Организация защиты информации в охраняемых помещениях

Министерство  образования и науки Российской Федерации

Марийский  Государственный Технический Университет 
 
 

Кафедра информатики и

системного  программирования 
 
 

Отчёт по лабораторной работе

«Организация  защиты информации в охраняемых помещениях» 
 
 
 
 
 

Выполнил: ст. группы БИ-21

Камаев А.В.

Проверил: Бурмистрова Н.П. 
 
 
 
 
 

Йошкар-Ола 

2011 г. 

Содержание 

 

 

Анализ  объекта защиты

Планы 

     План  расположения здания

 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

      План  охраняемого помещения 

                        6                       

                                                   1

 
 

 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

Перечень  объектов в помещении

1. 3 окна;
2. двери двустворчатые;
3. стол руководителя
1. карандашница;
2. настольная лампа;
3. календарь;
4. ПЭВМ;
5. телефон;
4. стол для переговоров;
5. стулья;
6. шкаф с книгами (застекленные дверцы);
7. шкаф платяной;
8. картина;
9. ксерокс

 

Информация об объекте защиты:

• кабинет руководителя, в котором проводятся конфиденциальные переговоры;
• первый этаж;
• железобетонные перекрытия;
• стены кирпичные;
• три окна, пленки на окнах отсутствуют;
• двери двухстворчатые;
• система электропитания – сеть 220В;
• система заземления;
• система вентиляции;
• система отопления центральная;
• телефонная линия - городская сеть;
• оргтехника - ксерокс.

Описание  обстановки вокруг объекта

      Объект  расположен в центре города, окружен  с 3х сторон постройками различного типа:

• слева – административное здание;
• справа на расстоянии 30-35 м – высотный жилой дом;
• перед объектом через проезжую часть на расстоянии 100 м – жилые дома средней этажности.

     Все окна выходят на высотный жилой дом. 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

Возможные угрозы информационной безопасности 

 
 
 
 
 
 
 
 
 
 
 
 
 
 

Основные каналы утечки информации

 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

Модель  вероятного нарушителя

– оперативно тактические возможности (практически не ограничены)

Может осуществлять перехват вне зоны охраняемого помещение, может легально проникать на территорию, имеет статус сотрудника родственного предприятия.

– техническая  оснащенность:

1. микропередатчики (закомуфлированные)

2. сетевые ЗУ

3. направленные  микрофоны

4. использует телефонные линии - есть трубка ремонтника

5. стетоскопы

6.  лазер

7. диктофон и  т.д. 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

Система защиты информации помещения 

а) Общие средства противодействия образованию КУИ

• облицовка стен и потолка минерало-ватными плитами
• установка адсорбциоционных глушителей в каналы вентиляции и кондиционирования
• закрытие специальными акустическими экранами системы водопровода, отопления, кабельных разводов
• для окон и дверей применяются специальные материалы и специальные конструкции. Для окон – стеклопакеты или специальные виды оконных стекол на основе стеклопакетов с герметизацией воздушного промежутка, с заполнением при пониженном давлении промежутка между стеклами различными газовыми смесями или созданием между ними вакуума
• исключение вноса и установки технических средств перехвата
• работы производятся под контролем специалиста по безопасности

 

б) комплект технических средств обнаружения и подавления аппаратуры несанкционированного доступа 

 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

Предложения по улучшению защиты информации в помещениях

Технические меры (см. список, составленный выше).

Организационные меры:

• -провести работы по акустической изоляции
• -наклеить на стекла защитные пленки, поглощающие вибрационные колебания
• -перед проведением переговоров проводить поисковые работы по выявлению технических средств перехвата
• -установить круглосуточную охрану
• -установить сигнализацию
• -установить круг лиц, допускаемых к информации
• -на время конфиденциальных переговоров закрывать окна
• -испытание электрических цепей системы на проявление микрофонного эффекта
• -исключить жалюзи
• -при питании технических средств от однофазной электросети система распределения электроэнергии должна осуществляться через трансформатор
• -комплекс организационно правовых мероприятий, которые сводились бы к минимуму возможности перехвата телефонной линии