Защита помещения от утечки информации по радиоканалам

Министерство образования и  науки РФ

 

ТОМСКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ СИСТЕМ УПРАВЛЕНИЯ

И РАДИОЭЛЕКТРОНИКИ (ТУСУР)

 

Кафедра радиоэлектроники и защиты информации (РЗИ)

 

 

Защита  помещения от утечки информации по радиоканалам

 

 

 

 

 

                                                                               

                                                                                                   Студент гр.1A8

                                                                                     _______ Коваль Е.А.

                                                                                     «     » декабря 2011 г.

                                                                                                 

 

                                                             Руководитель

                                                                            _______ Максимов А.В. 

                                                                                                «     » декабря 2011 г.                                                                                                                                                                        

 

 

 

2011

 

 

 

 

 

Содержание.

Введение…………………………………………………………………………………………….3

1.Анализ объекта защиты……………………………………………………………………….5

2.Анализ каналов утечки информации из помещения………………………………………8

3.Системы защиты информации от утечки по радиоканалам……………………………..15

Заключение………………………………………………………………………………………..24

Список использованной литературы…………………………………………………………25

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Введение.

       С древнейших времен любая  деятельность людей основывалась  на получении и владении информацией,  т.е. на информационном обеспечении.  Именно информация является одним  из важнейших средств решения  проблем и задач, как на государственном  уровне, так и на уровне коммерческих  организаций и отдельных лиц.  Но так как получение информации  путем проведения собственных  исследований и создания собственных  технологий является достаточно  дорогостоящим, то часто выгоднее  потратить определенную сумму  на добывание уже существующих  сведений. Таким образом, информацию  можно рассматривать как товар. 

        Бурное развитие техники, технологии  и информатики в последние  десятилетия вызвало еще более  бурное развитие технических  устройств и систем разведки. В создание устройств и систем  ведения разведки всегда вкладывались  и вкладываются огромные средства  во всех развитых странах. Сотни  фирм активно работают в этой  области. Серийно производятся  десятки тысяч моделей «шпионской»  техники. Этому во многом способствуют  недостатки правовой базы РФ. Хотя в последнее время органы  власти уделяют вопросам защиты  информации более пристальное  внимание. Эта отрасль бизнеса  давно и устойчиво заняла свое  место в общей системе экономики  Запада и имеет под собой  прочную законодательную базу  в отношении как юридических,  так и физических лиц, т.е.  строго регламентирована и реализована  в четко отлаженном механизме  исполнения.

        Тематики разработок на рынке  промышленного шпионажа охватывают  практически все стороны жизни  общества, безусловно, ориентируясь  на наиболее финансово-выгодные. 

       Спектр предлагаемых услуг широк:  от примитивных радиопередатчиков  до современных аппаратно-промышленных  комплексов ведения разведки. Конечно,  у нас нет еще крупных фирм, производящих технику подобного  рода, нет и такого разнообразия  ее моделей, как на Западе, но  техника отечественных производителей  вполне может конкурировать с  аналогичной западной, а иногда  она лучше и дешевле. Естественно,  речь идет о сравнении техники,  которая имеется в открытой  продаже. Аппаратура же, используемая  спецслужбами (ее лучшие образцы), намного превосходит по своим  возможностям технику, используемую  коммерческими организациями.

       Все это связано с достаточным  риском ценности разного рода  информации, разглашение которой  может привести к серьезным  потерям в различных областях (административной, научно-технической,  коммерческой и т.д.). Поэтому вопросы  защиты информации (ЗИ) приобретают  все более важное значение.

       Целью несанкционированного сбора  информации в настоящее время  является, прежде всего - коммерческий  интерес. Как правило, информация  разнохарактерна и разноценна  и степень ее секретности (конфиденциальности) зависит от лица или группы  лиц, кому она принадлежит,  а также сферы их деятельности. Бизнесмену, например, необходимы данные  о конкурентах: их слабые и  сильные стороны, рынки сбыта,  условия финансовой деятельности, технологические секреты. А в  политике или в военном деле  выигрыш иногда оказывается просто  бесценным, т.к. политик, администратор  или просто известный человек  является информантом. Интересны  его уклад жизни, связи в  определенных кругах, источники  личных доходов и т.д. А развитие  деловых отношений определяет  сегодня резкое возрастание интереса  к вопросам безопасности именно  речевой информации. Особенностью  защиты речевой информации является  то, что она не материальна,  поэтому защищать ее чисто  техническими средствами сложнее,  чем секретные документы, файлы  и другие носители информации.

      В процессе зарождения новых  проектов и заключения выгодных  соглашений непрерывно растет  число деловых контактов. При  этом любая процедура принятия  решения подразумевает, прежде  всего, речевое общение партнеров.  По данным аналитиков, работающих  в области безопасности, удельный  вес речевой информации может  составлять до 80 % в общем объеме  конфиденциальных сведений и  конкуренты или недоброжелатели  могут в своих корыстных целях  использовать полученную конфиденциальную  информацию.   

       Ее знание может позволить  им оперативнее и эффективнее  решать такие проблемы, как: избежать  деловых отношений с недобросовестным  партнером, пресечь готовящиеся  невыгодные действия, шантаж. Т.е.  решать проблемы наиболее коротким  и быстрым путем.  

     В такой обстановке ни один  бизнесмен или руководитель не  может чувствовать себя спокойно  и быть уверенным в том, что  его секреты надежно защищены, несмотря на все многообразие  аппаратуры противодействия.

     В данной курсовой работе рассматриваются  проблемы организации защиты  кабинета руководителя от НСД,  а также анализируются возможные  действия злоумышленника направленные  на дестабилизацию целостности,  конфиденциальности, доступности информации. Кроме этого, рассматриваются  основные методы противодействия  от дестабилизирующих факторов, а также даётся оценка эффективности  их применения.    

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

1.Анализ объекта защиты.

 

     Объект защиты представляет собой кабинет руководителя, который расположен на втором этаже здания, с трёх сторон окружён задействованными помещениями в которых расположены разные отделы организации. За одной из стен (в которой расположено окно), находится улица населенного пункта. Объект предназначен для  осуществления управления предприятием, проведение совещаний и переговоров.

 

                       Краткое описание содержимого комнаты.

 

Заявляемая категория объекта: 3(секретно)

 

Этаж: 2

 

Площадь (кв. м), высота потолков (м): каб. - 48 м2, (6*8 м), h - 3,30 м

- подвесной (воздушный зазор) потолок гипсолитовый, зазор h - 0,3 м

 

Перекрытия (потолок, пол), толщина (мм): железобетонные перекрытия

 

Стеновые перегородки: бетон толщина 50 мм

 

Стены наружные: кирпичные

- толщина (73см)

- кирпич керамический пустотелый

- экранирование и штукатурка: присутствует

- другие материалы: с внутренней стороны стены отделаны под «евростандарт»

 

Окна:

- размер проема: .....200*80 см

- количество проемов: .....2

- наличие пленок (назначение, тип, марка) .....отсутствуют

- тип окна (с двойным утолщенным стеклом): толщина стекла 6 мм (ОРС 18-15 В)

 

Двери:

- размер проема: одностворчатые 220*90 см

- двери: 220*90 см одностворчатые

- тип: легкая одинарная деревянная без уплотнений, замок электронный

 

Описание смежных помещений:

-назначение, характер проводимых работ: сверху: бухгалтерия, снизу: отдел кадров, север - коридор, юг - трасса, запад - приемная, восток – внешняя стена.

-наличие в них технических средств ..... передачи и обработки данных: ПЭВМ, телефоны.

 

Система электропитания (освещение):

- сеть: 220 В / 50 Гц

- тип светильников и их количество: галогеновые потолочные светильники (6 шт.)

 

Система заземления: имеется

 

Системы сигнализации (тип): имеется: пожарная (фотооптические детекторы) - 2 шт., охранная (акустические детекторы) - 6 шт.

 

Система вентиляции (тип): приточно-вытяжная, с мех. побуждением, проем 250*160 мм

 

Система отопления:

-центральное водяное: водяное, три стояка, проходящие транзитом снизу вверх

- наличие экранов на батареях: декоративное укрытие

 

Телефонные линии:

- количество и тип ТА: .....2 шт., (Voice Coder-2400- 1 шт), Panasonic - беспроводной 900 МГц )

- городская сеть 1 шт., два параллельных аппарата (обычный и беспроводной)

- тип розеток: евророзетка.

- тип проводки:  двухпроводные линии, «хлорка»

 

Оргтехника: ПЭВМ в полной конфигурации - 1 шт.

 

Бытовая техника:

- телевизор

-     видеомагнитофон

Описание обстановки вокруг объекта:

Объект расположен в центре города, окружен с трех сторон постройками различного назначения и ведомственной принадлежности, с 4-той стороны трассой. Слева от объекта расположено двухэтажное здание, в котором размещен спортивный магазин. Расстояние между зданиями составляет около 10-20 м. Справа от объекта на расстоянии 30-35 м расположен двухэтажный жилой дом.

Схематический план объекта защиты:

 

 

 

1.Телефонные аппараты (обычный и беспроводной).

2.ПК.

3.Окна.

4.Стол для переговоров.

5.Входные двери.

6.Розетки.

7.Телефонная розетка.

8.Место руководителя.

9.Телевизор, видеомагнитофон.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

2.Анализ каналов утечки информации из помещения.

 

1.1Выявление каналов утечки и несанкционированного доступа к ресурсам.

     Сущность защитных мероприятий сводится к перекрытию возможных каналов утечки защищаемой информации, которые появляются в силу объективно складывающихся условий ее распространения и возникающей у конкурентов заинтересованности в ее получении. Каналы утечки информации достаточно многочисленны. Они могут быть как естественными, так и искусственными, т.е. созданными с помощью технических средств.

     Перекрытие всех возможных каналов  несанкционированного съема информации  требует значительных затрат, и,  поэтому, в полном объеме сделать  это удается далеко не всегда. Следовательно, в первую очередь  необходимо обратить внимание  на те, из них, которыми с  наибольшей вероятностью могут  воспользоваться недобросовестные  конкуренты.

     Немалую привлекательность для  злоумышленников представляют радиоканалы  утечки информации.

       Рассмотрим следующие каналы  утечки информации.

     1)с помощью высокочастотного  навязывания в радиодиапазоне;

     2) с помощью внесенных радиозакладных  средств;

3) с помощью использования побочных  электромагнитных излучений от  оргтехники

  Выделим в одно направление,  т.к. методы защиты от них  одинаковы.

Канал съёма информации с помощью метода высокочастотного навязывания в  радиодиапазоне. Данный метод основан  на облучении мощным ВЧ-сигналом нелинейных элементов, которые являются частью интерьера контролируемого помещения  или специально внесённые, подготовленные пассивные устройства. В первом случае для радиоразведки нет необходимости  проникать в офис, но эффективность  съёма информации мала. Оператор облучает контролируемое помещение мощным направленным радиосигналом и, изменяя ориентацию передающей антенны и частоту  излучения, добивается устойчивого  приёма.