Комплексная система защиты информации ООО ЧОП «ЗаЩИТа»

1. Описание объекта защиты

1.1. Структура организации

Объектом  защиты в данной курсовой работе будет  являться ООО ЧОП «ЗаЩИТа». Предприятие занимается охранной деятельностью на основании лицензии № 205 от 28 ноября 2007г., выданной УВД по Белгородской области. Предприятие предоставляет услуги по установке проводных и беспроводных ОПС, создание охранных систем для объектов недвижимости с выводом на пульт. Схема размещения объекта на местности представлена в приложении 1.

 Структура организации имеет следующий вид:

Рис. 1. Организационная структура

Объектом  защиты будет являться выделенное помещение. На схеме оно условно обозначено цифрой 2. План объекта защиты и его расположение относительно других помещений представлен в приложении 2.

 

 

1.2. Определение перечня  информации

Перечень общедоступной  информации, циркулирующей на предприятии:

– информация об уставе организации, правилах внутреннего трудового  распорядка дня и правил техники  безопасности при работе с персональной техникой;

– информация о занимаемых должностях сотрудников, ФИО и их рабочих телефонах;

– информация о графике  работы организации.

Перечень информации ограниченного  доступа:

– личная информация о сотрудниках  и их должностных инструкциях;

– информация о поставках  техники для распределяемых предприятий;

– информация о финансовой деятельности организации (бухгалтерский  учет и заработной платы сотрудников);

– информация о сетевых  настройках компьютеров и серверов;

– клиентская база данных;

– информация о документах организации.

 

1.3.Описание помещения до проведения мероприятий по защите информации

Кабинет содержит такие технические  средства передачи, обработки и хранения информации, как:

• телефон, подключенный к городской АТС;
• телефон, подключенный к внутреобъектовой АТС (для связи с секретарем);
• персональный компьютер для отображения конфиденциальной информации, представляемой на носителях или по локальной сети (в состав PC входят такие аппаратные части, представляющие наибольшую опасность с точки зрения перехвата конфиденциальной информации, как центральный процессор  запоминающее устройство (ОЗУ), привод CD-ROM(RW)).
• принтер, факс.

Эксплуатируемое слаботочное  оборудование:

- система пожарной сигнализации;

- система электроосвещения  и электроснабжения

Помещение оснащено различными элементами комфорта.

 

2. Возможные каналы утечки информации

Разработка практических рекомендаций по проведению мероприятий, направленных на достижение требуемого уровня безопасности, возможна лишь после всестороннего изучения объекта защиты. Кроме того, необходимо рассмотреть месторасположение организации (в частности определить прилегающие к территории здания, проходящие рядом с территорией дороги, учесть места наибольшего скопления людей и места стоянки автотранспортных средств).

Рассматривая общий план местности можно предположить, что  наиболее опасными, с точки зрения установки аппаратуры перехвата  информации, вне территории КЗ, будут  являться:

– дорога – 150-200 м;

– стоянка – 70-100 м;

– здания магазина – 10-20м.

При определении наиболее вероятных мест установки средств  разведки необходимо проанализировать не только месторасположение рассматриваемой  организации, но и возможные каналы утечки конфиденциальной информации, возникающие в результате эксплуатации различного рода оборудования.

К электромагнитным относятся каналы утечки информации, возникающие за счет различного вида побочных электромагнитных излучений ТСПИ:

–  излучений элементов ТСПИ;

– излучений на частотах работы высокочастотных (ВЧ) генераторов ТСПИ; 
– излучений на частотах самовозбуждения усилителей низкой частоты (УНЧ) ТСПИ.

Вибрационные  технические каналы утечки информации.

В вибрационных технических  каналах утечки информации средой распространения  акустических сигналов являются конструкции  зданий, сооружений (стены, потолки, полы), трубы водоснабжения, отопления, канализации и другие твердые тела. Для перехвата акустических колебаний в этом случае используются контактные микрофоны (стетоскопы).

Электроакустические технические каналы утечки информации.

Электроакустические технические  каналы утечки информации возникают  за счет электроакустических преобразований акустических сигналов в электрические  и включают перехват акустических колебаний  через ВТСС, обладающих «микрофонным эффектом», а также путем «высокочастотного навязывания».   

 

3. Анализ инженерно-технической укрепленности

объекта исследования.

Помещение ООО ЧОП «Защита» относятся к классу защищенности БI, в соответствие с РД 78.36.006 – 2005.

Характеристика конструктивных элементов помещений:

1. Характеристики дверной  конструкции.

Дверная конструкция 3 класса защиты (высокая степень защиты объекта от проникновения):

дверь, соответствующая категории  и классу устойчивости У-1 и выше по ГОСТ Р 51242-98; дверь, соответствующая классу устойчивости ГБ по ГОСТ Р 51224-98; дверь металлическая с толщиной наружного и стального внутреннего листа обшивки не менее 2 мм.

2. Характеристики оконной конструкции

Оконная конструкция 1 класса защиты (минимально необходимая степень защиты объекта от проникновения) - окна с обычным стеклом (стекло марки М4 -М$ по ГОСТ 111-2001, толщиной от 2,5 до 8,0 мм).

3. Характеристики строительных конструкций

Строительная  конструкция 2 класса защиты (средняя степень защиты объекта от проникновения): кирпичная стена толщиной 250 мм по СНиП 3.03.01-87; пустотная железобетонная плита толщиной 220, 260 и 300 мм по ГОСТ 9561-91 из легкого бетона и толщиной 160 мм из тяжелого бетона;

4. Характеристики запирающего устройства

Запирающее устройство 1 класса защиты (минимально необходимая  степень защиты объекта от проникновения).

Врезной и накладной  замки: 1 класса по ГОСТ 5089-97; сувальдный (не менее 6 сувальд для врезного или 5 для накладного замка); штифтовый (не менее 6 кодовых штифтов); пластинчатый (не менее 6 кодовых пластин); дисковый (не менее 6 кодовых дисков); электромагнитные с усилием на отрыв - 150 кг.

Сечение засова механического  замка не менее 250 мм², длина головки не менее 30 мм. Материал засова: сталь, сплав алюминия, латунь.

 

 

4. Анализ угроз безопасности информации

Идентификация, классификация, анализ угроз и уязвимостей позволяют  определить пути реализации атак на объекты  защиты.

Под угрозой  безопасности информации в КС понимают событие или действие, которое может вызвать изменение функционирования КС, связанное с нарушением защищенности обрабатываемой в ней информации.

Уязвимость информации  — это возможность возникновения на каком-либо этапе жизненного цикла КС такого ее состояния, при котором создаются условия для реализации угроз безопасности информации. 

Все источники угроз имеют  разную степень опасности (К_оп)_i, которую можно количественно оценить, проведя их ранжирование. При этом оценка степени опасности проводится по косвенным показателям. В качестве критериев сравнения будем брать:

1. Возможность возникновения источника (К₁)_i ,который определяет:  

 – особенности обстановки.

– степень доступности к защищаемому объекту (для антропогенных источников);

– удаленность от защищаемого объекта (для техногенных источников);

2. Готовность источника (К₂)_i ,который определяет:

– степень привлекательность совершения деяний со стороны источника угрозы (для антропогенных источников);

– степень квалификации совершения деяний со стороны источника угрозы (для антропогенных источников);

– наличие необходимых условий (для техногенных и стихийных источников).

3. Фатальность (К₃)_i – определяет степень неустранимости последствий реализации угрозы.

Каждый показатель оценивается  по пятибалльной системе.1 соответствует самой минимальной степени влияния оцениваемого показателя на опасность использования источника, а 5 - максимальной.

Ранжирование проводится по следующей шкале:

– 1-3 балла – 6-й ранг

– 3,5-5 баллов – 5-й ранг

–5,5-7 баллов – 4-й ранг

– 7,5-9 баллов – 3-й ранг

– 9,5-11 баллов – 2-й ранг

–11,5-13 баллов – 1-й ранг.

Таблица №1

Ранжирование угроз

№ п/п	Вид угрозы ИБ	Возможность возникновения  источника (К1)i					Готовность источника (К2)i				Фатальность (К3)i	Ранг угрозы
		К1-1		К1-2	К1-3	Среднее значение	К2-1	К2-2	К2 3	Среднее значение	Среднее значение
	Внешние угрозы
1.1	Антропогенные угрозы
	Технический персонал	2		2	-	2	3	-	2	2,5	2	4
	Потенциальные преступники	1		2	-	1,5	3	-	2	2,5	2	2
	Представители надзорных  организаций и аварийных служб	4		1	-	2,5	4	-	2	3	2	3
1.2	Техногенные угрозы
	Сети инженерных коммуникаций	1		1	-	1	-	-	4	4	2	4
	Средства связи	1		1	-	1	-	-	3	3	2	4
	Транспорт	3		3	-	3	-	-	3	3	2	3
	Тех.средства скрытого съема  информации	2		2	-	2	-	-	3	3	3	3
1.3	Стихийные угрозы
	Пожары		2	1	5	4	-	-	3	3	5	1
	Землетрясения		1	5	2	4	-	-	1	1	5	2
	Наводнения		1	5	1	3,5	-	-	1	1	5	2
	Ураганы		1	5	1	3,5	-	-	1	1	5	2
	Различные непредвиденные обстоятельства		2	1	4	3,5	-	-	3	3	5	1
	Необъяснимые явления		2	1	5	4	-		1	1	5	2
	Другие ЧС		2	1	5	4	-	-	1	1	5	2
Внутренние угрозы
2.1	Антропогенные угрозы
	Основной персонал (пользователи)	5		5	5	5	2	-	5	3,5	3	1
	Вспомогательный персонал (уборщики, охрана)	2		5	-	3,5	1	-	2	1,5	2	4
	Технический персонал (жизнеобеспечение, эксплуатация)	4		5	-	4,5	2	-	3	2,5	2	3
	Стажеры (студенты)	2		4	-	3	1	-	1	1	1	5
2.2	Техногенные угрозы
	Некачественные технические  средства обработки информации	1		5	-	3	-	-	3	3	2	3
	Основные тех.средства ЗИ	1		5	-	3	-	-	3	3	2	3
	Некачественные программные  средства обработки информации	1		5	-	3	-	-	3	3	2	3
	Вспомогательные средства (охраны, сигнализации, телефоны)	1		5	-	3	-	-	3	3	1	4
	Другие тех. средства	1		5	-	3	-	-	3	3	1	4

 

 Из полученных результатов  видно, что самыми опасными угрозами  для информации ограниченного доступа являются: в первую очередь персонал организации. Наименьшую угрозу защищаемой информации представляет вспомогательный персонал.

 

 

5. Модель нарушителя

В соответствии с ГОСТ Р 51624-00 «угроза безопасности информации – совокупность условий и факторов, создающих потенциальную или реально существующую опасность, связанную с утечкой информации и/или несанкционированными и/или непреднамеренными воздействиями на нее».

Нарушитель – это лицо, предпринявшее попытку выполнения запрещенных операций (действий) по ошибке, незнанию или осознанно со злым умыслом (из корыстных интересов) или без такового (ради игры или удовольствия, с целью самоутверждения и т.п.) и использующее для этого различные возможности, методы и средства. Злоумышленником принято называть нарушителя, намеренно идущего на нарушение из корыстных побуждений.

При разработке модели нарушителя определяются:

– предположения о категориях лиц, к которым может принадлежать нарушитель;

– предположения о мотивах действий нарушителя (преследуемых нарушителем яслях);

– предположения о квалификации нарушителя и его технической оснащенности «б используемых для совершения нарушения методах и средствах);

– ограничения и предположения о характере возможных действий нарушителя.

 

Таблица №2

Модель возможных нарушителей

 

№ п\п	Возможности нарушителя по технологическому процессу	Потенциальная группа нарушителей	Возможный результат НСД
1	Запуск задач (программ) из фиксированного набора, реализующих заранее предусмотренные функции по обработке информации	Большинство пользователей АС, имеющих  непосредственный доступ в помещения, к АРМ, с полномочиями, ограниченными на уровне системы защиты информации (СЗИ)	Доступ пользователя к информации другого пользователя в его отсутствие, в т.ч. через сеть, просмотр информации на мониторе. Просмотр и хищение бумажных носителей.
2	Управление функционированием  АС, т.е. воздействие на базовое программное  обеспечение ОС и СУБД, на состав и конфигурацию оборудования АС, на настройки СЗИ. Работа с внешними носителями.	Администраторы АС, наделенные неограниченными  полномочиями по управлению ресурсами.	Доступ администратора АС к информации других пользователей и к средствам  СЗИ, непреднамеренное разрушение информации
3	Весь объем возможностей лиц, осуществляющих ремонт технических средств АС.	Обслуживающий персонал АС. Специалисты  сторонних  организаций, осуществляющих поставку и монтаж оборудования для АС	Доступ обслуживающего  персонала  АС к МН с информацией других пользователей, разрушение информации, установказакладных устройств ОТСС

 

 

6. Моделирование системы охранно-пожарной сигнализации

Системы охранно-пожарной сигнализации (ОПС) в том или ином виде используются сегодня практически на всех объектах. Это связано с тем, что использование  электроники, в конечном счете, всегда выгоднее, чем использование охранников.

Системы охранно-пожарной сигнализации предназначены для определения  факта несанкционированного проникновения  на охраняемый объект или появления  признаков пожара, выдачи сигнала  тревоги и включения исполнительных устройств (световых и звуковых оповещателей, реле и т. п.). Системы охранной и  пожарной сигнализации по идеологии  построения очень близки друг другу  и на небольших объектах, как правило, бывают совмещены на базе единого  контрольного блока - прибора приемно-контрольного (ППК) или контрольной панели (КП). В целом эти системы включают в себя:

– технические средства обнаружения (извещатели);

– технические средства сбора и обработки информации (приборы приемно-контрольные, системы передачи извещений и т. п.);

– технические средства оповещения (звуковые и световые оповещатели, модемы и т. п.).

Пожарная сигнализация построена  на адресных датчиках, что в совокупности с программным обеспечением «Орион»  упрощает место локализации очага  возгорания.

Перечень используемых компонентов  ОПС.

Система «Орион» – объектно-ориентированная  система, предназначенная для организации  рабочего места дежурного оператора  службы охраны и управления работой  следующих подсистем: охранная и  пожарная сигнализация, контроль доступа, видеонаблюдение, управление пожарной автоматикой, управление инженерными  подсистемами.

«Сигнал 20» – прибор приемно-контрольный  охранный (20 шлейфов) – 3 прибора к  которым подсоединяются датчики  охранной и пожарной сигнализации;

«С2000-СП1» -блок сигнально-пусковой на 4 реле – при сработке сигнализации включаются таблички «Выход», звуковое оповещение и камеры видеонаблюдения, находящиеся в этой зоне, переходят в режим «Запись».

Датчики дымовые пожарной сигнализации АРТОН-ДЛ с техническими характеристиками:

Дальность действия, м	10—100
Чувствительность соответствует  оптической плотности среды, дБ	1,5±0,5
Инерционность срабатывания извещателя, с	не более 20
Диапазон напряжений постоянного  тока, В	10—30
Время технической готовности извещателя, с	не более 10
Габаритные размеры блоков извещателя, мм	не более Ш67Ч100
Масса извещателя, кг	0,6
Средняя наработка на отказ  извещателя, ч	не менее 60 000
Средний срок службы, лет	не менее 10

 

 

Датчики движения SWAN QUAD. Технические характеристики:

Зона обнаружения	18м х 90°
Питание	8.2…12 V DC
Ток потребления	дежурный – 8 мА (±5%) тревожный – 10 мА (±5%)
Температурная компенсация	есть
Интервал тревоги	2 сек. (±5%)
Тревожный выход	НЗ/ 28 V DC/  0,1 А/  28 Ω
Выход ТАМР (вскрытие)	НЗ/ 28 V DC/  0,1 А/  10 Ω
Рабочая температура	-20…+60 °С
Габаритные размеры	92мм х 59мм х 37мм
Вес	40 гр.

 

 

 

7. Защита материально-вещественного канала утечки информации

Защита информации от утечки по материально-вещественному каналу – это комплекс мероприятий, исключающих или уменьшающих возможность неконтролируемого выхода конфиденциальной информации за пределы контролируемой зоны в виде производственных или промышленных отходов.

Источниками и носителями информации в таком канале являются субъекты и материальные носители. Утечка информации в этих каналах  сопровождается физическим перемещением людей и материальных тел с  информацией за пределами контролируемой зоны.

Уничтожитель бумаг – это устройство, предназначенное для электромеханического уничтожения различных бумаг. Оно просто необходимо организациям, которые имеют дело с конфиденциальными документами. Уничтожитель бумаг позволит избежать утечки секретной информации и обеспечит максимальную надежность работы с документами. С помощью уничтожителя бумаг можно избавиться от уже ненужных документов в кратчайшие сроки.

Производительность этого  устройства позволяет измельчать от 4-х до 14 листов одновременно, а при  превышении нагрузки включается автоматическая блокировка. Таким образом, устройство максимально защищено от неправильной эксплуатации.

В случае если документ на материальном бумажном носителе потерял актуальность, его уничтожают на профессиональном уничтожителе документов для индивидуального рабочего места Ideal 2360CC.

Характеристики

– способ резки - перекрестный

– размер фрагмента - 4 х 40 мм / 2 х 15 мм

– степень секретности - III / IV

– производительность - 11-13 листов / 8-10 листов

– скорость резки, м / сек - 0,05

8. Проектирование системы видеонаблюдения

Система видеонаблюдения (закрытые системы кабельного телевидения, CCTV) – система аппаратно-программных средств, предназначенная для осуществления видеонаблюдения.

Локальная система – система, область действия и применения которой ограничена географически территорией здания, предприятия, организации и т. п. Централизованная система имеет один центр и некоторое количество видеокамер. Децентрализованная система представляет себя как совокупность нескольких централизованных, объединенных логически в одну структуру, но физически разделенных и способных функционировать независимо.

Видеокамеры делятся, на чёрно-белые  видеокамеры и на цветные видеокамеры, так же, на аналоговые и цифровые.

Объект информатизации включает обработку и работу с конфиденциальной информацией и класс системы видеонаблюдения является средним (класс Б) в соответствие с Р78.36.008-99 «Выбор и применение телевизионных систем видеонаблюдения».

Европейский стандарт EN 50132-7 рекомендует следующие градации эффективности систем наблюдения: верификация, опознавание, идентификация. Заметить человека на изображении, полученном от стандартной камеры видеонаблюдения можно, если человек находится на расстоянии около 20 метров. Опознать знакомого можно с расстояния 5 метров, незнакомого – с расстояния 2 метра. Зафиксировать номер автомобиля можно с расстояния 4 метров. Этими условиями определяется геометрия расположения камер и их численность.  
Учитывая вышеизложенное, необходимо определить зоны, которые нужно охранять с помощью системы видеоконтроля, то есть зоны видеоконтроля. Как правило, этими зонами являются места наиболее вероятного проникновения злоумышленников (двери, окна) и места непосредственного сосредоточения материальных ценностей. В нашем случае оптимальной будет схема расположения , представленная в приложении 3.

В данной системе будем  использовать: сетевую систему видеонаблюдения. Данный выбор обусловлен тем, что системы видеонаблюдения на основе IP имеют ряд общих преимуществ в сравнении с комбинированными и гибридными системами видеонаблюдения, например, запись информации на жесткий диск, быстрый и беспроблемный поиск нужных данных в архиве, доступ к записям по Интернету и так далее. В последнее время IP-системы видеонаблюдения значительно потеснили своих предшественников, и этому есть объективные причины:

– на рынке представлено большое разнообразие сетевых камер производства Sony, AXIS, Аrecont vision, Polyvision и многих других известных компаний – от обычных корпусных до купольных и Wi-fi камер.

– более высокое качество изображения за счет отсутствия дополнительных цифро-аналоговых и аналого-цифровых преобразований сигнала.

– возможность передачи не только видеоинформации, но и звука, дополнительных команд, а также питания для камеры по одному кабелю.

– с помощью сетевых решений можно построить как сложные территориально-распределенные системы видеонаблюдения, состоящие из нескольких тысяч камер, так и простые, состоящие из одной-двух камер системы.

– дополнительные элементы сетевой системы видеонаблюдения могут наращиваться на основе существующей компьютерной сети, а также посредством беспроводных технологий, что значительно сокращает затраты на монтаж.

– технология сетевого видеонаблюдения предоставляет легко интегрируемую платформу, что отвечает требованиям времени, когда в единую систему объединяются системы контроля доступа, управления, кондиционирования и так далее.

Учитывая сказанное выше, будем использовать IP-камеру для профессионального охранного наблюдения внутри помещения и удаленного видеонаблюдения AXIS 211.  Она представляет собой недорогое решение на базе IP- технологий. Благодаря технологии прогрессивной развертки камера обеспечивает высочайшее качество изображения и его передачу с частотой до 30 кадров в секунду при VGA-разрешении 640х480. Камера имеет детектор движения и усовершенствованные функции управления событиями, включая буферизацию изображения до и после сигнала тревоги. Поддерживает технологию Power over Ethernet, что позволяет подавать питание посредством сетевого кабеля, исключая необходимость использования шнуров питания и снижая затраты на установку.

 

9. Защита информации по каналу ПЭМИН.

Одним из возможных каналов  утечки информации является излучение  элементов компьютера. Принимая и  декодируя эти излучения, можно  получить сведения обо всей информации, обрабатываемой в компьютере. Этот канал утечки информации называется ПЭМИН.

Известно два основных метода защиты: активный и пассивный. Мы будем использовать активный метод.

Активный метод предполагает  применение специальных широкополосных передатчиков помех. Метод хорош тем, что устраняется не только угроза утечки информации по каналам побочного излучения компьютера, но и многие другие угрозы. Как правило, становится невозможным также и применение закладных подслушивающих устройств. Становится невозможной разведка с использованием излучения всех других устройств, расположенных в защищаемом помещении. Но этот метод имеет и недостатки. Во-первых, достаточно мощный источник излучения никогда не считался полезным для здоровья. 

Генератор электромагнитного  шума «Салют 2000 Б» предназначен для защиты объектов информатизации 1, 2 и 3 категорий от утечки информации за счет побочных электромагнитных излучений и наводок. 
   Изделие предназначено для защиты системного блока, дисплея, соединительных кабелей, подсоединенных периферийных устройств, а также цепей электропитания. В основу метода защиты положено:

– создание вокруг ПЭВМ и периферийных устройств маскирующего поля. Поле создается из ложной, изменяющейся по случайному закону видеоинформации, синхронизированной точными и кадровыми, изменяющимися также по случайному закону, синхроимпульсами;

– создание по строчным и кадровым цепям дисплея дополнительного маскирующего поля, добиваясь, тем самым, идеального совмещения информационного и защитного полей;

– создание нестабильности, изменяющейся по случайному закону, кадровых и строчных синхроимпульсов дисплея;

– создание наведенного маскирующего сигнала в цепях электропитания и подсоединенных периферийных устройствах и вспомогательных технических средствах.

Изделие «Салют» не требует никаких конструктивных изменений в ПЭВМ, так как встраивается в любой свободный слой ISA материнской платы. Изделие комплектуется платой «Салют», кабелем, антенной, антенными хомутами (зажимами) и паспортом. Плата смонтирована на печатной плате из отечественных ЭРЭ, кроме разъемов, с габаритными размерами 210-95-20 мм. Вход платы с помощью кабеля подключается к выходу видеоадаптера, а выход платы к дисплею, антенну подсоединяют к антенному выходу платы и с помощью хомутов вешают на дисплейный кабель, добиваясь тем самым максимально возможного совмещения излучателей информационного и защитного полей. Система контроля функционирования изделия обеспечивает выдачу светового и звукового сигналов при снижении уровня шума на 6 Дб. Питание изделия осуществляется от материнской платы ПЭВМ + 5 В, потребляемая электрическая мощность не более 3 ВА. При использовании изделия “Салют” обеспечивается:

– радиус возможного перехвата информации по электромагнитному полю не более 2 м от ПЭВМ и его устройств;

– допустимое расположение от устройств ПЭВМ до телефонных аппаратов, других вспомогательных технических средств, имеющих выход за пределы контролируемой территории и их кабелей не более 0,5 м;

– возможность перемещения ПЭВМ и ее периферийных устройств без повторных СИ;

– возможность функционирования ПЭВМ без фильтров по питающим цепям.

Изделие имеет сертификат ФСТЭК №2068 до 15.04.2013г.

10. Защита телефонных линий.