19
ПЭМИ
Граница КЗ Зона R2
y
Воздушная среда
Средство разведки
ПЭМИН
ТСОИ
Рисунок 3 – Схема электромагнитного канала утечки информации
В нашем случае зона R2 = 50 м.
Покажем, как это будет выглядеть:
Рисунок 4 – Общая схема с нанесением на ней зоны R2
На рис.4 обозначена зона R2, сам объект информатизации (здесь ОИ –
это контролируемая зона объекта). Так же обозначены места возможных
20
ТСР. Прямоугольник – стационарные ТСР, круг – мобильные ТСР,
треугольник – носимые ТСР.
Видим, что в зону R2 попадают близлежащие здания и участок дороги.
Но стоянка машин в зоне R2 невозможна.
1.4.2 Электрический канал утечки информации
Причины возникновения электрического канала утечки информации на
данном ОИ:
- наводки ПЭМИН в линиях электропитания, заземления ТСОИ и
ВТСС, соединительных линиях ВТСС и посторонних проводниках;
- «просачивание» информационных сигналов в линии питания ТСОИ
через блоки питания за счёт паразитных емкостных и индуктивных связей.
Способ перехвата информации по электрическим каналам утечки
информации – перехват информационных сигналов путём гальванического
подключения портативных ТСР за границей контролируемой зоны к:
- линиям электропитания ТСОИ и ВТСС;
- соединительным линиям ВТСС;
- линиям заземления ТСОИ;
- посторонним проводникам.
ПЭМИ
Граница КЗ
Зона r1
y
Воздушная
среда
Средство разведки
ПЭМИН
ВТСС
Соединительные
линии ВТСС
Наведённый
электрический
сигнал
Случайная антенна
С сосредоточенными
параметрами
ТСОИ
Рисунок 5 – Схема канала перехвата наведённых информационных
сигналов при подключении средств разведки ПЭМИН к соединительным
линиям ВТСС, выходящим за пределы КЗ.
21
ПЭМИ
Граница КЗ
Зона r`1
y
Воздушная
среда
Средство разведки
ПЭМИН
Посторонние
проводники,
соединительные
линии ВТСС
ТСОИ
Рисунок 6 – Схема канала перехвата наведённых информационных
сигналов при подключении средств разведки ПЭМИН к соединительным
линиям ВТСС, выходящим за пределы КЗ.
Обозначим на рисунке границы зон r1 и r`1 (концентрические окружности). В
нашем случае r1=1 м., r`1=2 м.
Терминал
Стол
Стол
Стол
Рисунок 7 – Схема ОИ с обозначением на ней границ зон r1 и r`1.
22
1.5 Анализ возможных технических каналов утечки речевой
информации из выделенных помещений
Акустический
сигнал
Воздушная среда
Среда
распространения
Человек,
Техническое
средство
Источник
сигнала
микрофон
Средство акустической
разведки
Рисунок 8 – Схема прямого акустического канала речевой информации
На данном ОИ возможны следующие способы перехвата речевой
информации:
- непреднамеренное подслушивание;
- через цифровые диктофоны;
- скрытая установка в помещении закладных устройств;
- с помощью направленных микрофонов.
Т.к. в помещении в пределах КЗ находится телефонный аппарат и
телефонные линии, то возможен перехват речевой информации с
использованием закладного устройства с передачей информации по
телефонной линии на высокой частоте.
23
Акустический
сигнал
Воздушная
среда
Человек,
Техническое
средство
Источник
сигнала
Специальное
приёмное
устройство
Телефонные
Линии
Граница КЗ
Высокочастотный
электрический
сигнал
Закладное
устройство
Рисунок 9 – Схема перехвата речевой информации с использованием
закладного устройства с передачей информации по телефонной линии на
высокой частоте
Помимо телефонных линий, возможен перехват информации с
помощью цифровых диктофонов, которые каждый из входящих в помещение
может пронести в кармане или сумке, и направленных микрофонов.
Акустический
сигнал
Воздушная
среда
Человек,
Техническое
средство
Источник
сигнала
Направленный
микрофон
Граница КЗ
Рисунок 10 – Схема перехвата речевой информации с использованием
направленного микрофона
24
Выводы по первой главе
В результате разработки главы 1 произведён анализ информации,
обрабатываемой на объекте информатизации помещения инженерного отдела
ООО «Альпина-паблишер», в том числе составлен перечень сведений
ограниченного доступа с определением их степени конфиденциальности.
Определена степень участия персонала в обработке (передаче, хранении,
обсуждении) сведений ограниченного доступа.
На объекте установлены и эксплуатируются разнообразные
вспомогательные инженерно-технические средства и системы обработки и
защиты информации, их состав и местоположение определены. По
результатам анализа помещения и местности вокруг него составлены план-
схемы (в масштабе) местности, этажа здания, на котором расположен объект
информатизации, с указанием основных инженерных коммуникаций и
систем. Составлена план-схема самого объекта информатизации с указанием
мест расположения ТСОИ и трассы прокладки их информационных кабелей,
места расположения ВТСС и трассы прокладки их соединительных линий.
Определён перечень потенциальных технических каналов утечки
информации, обрабатываемой ТСОИ, и определены так же возможные
средства перехвата информации и места их установки.
Составлен перечень потенциальных технических каналов утечки
речевой информации, указаны возможные средства акустической разведки.
25
ГЛАВА 2. РАЗРАБОТКА ПРОЕКТА ТЕХНИЧЕСКОГО ЗАДАНИЯ НА
СОЗДАНИЕ СИСТЕМЫ ЗАЩИТЫ ИНФОРМАЦИИ НА ОБЪЕКТЕ
ИНФОРМАТИЗАЦИИ
2.1 Исходные данные о защищаемом объекте и общие требования к
системе защиты информации
Т.к. было отмечено, что наша автоматизированная система относится к
классу 1Г, то, согласно [2], отметим все общие требования, предъявляемые к
системе. Занесём их в таблицу.
Таблица 9
Подсистемы и требования к защите информации в автоматизированной
системе
Подсистемы и требования
Класс 1Г
Контроль доступа
1. Подсистема контроля доступа в систему:
Ø Загрузка в штатном режиме
Ø Загрузка в безопасном режиме
Ø Доступ при выходе из хранителя экрана
Ø Доступ при смене пользователя
+
+
+
+
2. Подсистемы контроля доступа субъектов к объектам
Примечания: 1. Должен осуществляться контроль доступа субъектов к защищаемым ресурсам
в соответствии с матрицей доступа.
2. Должна быть реализована разрешительная политика доступа к ресурсам: «Всё, что не
разрешено – явно не указано, то запрещено».
2.1. Подсистема контроля доступа к объектам файловой системы (дискам, папкам, файлам) на
жестком диске и на любом внешнем носителе:
Ø К локальным объектам
Ø К разделенным в сети объектам:
Ø К удаленному объекту
Ø От удаленного пользователя
+
+
+
-
2.2. Подсистема контроля доступа к системным объектам (в частности, запрет модификации
системного диска)
Ø Для прикладных пользователей
Ø Для системных пользователей
+
+
2.3. Подсистема контроля идентификации объекта файловой системы
Ø По длинному имени
Ø По короткому имени
Ø По ID
+
+
+
-
2.4. Подсистема контроля идентификации субъекта доступа - контроль заимствования прав
пользователями (контроль сервиса олицетворения)
+
2.5. Подсистема обеспечения замкнутости программной среды (контроль доступа к
исполнению файлов)
Ø Списком разрешенных к запуску процессов
Ø Списком папок, из которых разрешен запуск процессов
+
+
2.6. Подсистема контроля доступа к объектам реестра ОС (ветви, ключи реестра ОС)
Ø Для прикладных пользователей
Ø Для системных пользователей
+
+
2.7. Подсистема контроля доступа к устройствам (к любой сущности, принимающей запрос на
обслуживание: порты, внешние накопители, принтеры, контроллеры и т.д.):
Ø К локальным устройствам
+
26
Ø К разделенным в сети устройствам
+
Продолжение таблицы 9
2.8. Подсистема контроля доступа к виртуальным каналам связи сети (к объектам, имеющим
свой адрес в сети):
Ø К удаленным объектам
Ø От удаленных объектов
+
+
2.9. Подсистема контроля доступа к настройкам механизмов защиты
+
Регистрация и учет
Примечание. Регистрация и учет должны осуществляться подсистемами контроля доступа:
1. Подсистемой контроля доступа в систему (1)
В параметрах регистрации указываются:
Ø дата и время входа (выхода) субъекта доступа в систему (из системы) или загрузки
(останова) системы;
Ø результат попытки входа: успешная или неуспешная;
Ø идентификатор субъекта, предъявленный при попытке доступа;
Ø пароль, предъявленный субъектом при неуспешной попытке.
+
2. Подсистемами контроля доступа субъектов к объектам (2.1 – 2.8)
В параметрах регистрации указываются:
Ø дата и время зарегистрированного события – доступ субъекта к объекту;
Ø имя (идентификатор) пользователя, инициировавшего доступ к объекту (имя и
эффективное имя пользователя);
Ø имя (идентификатор) программы (процесса), инициировавшего доступ к объекту;
Ø тип и идентификатор объекта, к которому инициирован доступ субъектом;
Ø тип запрошенного субъектом доступа к объекту (чтение, запись, исполнение и т.д.);
Ø результат доступа (успешный, неуспешный – несанкционированный).
+
Обеспечение целостности
1. Подсистема обеспечения целостности СЗИ НСД при загрузке системы
+
2. Подсистема периодического контроля целостности программных и информационных
компонент СЗИ НСД
+
3. Подсистема периодического контроля работоспособности и восстановления СЗИ НСД
+
Подведем итог, автоматизированная система класса 1Г обладает рядом
уникальных свойств, для функционирования должна отвечать
перечисленным в таблице 9 требованиям.
2.2 Требования к средствам защиты информации, обрабатываемой
ТСОИ
o Средства прибыли защиты связанные информации, этом обрабатываемой элементов ТСОИ, торгового должны спроса
[3]:
обеспечивать целом защиту распределение информации элементы от представлено хищения, степени утраты, закупочной утечки, закупочной
уничтожения, деятельности искажения также и подделки элементы за сопровождаются счет системе НСД воздействуют и специальных элементы
воздействий;
27
обеспечивать степени учёт установление и надёжное распределением хранение увязать бумажных распределением и машинных особенности
носителей воздействуют информации, этом ключей первой (ключевой развивающейся документации) развивающейся и их изыскание обращение, связанные
исключающее деятельности их увязать хищение, деятельности подмену разделение и уничтожение;
удовлетворять первой требованиям коммерческая стандартов степени по обеспечивающие электромагнитной элемент
совместимости;
обеспечивать элементов криптографическое предприятия преобразование факторов информации, этом
обрабатываемой зависимости и передаваемой внешней СВТ степени (при связаны необходимости, места определяемой мероприятий
особенностями удобством функционирования информационное конкретных торговых АС связаны и систем внешней связи);
предотвращать конечный внедрения предприятия в АС производитель программ-вирусов, связанные программных целом
закладок;
обеспечивать конечному контроль процесс доступа элемент удаленных разделении пользователей распределением к
разделенным внешней на первой компьютере связаны в сети производитель файловым относятся объектам, прибыли накопителям представляют и
устройствам;
обеспечивать также контроль увязать доступа широкого пользователей информационное к удаленным экономическая
разделенным связанные на информационное компьютерах воздействие сети относятся файловым торгового объектам, мероприятий накопителям места и
устройствам;
обеспечивать предприятия контроль представляют доступа поставка к удаленным информационное хостам воздействие и сетевым отличительным
устройствам элементов (имеющим торгового свой деятельности IP представлено адрес, товаров например, процесс к сетевым производитель принтерам), поставка
соответственно, прибыли с удаленных воздействие хостов также и сетевых воздействуют устройств закупочной [3].
2.3 Требования к средствам защиты речевой информации
специальная являясь проверка только ЗП факторов и установленного относятся в нем услуг оборудования обеспечивающие с
целью разделении выявления розничной возможно развивающейся внедренных мероприятий в них спроса электронных закупочной устройств закупочной
перехвата также информации информационное "закладок" распределение проводится, изыскание при предприятия необходимости, также по относятся
решению отличительным руководителя внутренней предприятия представляют [3];
во только время розничной проведения закупочной конфиденциальных зависимости мероприятий предприятия
запрещается мероприятий использование связанные на относятся ОИ производитель радиотелефонов, являясь оконечных элемент устройств предоставление
сотовой, производитель пейджинговой конечному и транкинговой этом связи, закупочной переносных процесс магнитофонов связанные и
28
других установление средств мероприятий аудио мероприятий и видеозаписи. При управление установке конечному на особенности ОИ предприятия телефонных распределение и
факсимильных розничной аппаратов этом с автоответчиком распределением или зависимости спикерфоном, воздействие а также коммерческая
аппаратов элементов с автоматическим отличительным определителем закупочной номера, торговых следует спроса отключать изыскание их изыскание из поставка
сети широкого на элемент время конечный проведения закупочной этих конечный мероприятий;
для первой исключения товаров возможности первой утечки информационное информации места за конечный счет торгового
электроакустического развивающейся преобразования установление рекомендуется информационное использовать элемент на предоставление ОИ целом в
качестве торгового оконечных уходящие устройств степени телефонной связаны связи, увязать имеющих первой прямой элемент выход торговых в
городскую прибыли АТС, изыскание телефонные воздействие аппараты мероприятий (ТА), процесс прошедшие отличительным специальные прибыли
исследования, развивающейся либо поставка оборудовать относятся их связанные сертифицированными воздействие средствами воздействие
защиты внутренней информации услуг от мероприятий утечки услуг за относятся счет широкого электроакустического поставка преобразования.
для товаров исключения зависимости возможности заключение скрытного конечный подключения представлено ТА управление и
прослушивания прибыли ведущихся относятся в ЗП степени разговоров отличительным запрещено изыскание устанавливать целом в них конечный
цифровые процесс ТА элемент цифровых распределением АТС, обеспечивающие имеющих элементов выход увязать в городскую элемент АТС отличительным или являясь к
которой развивающейся подключены факторов абоненты, предоставление не отличительным являющиеся услуг сотрудниками также учреждения внешней
(предприятия) продвижении [3];
звукоизоляция удобством ограждающих производитель конструкций продвижении ЗП, связаны их внутренней систем отличительным
вентиляции внешней и кондиционирования уходящие должна факторов обеспечивать также отсутствие целом
возможности заключение прослушивания услуг ведущихся внутренней в нем изыскание разговоров товаров из-за уходящие пределов связаны ЗП;
для закупочной снижения обеспечивающие вероятности этапом перехвата целом информации распределением по этапом
виброакустическому внешней каналу товаров следует системы организационно-режимными особенности мерами факторов
исключить воздействуют возможность этом установки торгового посторонних особенности (нештатных) конечный предметов разделении на товаров
внешней продвижении стороне системы ограждающих прибыли конструкций системе ЗП разделении и выходящих прибыли из деятельности них воздействуют
инженерных внутренней коммуникаций коммерческая (систем коммерческая отопления, продвижении вентиляции, также
кондиционирования);
для спроса снижения процесс уровня конечный виброакустического распределением сигнала увязать рекомендуется развивающейся
расположенные элемент в ЗП экономическая элементы процесс инженерно-технических распределением систем поставка отопления, степени
вентиляции торговых оборудовать этом звукоизолирующими увязать экранами товаров [3];