнах | 1 окно 1500×1500 мм, шторы, железная решётка | Выходят на улицу, в сторону торгового центра |
| 4 | Двери, кол-во, одинарные, двойные | 1 деревянная дверь, одинарная | Выходит в холл |
| 5 | Соседние помещения, название, толщина стен | Холл, служебное помещение, толщина стен 300 мм | |
| 6 | Помещение над потолком, название, толщина перекрытий | Кабинет директора, толщина перекрытия 200 мм | |
| 7 | Помещение под полом, название, толщина перекрытий | Серверная, толщина перекрытия 200 мм | |
| 8 | Вентиляционные отверстия, места размещения, размеры отверстий | 2 отверстия справа от двери ведущей в холл, 200×200 мм | |
| 9 | Батареи отопления, типы, куда выходят трубы | 2 радиаторных
батареи, трубы идут в | |
| 10 | Цепи электропитания | 220 В, 2 розетки,
вход/выход в серверную в | |
| 11 | Телефон | 2 телефона Panasonic P-37, рабочие столы главного бухгалтера и зав. отдела кадров, телефонный кабель двужильный «лапша» | |
| 12 | Радиотрансляция | нет | |
| 13 | Электрические часы | нет | |
| 14 | Бытовые радиосредства | нет | |
| 15 | Бытовые электроприборы | нет | |
| 16 | ПЭВМ | 2 ПК на базе Intel Pentium IV, на рабочих столах главного бухгалтера и зав. отдела кадров | |
| 17 | Технические средства охраны | нет | |
| 18 | Телевизионные средства наблюдения | нет | |
| 19 | Пожарная сигнализация | датчик дыма system sensor 2151 расположен в середине потолка | |
Таблица 8 – Информация о серверной
| 1 | Название помещения | Серверная | |
| 2 | Этаж | Подвал | S = 30 м2 |
| 3 | Количество окон, тип сигнализации, наличие штор на окнах | 3 окна 900×300 мм, под потолком шторы, железная решётка | Выходят на улицу, в углубления на тротуаре, в сторону торгового центра |
| 4 | Двери, кол-во, одинарные, двойные | 1 металлическая дверь, одинарная | Выходит в коридор |
| 5 | Соседние помещения, название, толщина стен | Коридор, толщина стен 300 мм | |
| 6 | Помещение над потолком, название, толщина перекрытий | Отдел кадров и бухгалтерия, толщина перекрытия 200 мм | |
| 7 | Помещение под полом, название, толщина перекрытий | нет | |
| 8 | Вентиляционные отверстия, места размещения, размеры отверстий | 1 отверстие в стене напротив двери, 200×200 мм | |
| 9 | Батареи отопления, типы, куда выходят трубы | 2 радиаторных батареи, трубы идут в коридор | |
| 10 | Цепи электропитания | 220 В, 2 розетки, вход/выход в коридор | |
| 11 | Телефон | нет | |
| 12 | Радиотрансляция | нет | |
| 13 | Электрические часы | нет | |
| 14 | Бытовые радиосредства | нет | |
| 15 | Бытовые электроприборы | Принтер HP-Laser Jet 1200, сканер HP-Scan Jet 1240 | |
| 16 | ПЭВМ | 1 ПК на базе Intel Pentium IV и 1 сервер на базе Intel Pentium IV Xeon, на рабочих столах | |
| 17 | Технические средства охраны | нет | |
| 18 | Телевизионные средства наблюдения | нет | |
| 19 | Пожарная сигнализация | датчик дыма system sensor 2151 расположен в середине потолка | |
Моделирование
угроз безопасности
информации
Моделирование угроз безопасности информации предусматривает анализ способов ее хищения, изменения или уничтожения с целью оценки наносимого этими действиями ущерба.
Моделирование
угроз состоит в анализе
Для
создания модели злоумышленника необходимо
мысленно проиграть с позиции
злоумышленника варианты возможного получения
доступа к источникам информации. Чем
больше при этом будет учтено факторов,
тем выше будет вероятность соответствия
модели реальной практике. В условиях
отсутствия информации о злоумышленнике
лучше переоценить угрозу, хотя это может
привести к увеличению затрат.
Моделирование
технических каналов
утечки информации
При выявлении технических каналов утечки информации необходимо рассматривать всю совокупность элементов защиты, включающую основное оборудование технических средств обработки информации, оконечные устройства, соединительные линии, распределительные и коммутационные устройства, системы электропитания, системы заземления и т.п. Наряду с основными техническими средствами, непосредственно связанными с обработкой и передачей конфиденциальной информации, необходимо учитывать и вспомогательные технические средства и системы, такие, как технические средства открытой телефонной, факсимильной, громкоговорящей связи, системы охранной и пожарной сигнализации, электрификации, радиофикации, электробытовые приборы и др. Каналы утечки могут быть реализованы через вспомогательные средства, выходящие за пределы контролируемой зоны, а также посторонние провода и кабели, к ним не относящиеся, но проходящие через помещения, где установлены основные и вспомогательные технические средства, металлические трубы систем отопления, водоснабжения и другие токопроводящие металлоконструкции.
Существует 4 основных технических канала утечки информации. В данном курсовом проекте не будет рассматриваться материально- вещественный канал утечки информации. В таблице 9 приведены каналы утечки и их индикаторы.
Таблица 9 – Каналы утечки и их индикаторы
| Вид канала | Индикаторы |
| Оптический | Окна, выходящие
на улицу, близость к ним противоположных
домов и деревьев.
Отсутствие на окнах занавесок, штор, жалюзей. Просматриваемость содержания документов на столах со стороны окон, дверей, шкафов в помещении. Просматриваемость содержания плакатов на стенах помещения для совещания из окон и дверей. Малое расстояние между столами сотрудников в помещении. Просматриваемость экранов мониторов ПЭВМ на столах сотрудников со стороны окон, дверей или других сотрудников. Складирование продукции во дворе без навесов. Малая высота забора и дырки в нем. Появление возле территории организации (предприятия) посторонних людей (в том числе в автомобилях) с биноклями, фотоаппаратами, кино и видеокамерами. |
| Радиоэлектронный | Наличие в помещении радиоэлектронных средств, ПЭВМ, ТА городской и внутренней АТС, громкоговорителей трансляционной сети и других предметов. Выход окон помещения на улицу, близость к ним улицы и противоположных домов Применение средств радиосвязи. Параллельное размещение кабелей в одном жгуте при разводке их внутри здания и на территории организации. Отсутствие заземления радио и электрических приборов. Длительная и частая парковка возле организации чужих автомобилей, в особенности с сидящими в машине людьми |
| Акустический | Малая толщина дверей и стен помещения Наличие в помещении открытых вентиляционный отверстий Отсутствие экранов на отопительных батареях Близость окон к улице и ее домам. Появление возле организации людей с достаточно большими сумками, длинными и толстыми зонтами. Частая и продолжительная парковка возле организации чужих автомобилей. |
| Материально-вещественный | Отсутствие закрытых и опечатанных ящиков для бумаги и твердых отходов с демаскирующими веществами. Применение радиоактивных веществ. Неконтролируемый выброс газов с демаскирующими веществами, слив в водоемы и вывоз на свалку твердых отходов. Запись сотрудниками конфиденциальной информации на неучтенных листах бумаги. |