Сценарий инженерно-технической защиты информации в офисе

МИНОБРНАУКИ РОССИИ

 

Федеральное государственное  бюджетное образовательное учреждение

высшего профессионального  образования

«Чувашский государственный  университет имени И.Н. Ульянова»

 

 

 

 

Факультет дизайна и  компьютерных технологий

 

Кафедра компьютерных технологий

 

 

 

 

КУРСОВОЙ ПРОЕКТ

 

по дисциплине «Инженерно-техническая  защита информации»

на тему «Сценарий инженерно-технической защиты информации в офисе»

 

 

 

 

 

 

Выполнил:

студент гр. ДиКТ-21-08

Иванова Т.Н.

Проверил:

доцент Михайлов А.Л.

 

 

 

 

 

 

№ _______

__________

 

 

 

 

Чебоксары

2012

Оглавление

Введение  …………………………………………………………………………………2

Глава 1. Моделирование помещения офиса как объекта защиты…………………….4

1.1. Обоснование выбора  офиса как объекта защиты……………………………4

1.2. Характеристика защищаемой информации…………………………………..5

1.2.1. Виды информации………………………………………………………...5

1.2.2. Источники информации в офисе……………………………………….... 5

1.3. План офиса как  объекта защиты……………………………………………...6

Глава 2. Моделирование  угроз информации в офисе………………………………...10

2.1. Моделирование угроз  воздействия на источник информации……………...10

2.2. Моделирование технических каналов  утечки информации ………………..11

2.2.1. Моделирование оптических  каналов утечки информации………........11

Глава 3. Нейтрализация  угроз информации в офисе………………………………....13

3.1. Меры по предотвращению  проникновения злоумышленника к  источникам информации…………………………………………………………………………13

3.2. Защита информации в офисе  от наблюдения………………………………...21

Глава 4. Алгоритм работы системы  ИТЗИ…………………………………………...22

Глава 5. Расчеты………………………………………………………………………...23

Анализ и выводы………………………………………………………………………..25

Список использованной литературы………………………………………………….26

 

 

Введение

 

Защита информации представляет собой целенаправленную деятельность собственников информации (государства, государственных и федеральных органов, предприятий, учреждений и организаций, коммерческих фирм, отдельных граждан и пр.), направленную на исключение или существенное ограничение неконтролируемого и несанкционированного распространения (утечки) защищаемых ими сведений, а также различных видов воздействий на функциональные информационные процессы, реализуемые собственниками.

Несомненна и заинтересованность конкурентов или злоумышленников в получении ценной информации. И, учитывая особенности расположения большинства офисов коммерческих предприятий и фирм в жилых домах, разъединенных с неизвестными соседями сбоку, сверху и снизу, а также недостаточную защиту, задача защиты информации становится особо актуальной и достаточно сложной.

В данном курсовом проекте в качестве объекта защиты мною был рассмотрен офис компании, в которой я работаю на данный момент.

 

Глава 1. Моделирование помещения офиса как

 объекта защиты

1.1 Обоснование  выбора офиса как объекта защиты

Выбор офиса  как объекта защиты обусловлен следующими факторами:

  1. В офисе часто хранится множество материальных ценностей, а также важная, а порой даже секретная информация, представляющая ценность для злоумышленников;
  2. Офис могут посещать не только работники компании, но и клиенты (заказчики);
  3. В офисе располагаются различные радио- и бытовые приборы, необходимые для пользования персонала;
  4. В офисе находится достаточно много предметов мебели и интерьера, которые могут использоваться для заклада устройства.

Наряду с  ценными документами офис оснащен дорогостоящей компьютерной и бытовой техники, а также в офисе хранятся личные вещи персонала, которые могут натолкнуть злоумышленника на кражу. Но не всегда удается осуществить должный контроль над вещами, т.к. в силу большой загруженности большинство сотрудников не могут уделить должное внимание сохранности вещей. Этот фактор значительно упрощает совершение кражи. Также за сотрудниками офиса можно легко организовать наблюдение из соседних кабинетов, а также из соседнего многоэтажного здания. Это фактор может использоваться злоумышленниками с целью выявления закономерностей в поведении и составления примерного распорядка дня в офисе с целью обнаружения наиболее удобных для осуществления преступления временных промежутков.

Несомненно, помимо злоумышленников, повлечь ущерб может нарушение пожарной безопасности, а именно возникновение возгорания и последующий пожар в помещении.

Поэтому в наше время так необходимо обеспечить безопасность офиса в отсутствие сотрудников или охранников.

1.2. Характеристика информации, защищаемой в квартире

1.2.1. Виды информации

В офисе могут  находиться на различных носителях  почти все виды информации, в том числе:

  • семантическая информация в документах, которыми используются в делопроизводстве;
  • семантическая речевая информации во время разговора сотрудниками между собой или с клиентами;

Основным видом  информации в офисе является семантическая  информация в виде документов.

 

1.2.2.  Источники  информации в офисе

Основными источниками  информации в офисе являются:

  • сотрудники, работающие в данном офисе;
  • лица, посещающие офис;
  • документы, хранящиеся в офисе.

 

Характеристика  информации и ее источников дана в  табл. 1

 

Таблица 1.

№ п/п

Вид информации в кабинете

Источник информации

Максимальная цена информации

Место нахождения источника информации в кабинете

1

Семантическая документация

Документы

Высокая

В шкафах, столах, сейфе, а также на электронных носителях.

2

Семантическая речевая акустическая

Люди

Средняя

В помещении офиса.


 

 

При определении  цены защищаемой в компании информации используется качественная шкала с 5 градациями: очень высокая, высокая, средняя, низкая, очень низкая. Для конкретизации этих лингвистических значений уточняются граничные значения «очень низкая» и «очень высокая»:

  • очень высокая - цена информации, утеря которой может нанести компании большой ущерб;
  • очень низкая - цена информации, потеря которой не имеет последствий.

С учетом этого  остальные значения цены информации принимают следущее градации:

  • высокая - цена информации, утечка которой может нанести компании большой ущерб или заметно ухудшить ее финансовое положение;
  • средняя - цена информации, потеря которой может привести к существным для компании финансово-экономическим потерям, но может компенсировася;
  • низкая - цена информации, утечка которой приводит к малым потерям.

Информация  и материальные ценности в офисе подвергается угрозам вдствия и утечки. Эти потенциальные угрозы существуют всегда, но возможность их резко возрастает, когда злоумышленник пытается проникнуть в офис или возникает очаг пожара.

1.3. План офиса  как объекта защиты

Офис располагается  на первом этаже двухэтажного кирпичного здания, примыкающего к тротуару улицы. Окна офиса выходят на улицу. С одной стороны расположена проезжая часть. На противоположной стороне расположены жилые 5-ти этажные дома. Вход людей в офис осуществляется через главный вход здания, на котором организован пропускной пункт с сотрудником охраны.

 

 

 

Рис. 1.1. Схема  расположения.

 

Офис имеет  одно окно, выходящее на улицу, и входную дверь, ведущую в коридор. Общая площадь офиса составляет примерно 20 квадратных метров. Схематический чертеж варианта офиса приведен на рис.1.2.

 

 

Рис. 1.2. Модель офиса

 

Для описания (моделирования) факторов, влияющих на защищенность информации в офисе, проводится его обследование. Модель помещения содержит 5 групп факторов:

  • Общая характеристика помещения;
  • Ограждения;
  • Предметы мебели и интерьера;
  • Радиоэлектронные средства и электрические приборы;
  • Средства коммуникаций.

Результаты  обследования помещены в табл.1.2

 

 

 

Таблица 1.2.

 

Факторы влияния

Параметры

Примечание

1

Общая характеристика помещения

1.1

Этаж

80

  

1.2

Площадь, м2

20

  

1.3

Смежные помещения

справа – улица;

слева – офис;

вверху – офис;

внизу – подвал;

  

2

Ограждения

2.1

Стены

Наружная (спереди) –  кирпичная толщиной 500 мм, на стене укреплена 1 чугунная батарея отопления, соединенная металлическими трубами с трубами в боковых стенах;

Смежная с соседними офисами – кирпичная толщиной 400мм;

 
   

Наружная (справа) – кирпичная толщиной 500 мм;

  

2.2

Потолок

Железобетонная плита  толщиной 400 мм, покрытая побелкой

 

2.3

Пол

Железобетонная плита  толщиной 400 мм, покрытая линолеумом

 

2.4

Окна

Количество – 1, двухрамное, обращенное на улицу, толщина стекла – 4мм.

  

2.5

Дверь

Металлическая с 2-мя замками.

  

3

Предметы мебели и  интерьера

3.1

Шкаф книжный – 1 шт.

Дверцы стеклянные, на 4 полках книги и папки с документами

  

3.2

      

3.3

Шкаф для одежды

Дверцы деревянные, полка  для головных уборов

  

3.4

Шкаф для хранения предметов личного пользования

Дверцы стеклянные, 4 полки

  

3.5

Стол письменный

3 шт.

  

3.6

Стулья

С металлическим основанием, 6 шт.

  

4

Радиоэлектронные средства и электрические приборы

 

а) Основные

4.1

Компьютер

Состав: системный блок, монитор, клавиатура, мышь, 2 динамика, на письменном столе

3 шт.

 

Компьютер

Состав: ноутбук, мышь, на письменном столе

1 шт.

4.2

Телефон мобильный

На каждом письменном столе

4 шт.

4.3

Лампы для освещения

На потолке

2 шт.

4.4

Извещатели пожарные

1 шт. на потолке

  

4.5

Фильтр сетевой

  

3 шт.

5

Средства коммуникаций

5.1

Розетка электропитания

5 шт.

  

5.2

Электропроводка

Скрытая в стенах

  

5.3

Кабель локальной сети ЭВМ

Витая пара, укрепленная  на столе

  

5.4

Сетевой концентратор

На одном из письменных столов

  

5.5

Шлейф пожарной сигнализации

Наружный, на потолке  и стене 

  

Глава 2. Моделирование угроз информации в офисе

 

2.1. Моделирование  угроз воздействия на источники  информации

При моделировании  угроз воздействия прогнозируются маршруты движения злоумышленника из нулевого состояния вне здания, в котором располагается офис, к источникам информации в офисе, оцениваются параметры (вероятность и время реализации) отдельных участков маршрутов (дуг семантической сети). По ним оценивается ущерб и ранг угроз.

Способы проникновения злоумышленника в офис зависят от квалификации злоумышленника, модели объектов защиты и времени проникновения.

В данном сценарии рассматривается вариант проникновения  квалифицированного злоумышленника.

Время проникновения  целесообразно разделить на время, когда сотрудники находятся внутри помещения и на время, когда они отсутствуют. Время, когда сотрудники в помещении офиса характеризуется тем, что извещатели технических средств охраны на территории офиса выключаются.

В такое время несанкционированное проникновение внутрь офиса возможно через окно и дверь, например, когда сотрудники отлучаются по личным делам или попросту сильно загружены работой. Хотя вероятность такого способа проникновения маловероятна, полностью исключить его нельзя.

Во внерабочее время проникновение злоумышленника в помещение офиса возможно через окно или дверь. Если злоумышленник имеет предварительную информацию о расположении и типах средств охраны, он может попытаться проникнуть в ее путем скрытного преодоления рубежей и зон безопасности. Возможные варианты проникновения злоумышленника в кабинет представлены в виде семантической цепи, обозначения которой соответствуют обозначениям на рис. 2.1.

 


 

 

 

 

 

 

 


 

 

 

 

Рис.2.1.  Графическая модель проникновения злоумышленника к источникам информации в офис.

Примечание. Градация вероятностей перехода: ом – очень  малая, м – малая, с – средняя, в– высокая, ов- очень высокая.

 

 

2.2. Моделирование  технических каналов утечки информации

 

Моделирование выявленных технических каналов  утечки информации предполагает определение показателей их угроз.

 

2.2.1. Моделирование оптических каналов  утечки информации

Возможны следующие  оптические каналы утечки:

  • объект наблюдения в офисе - окно квартиры - окно противоположного дома - оптический прибор злоумышленника;
  • объект наблюдения в офисе - закладное устройство - проводной или радиоканал - телевизионный приемник злоумышленника.

Вероятность обнаружения  объектов наблюдения в офисе и их распознавания зависит от количества и информативности видовых демаскирующих признаков. Эти признаки добываются из изображения объекта наблюдения на сетчатке глаза, фотоснимке, фоточувствительной поверхности оптического приемника. Количество признаков зависит от:

  •   разрешающей способности оптического приемника;
  •   масштаба изображения относительно реального объекта.

Минимальные размеры  элемента изображения объекта наблюдения на светочувствительном элементе, наблюдаемого в виде точки, определяются как

h = D / Rf,

 где D - дальность  от светоприемника до объекта  наблюдения, f - фокусное расстояние объектива оптического приемника.

В качестве технического средства наблюдения за объектами  в офисе через его окна рассматривается фотокамера "Зенит-12СДС".

Технические характеристики фотокамеры "Зенит-12СДС":

- формат кадра, мм - 24х36;

- применяемая  фотопленка - 35мм перфорированная;

- длина пленки  в кассете, м - 1,65;

- число кадров – 36;

- выдержки затвора,  с - 1/30, 1/60, 1/125, 1/250 и 1/500, "В" (от руки) и длттельная;

- размеры поля изображения видоискателя, мм - 20х28;

- резьба штативного  гнезда - 1/4";

- штепсельное  гнездо для ввода значений  диафрагмы штатного объектива  в электросхему экспонометрического  устройства;

- электропитание  экспонометрического устройства, В – 3;

- диапазон чувствительности применяемых фотопленок - от 16 до 640 ГОСТ/ISO;

 Штатный объектив - "Таир-3С"

 Габаритные  размеры, мм, не более:

- "Фотоснайпера" - 560x235x138 (в рабочем состоянии);

- фотокомплекта  - 365x195x235 (в футляре).

 Масса, кг, не более:

- "Фотоснайпера" - 3,0 (в рабочем состоянии);

- фотокомплекта  - 5,8 (в футляре).

Возможность реализации угрозы наблюдения с помощью видео закладного устройства также мала, так как установка телевизионной камеры в офисе - целая разведывательная операция. Однако пренебрегать такой возможностью нельзя.

На основании  этих результатов риск утечки информации при наблюдении можно оценить следующим образом:

  • семантической документальной информации - очень малый;
  • видовых признаках людей - средний;

 

Глава 3. Нейтрализация угроз информации в офисе

 

3.1 Меры по  предотвращению проникновения злоумышленника  к источникам информации

 

Поскольку проникновение  злоумышленника возможно как через  дверь так и через окно, то в период, когда сотрудники будут отсутствовать, надо контролировать эти места на факт открытия. Для этого на дверь и окна устанавливается магнитоконтактный извещатель ИО-102-16/1.

Магнитоконтактные датчики [герконы] - это охранные извещатели, предназначенные для блокировки металлических дверей, гаражных ворот, ангаров, железнодорожных контейнеров, телефонных шкафов и пр. Как и все магнитоконтактные датчики, охранные извещатели используют принцип замыкания контактов геркона при поднесении к нему постоянного магнита. В момент открывания дверей или перемещения заблокированных извещателями предметов магнитоконтактные датчики размыкают шлейф охранной сигнализации, передавая соответствующий сигнал на приемно-контрольный прибор.

ИО-102-16/1 Магнитоконтактный  извещатель накладной миниатюрный (длина 28 мм).

 

Извещатель охранный точечный магнитоконтактный ИО 102-16/1 предназначен для блокировки дверных и оконных проёмов, организации устройств типа «ловушка», а также блокировки других конструктивных элементов зданий и сооружений с выдачей сигнала «Тревога» путем размыкания контактов геркона на приемноконтрольный прибор, концентратор или пульт централизованного наблюдения

Извещатель конструктивно  состоит из датчика магнитоуправляемого  на основе геркона и задающего элемента (магнита), выполненных в пластмассовых корпусах.

Извещатель рассчитан  на непрерывную круглосуточную работу.

 

Технические характеристики

 

Диапазон коммутируемого напряжения, В 

0,01-75

Диапазон коммутируемого тока, мА 

5-250

число срабатываний извещателя в режиме 0,25А-30В, не менее 

5 - 105

выходное электрическое  сопротивление:

  • при замкнутых контактах (при токе (100±10)мА), Ом, не более
  • при разомкнутых контактах, кОм, не менее

 

0,5

 

200

при параллельном расположении датчика и задающего элемента контакты извещателя должны быть:

• замкнуты - при расстоянии между ними, мм

• разомкнуты - при расстоянии между ними, мм

 

 

8 и менее

45 и более

допустимое смещение по вертикальной и горизонтальной осям симметрии между датчиком и задающим элементом, мм, не более

3

сопротивление изоляции между выводами датчика:

• в нормальных климатических условиях, Ом, не менее

• при повышенной относительной  влажности 98%, Ом, не менее

 

5 · 106

2 · 105

электрическая прочность  изоляции между выводами датчика  и корпусом, Вэфф/Впост, не менее

500 / 700

рабочая температура  среды, °С

-30 … +50

относительная влажность  воздуха ( при +35 °С ), %, не более

80

виброустойчивость (10–35)Гц, м/с2 (g), не более

4,9 (0,5)

срок службы, лет, не менее 

8

масса датчика/задающего  элемента, г, не более

2,5/2,3



Монтаж:

Крепление осуществляется к деревянной поверхности шурупами Ø3мм длиной 20мм. На металлические поверхности крепление производится на прокладках из дерева, текстолита и т.п. толщиной от 25 до 30мм. На стеклянной поверхности крепление производится клеевым составом (лак КО-85 и клей БМК-5 в соотношении 10:1).

Вывода датчика соединяются  с линией скруткой и пропайкой  с последующей изоляцией.

 

          

Астра-8 (ИО 415-1) извещатель охранный объемный совмещенный

Назначение

Обнаружение проникновения в охраняемое пространство и разрушения стекол, остекленных конструкций закрытых помещений и формирование извещения о тревоге путем размыкания выходных контактов сигнальных реле.

Особенности

  • 2 канала обнаружения: объемный оптико-электронный (ИК), поверхностный звуковой (АК);
  • установка на потолке;
  • два оптоэлектронных реле;
  • микропроцессорный анализ сигнала;
  • дополнительная защита металлическим экраном от электромагнитных помех;
  • режим "память тревоги";
  • режим тестирования АК-канала;
  • контроль вскрытия корпуса;
  • контроль напряжения питания.
  • объемная круговая зона обнаружения;
  • 110 элементарных чувствительных зон;
  • устойчивость к внешней засветке не менее 6500 лк;
  • дискретная регулировка обнаружительной способности.
  • обнаружение разрушения обычных стекол, защищенных полимерной пленкой, армированного, узорчатого, многослойного строительного, закаленного плоского;
  • дискретная регулировка чувствительности.

Технические данные

диаметр зоны обнаружения  ИК-канала, м 

9

дальность обнаружения  в секторе объемного угла 120 °  из центра микрофона АК-канала, м 

6

угол зоны обнаружения ИК-канала в горизонтальной плоскости,° 

360

рекомендуемая высота установки, м

2,4÷3,6

напряжение питания, В 

8÷15

потребляемый ток, мА, не более

15

сопротивление канала реле в дежурном режиме, Ом 

6÷8

условия эксплуатации: 

  • температура, °С
  • относительная влажность воздуха без конденсации влаги  

 

от - 20 до + 50

до 95% при +35°С


Информативность

  • "выход на рабочий режим";
  • "норма - ИК";
  • "тревога - ИК";
  • "норма - АК";
  • "тревога - АК";
  • "напряжение питания ниже допустимого";
  • "вскрытие";
  • "повышенный уровень помех по высокой частоте";
  • "повышенный уровень помех по низкой частоте".

 

Рис.3.1. Схема зоны обнаружения АК-канала извещателя.

 

Рис. 3.2.

В качестве устройства, регистрирующего  сигналы от датчиков, используется охранный прибор Гранит-8.

Гранит-8 (с USB) прибор охранно-пожарный  8 зон, 2 ПЦН, программирование джамперами и с ПК через USB

 

Назначение

 

     Прибор  предназначен для автономной  и централизованной охраны объектов, оборудованных электроконтактными и токопотребляющими охранными и пожарными извещателями. Прибор сообщает о происходящих на объекте событиях и обеспечивает включение устройств оповещения и передачу извещений на пульт централизованного наблюдения.

 

Особенности

Позволяет подключить, в  зависимости от исполнения, до 12-ти шлейфов сигнализации (ШС), которые могут быть как охранными, так и пожарными.

Может работать по одной  из десяти встроенных тактик применения. Тактика работы прибора выбирается с помощью установленных на плате перемычек.

Управление вентиляцией.

Дополнительные возможности свободного программирования прибора с помощью программы «Конфигуратор Гранит» при подключении прибора к компьютеру кабелем USB AM/miniB.

Прибор контролирует состояние ШС по величине их сопротивления.

Приборы "Гранит-8" и "Гранит-12" поддерживают работу с ключами Touch Memory

Передача тревожных  извещений на ПЦН по двум каналам  выполняется разрывом линий ПЦН с помощью контактов реле.

Возможность постановки на охрану и снятия с охраны любого ШС по отдельности нажатием кнопки этого ШС. Постановка/снятие на охрану ШС подтверждается коротким звуковым сигналом.

Функция обучения ШС позволяет  увеличить токовую нагрузку ШС до 2 мА.

Реализован режим охраны с "закрытой дверью" по первому  ШС.

Для быстрой диагностики  индикации есть кнопка "Тест", при нажатии которой проверяется работоспособность светодиодных индикаторов состояния ШС и внутреннего звукового преобразователя.

Прибор имеет встроенный источник резервного питания. Для продления  срока службы аккумулятора есть электронная  защита от глубокого разряда аккумулятора.

Электромеханическая блокировка органов управления режимами работы для защиты от несанкционированного управления прибором.

Может работать с интеллектуальным оповещателем "Призма-200И".

Обеспечивается работа с токопотребляющими извещателями с напряжением питания 10-25 В. Отдельный выход 12 В для питания извещателей, защищённый от короткого замыкания.

Основные сведения

Приборы могут выдавать 9 видов извещений:

  • "Норма" - передается замкнутым состоянием контактов реле ПЦН;
  • "Тревога" - при срабатывании извещателя в охранном ШС;
  • "Внимание" - при срабатывании одного извещателя в пожарном ШС;
  • "Пожар" - при срабатывании двух извещателей в пожарном ШС;
  • "Неисправность" - при коротком замыкании или обрыве пожарного ШС;
  • "Сеть" - при наличии напряжения в сети;
  • "Резерв" - при переходе прибора на питание от аккумулятора;
  • "Разряд" - при автоматическом отключении аккумулятора после его разряда до уровня 10,5 В;
  • "Вскрытие" - при попытке снять крышку прибора.

     При постановке  и снятии ШС с охраны выполняется  сброс сработавших пожарных извещателей,  питающихся от ШС, который обеспечивается  снятием напряжения со шлейфа на 2 с.

     Прибор  имеет светодиодные индикаторы состояния ШС и индикатор "Питание" для контроля напряжения питания и состояния аккумулятора.

     Релейные  выходы для подключения светового  и звукового оповещателей. Световой  оповещатель выключен, когда все  ШС сняты с охраны, светится  непрерывно после взятия ШС под охрану и мигает при любом нарушении ШС. Звуковой оповещатель выдает непрерывный сигнал при извещениях "Неисправность" и "Тревога" (длительностью до 3 мин) и прерывистые сигналы при извещениях "Внимание" (периодичность 2 с) и "Пожар" (периодичность 1 с).