62
Глава 3. Разработка предложений по совершенствованию защиты
информации АО ИТМиВТ
3.1 Совершенствование инженерно-технической защиты
информации АО ИТМиВТ
Система обеспечения информационной безопасности АО ИТМ и ВТ
предполагает защиту от утечек по каналам:
- оптическому;
- акустическому;
- электромагнитному;
- вещественному.
На рисунке 20 приведена схема технических каналов утечки
информации.
Технические каналы утечки информации - физический
путь от источника информации к злоумышленнику,
посредством которого может быть осуществлен
несанкционированный доступ к охраняемым сведениям
Оптический Акустический Электромагнитный Вещественный
Рисунок 20 - Схема технических каналов утечки информации
Рассмотрим основные параметры защиты от утечек по каждому из
каналов.
1. Оптический канал.
Необходима защита от утечек данных в помещениях, в которых
проводится работа с конфиденциальными документами для исключения
съема данных через оконные стекла [7].
В условиях АО ИТМ и ВТ для защиты от данного типа угроз
используется технология нанесения защитных пленок на прозрачные
поверхности. Марка защитной пленки – Llumar [11].
63
Параметры защитных характеристик защитных пленок Llumar
приведены в таблице 11.
Таблица 11 - Параметры защитных характеристик защитных пленок
Llumar, использующихся в помещениях АО ИТМ и ВТ
Характеристика
Значение
Коэффициент отражения
0,5-0,6
Коэффициент пропускания
0,15
Потери поляризации лазерного
излучения
400 раз
2.Акустический канал
Защита от угроз по данному каналу предполагает использование
решений по защите от несанкционированного съема звуковой информации.
Съем звуковой информации может производиться как с
использованием специализированных подслушивающих устройств,
установленных в коммуникациях кабинетов, либо в офисной технике, либо в
смежных помещениях, арендуемых сторонними организациями или
помещениях общего доступа, а также с внешней стороны здания. Для защиты
от утечек по акустическому каналу необходимо: определить защищаемые
помещения (кабинет руководителя, бухгалтерия), определить инженерные
решения, связанные с монтажом звукоизолирующих материалов, а также
устройств, создающих помехи для подслушивающих устройств [1].
Для защиты помещений АО ИТМ и ВТ от потерь информации с
использованием акустического сигнала со стороны внешней среды
используется такой материал, как звукоизолирующая панельная системы
высокого уровня ЗИПС-Синема (Звукоизолирующая панельная система
высокого уровня от 17–20 дБ) данный материал способен решить задачи по
обеспечению звукоизоляции в помещениях ОВО. А также имеется
возможность использования специальных активных технических средств для
увеличения звукоизоляции всех помещений, в соответствии с нормативными
документами и общепринятыми рекомендациями для защиты речевой
64
информации. В точках возможного съёма речевой информации обеспечить
заданное отношение сигнал/помеха, при этом возможность очистки речевого
сигнала от помехи не учитывается. В итоге речевой сигнал скрывается с
помощью одной и той же реализации помехи при некотором различии в
амплитуде на всей поверхности ограждающей конструкции или ее
значительной части.
Для увеличения защищаемого помещения от утечек информации через
вентиляционный короб необходимо, установить шумоглушитель
представляет собой надёжное устройство без движущихся частей, принцип
действия которого основан на свойствах распространения звуковых волн.
Шумоглушитель отходящих газов или шумоглушитель вентиляции гасит
звуковые колебания за счёт того, что его длина пропорциональна длине
волны, а также благодаря используемым звукопоглощающим материалам.
Различные конструкции шумоглушителей (устанавливаемые на различных
участках вентиляционного короба) позволяют эффективно подавлять шум с
достаточно широким спектром. Звукопоглощающий материал
шумоглушителя - минеральное волокно. Для монтажа в уже смонтированном
дымоходе шумоглушитель снабжается раздвижным патрубком. В
зависимости от комплектации и исполнения, шумоглушители производят
понижение уровня звукового давления на 15 дБ. Эффективность
используемых материалов зависит от наличия вибродемпфирующей
подложки. При формировании звукоизоляции воздуховода волны звука
преобразуют свою энергию в тепловую, но одновременно наблюдается ее
потеря за счет разности акустических особенностей сопротивления
материала [3].
Подавитель диктофонов Хамелеон "UltraSonic-6-SPY"
Технические характеристики [12]:
Уровень ультразвукового сигнала в дистанции 1 метр от прибора – 90
дБ;
65
Максимальный радиус эффективного действия прибора в УЗ-диапазоне
– 1,5 метра;
Мощность акустического подавителя частот – 2 Вт;
АКБ – 12В, 3000 мАч;
Рабочее напряжение через блок питания – 12В;
Работа в автономном режиме – до 4 часов и одновременном включении
2-х рабочих режимов;
Функция регулировки мощности в режиме акустического подавления;
Размеры: 140х110х35 мм.
3.Электромагнитный канал
Электромагнитный канал используется для: несанкционированного
перехвата побочных излучений, а также наводок от компьютерной техники и
других видов устройств, проводящих обработку и накопление сигналов
передачи данных к закладным средствам съема (закладкам), нелегально
внедренных помещения, где проводится обработка информации, а также
личные вещи работников.
Побочные электромагнитные излучения возникают при обработке,
передаче, размножении, хранении информации на электронных,
электрических и радиотехнических устройствах, могут быть приняты с
помощью специальных приемников, находящихся на доступном расстоянии
от источников, что позволяет достоверно восстанавливать исходные данные.
Например, пользовательских компьютеров значения средних расстояний, на
которых осуществляется уверенный прием побочных излучений в частотном
диапазоне 200-600 МГц составляют 40-80 метров.
Защита от данного типа угроз обеспечивается экранирующей защитной
плёнкой R 20 SR CDF и R 15 GO SR HPR. На стекло наносится
металлизированная низкоэмиссионная (т. е. «энергосберегающая») пленка
марки LE 35 SR CDF
В таблице 12 приведены характеристики защитного слоя
66
Таблица 12 - Параметры защитного слоя от утечек по
электромагнитному каналу
Параметр
Значение
Максимум частотного диапазона
400-500МГц
Максимальная эффективность
экранирования
22-25дБ
Коэффициент снижения
интенсивности сигнала
15 раз
Интенсивность пропущенного
сигнала
5Вт/м
2
Поверхностное сопротивление слоя
30 Ом
Проведение оценки эффективности электромагнитного экранирования
защитных пленок осуществлялось в экранированном помещении. Изменения
производились с использованием анализатора спектра HEWLETT PACKARD
85 60 Е и антенны АРК — А6 [10].
Как показано по результатам проведенных измерений, параметры
защиты от утечек по электромагнитному каналу в АО ИТМ и ВТ
соответствуют определенным в стандарте ГОСТ Р 52447-2005.
4. Вещественный канал
В условиях АО ИТМ и ВТ утечки по вещественным каналам могут
быть обусловлены следующими факторами:
- утечки записей при утилизации документов на бумажных носителях;
- утилизация электронных (машинных) носителей информации;
- утечка черновиков документов;
- нарушение регламентов защиты документооборота сотрудниками АО
ИТМ и ВТ;
- возможность проникновения на объект работников сторонних
организаций.
Система защиты от утечек подобного типа в условиях АО ИТМ и ВТ
построена в соответствии с правилами:
67
- технологический принцип (использование средств гарантированного
уничтожения данных с электронных носителей, а также устройств для
уничтожения документов на бумажных носителях);
- организационный принцип (создание организационной структуры и
нормативной базы, регламентирующей систему документооборота и правила
защиты информации).
В качестве системы по гарантированному уничтожению данных с
электронных носителей в условиях АО ИТМ и ВТ используется система
«Импульс 6В», работающая с носителями информации различных типов:
жестких дисков (IDE, SATA, SCSI), flash-накопителей, оптических дисков,
дискет. Для уничтожения документов на бумажных носителях используются
шредеры Fellowes Shredmate.
3.2. Совершенствование систем администрирования
информационных систем АО ИТМиВТ
В качестве системы ids-ips предлагается внедрение IDS Snort. На рисунке
20 показан режим работы ПО IDS-Snort [2].
Система доверенной загрузки
Доверенная загрузка предполагает возможности по загрузке различных
операционных систем только с заранее определенных постоянных носителей
(например, только с жестких дисков) после успешного окончания
специальных процедур, к которым относятся: проверка целостности
технических и программных средств ПК (с использованием механизмов по
пошаговому контролю целостности) и аппаратная идентификация
аутентификация пользователей.
68
Рисунок 21 – Режим работы ПО IDS-Snort
Механизмы доверенной загрузки, как правило, включают в себя [3]:
- технологии аутентификации;
- проведение контроля устройств, с которых BIOS производит загрузку
ОС;
- проведение контроля целостности и достоверности загрузочных
секторов устройств и системных файлов запускаемой ОС;
- технологии шифрования/ расшифрования загрузочных секторов,
системных файлов ОС, либо шифрования всех данных устройств
(опционально).
Механизмы аутентификации, шифрования и хранения секретных данных,
таких как ключи, контрольные суммы и хэш-суммы, производятся на базе
аппаратных средств.
69
Далее проведем оценку интегрального показателя защищенности с
использованием программных средств. Мониторинг системы проведем с
использованием программного средства Secret Net. Данный программный
продукт служит как для анализа текущего состояния системы, так и защиты
эталонного состояния, которое также можно задать средствами данного
программного продукта.
На рисунке 22 показан режим аудита системных журналов
операционной системы.
Рисунок 22 - Журнал системы, сформированный с использованием ПО
Secret Net
Как показано на рисунке 5, исследуемая система в рамках
исследуемого промежутка времени не подвергалась атакам на систему
информационной безопасности, анализ журналов показывает нулевую
статистику отказов и нарушений безопасности. При этом в системном
журнале присутствуют записи со статусом "Предупреждение" и "Ошибка",
что говорит о наличии уязвимостей операционной системы.
На рисунке 23 показан режим системного журнала Secret Net в режиме
отображения событий.
70
Рисунок 23 - Системный журнал Secret Net в режиме отображения
событий
На рисунке 24 показан режим контроля программ в ПО Secret Net.
Рисунок 24 - Режим контроля программ в ПО Secret Net
Протокол контроля событий, связанных с изменением реестра
операционной системы, показан на рисунке 25.
71
Рисунок 25 - Протокол контроля событий, связанных с изменением
реестра операционной системы
Как показано на рисунке 25, в моделируемой системе отсутствуют
события, связанные с контролем реестра операционной системы, которые
были бы связаны с активностью вредоносного ПО, а также события, не
контролируемые средством защиты данных Secret Net.
На рисунке 26 показан протокол активности системных файлов,
сформированный с использованием ПО Secret Net.
Рисунок 26 - Протокол активности системных файлов,
сформированный с использованием ПО Secret Net
Как показано на рисунке 25, все процессы, запущенные из системной
области, являются контролируемыми системой защиты Secret Net,
неопознанные процессы отсутствуют.
При моделировании системы для задания эталона необходимо
использовать соответствующий режим, настройки которого задаются в