Защита информации в кабинете директора

Оглавление

Введение

Кабинет директора является одним из главных объектов защиты в компании. Это обусловлено следующими факторами:

• в кабинете циркулирует наиболее ценная информация организации;
• кабинет посещают сотрудники организации всех должностных категорий по служебным и личным вопросам, а также посетители организации;
• в кабинете размещаются различные радио- и электрические приборы, которые могут быть источниками побочных электромагнитных излучений и наводок;
• в кабинете много элементов интерьера и мебели, в которой легко спрятать закладные устройства.

Кабинет директора граничит с кабинетом секретаря, коридором  и другими служебными помещениями  других компаний. У секретаря возможно длительное присутствие посторонних лиц (сотрудников и посетителей), ожидающих приема. В результате недостаточной зашиты информации в кабинете, относительно частого открывания двери в кабинет, работы секретаря с документами в присутствии находящихся в приемной людей могут создаться реальные предпосылки для утечки информации. Во время совещания с участием представителей других организаций или беседы руководителя с посетителями последние могут попытаться записать конфиденциальный разговор с помощью скрытной записи на диктофон или закладного устройства с целью последующего использования этой информации во вред руководителю или организации в целом. Здание, в котором находится кабинет, окружено другими административными и жилыми домами, через окна и с крыши которых возможно наблюдение за источниками информации в кабинете, а также возможен перехват из кабинета радиосигналов закладных устройств и побочных электромагнитных излучений и наводок. Следовательно, кабинет представляет собой объект защиты, в котором, с одной стороны, циркулирует наиболее ценная информация, а с другой стороны, возможен доступ в него всех категорий сотрудников и посетителей, в том числе тех, которые могут заниматься добыванием информации. В курсовой работе будет построена комплексная система защиты информармации в кабинете директора.

Информация, защищаемая в кабинете директора

В кабинете директора находится на различных носителях почти все виды защищаемой информации, в том числе:

• информация в документах, с которыми работает директор или которые приносят его заместители, другие сотрудники, представители других организаций, а также на плакатах, развешиваемых на стенах или проецируемых во время докладов и совещаний;
• речевая информация во время конфиденциального разговора директора с посетителями и выступлений участников совещания;
• видовые демаскирующие признаки продукции, макетов и опытных образцов, которые демонстрируются директору на разных этапах их производства, а также их изображения на плакатах, экранах видеопроектора или телевизора;
• конфиденциальная информация, циркулирующая в ПЭВМ и записанная на физические носители.

Источники информации в кабинете директора

Основными источниками  информации в кабинете являются:

• директор организации;
• должностные лица организации, посещающие кабинет;
• представители других организаций, с которыми директор обменивается конфиденциальной информацией в ходе встреч или совещаний;
• посетители во время приема по личным вопросам, разговор с которыми может содержать сведения, содержащие коммерческую или иную тайну;
• документы на столах, плакаты на стенах, аудио- и видео-документы;
• приносимые в кабинет материалы продукции информация о составе и технологии изготовления которой защищается.

При определении цены защищаемой в кабинете директора  информации используется качественная шкала с 5 градациями: очень высокая, высокая, средняя, низкая, очень низкая. Для конкретизации этих значений уточняются граничные значения «очень низкая» и «очень высокая»:

• очень высокая — цена информации, утечка которой может нанести очень большой ущерб или привести к банкротству фирмы;
• очень низкая — цена информации, потеря которой не имеет последствий.

С учетом этого остальные  значения цены информации принимают следующее градации:

• высокая — цена информации, утечка которой может нанести большой ущерб или заметно ухудшить финансовое положение фирмы;
• средняя — цена информации, потеря которой может привести к существенным для фирмы финансово-экономическим потерям, но может компенсироваться внутренними резервами фирмы;
• низкая — цена информации, утечка которой приводит к малым потерям.

План кабинета директора

Кабинет расположен на втором этаже 3-х этажного здания. Первый и третий этажи занимают сторонние органзации. Окна кабинета выходят на улицу. Территория вокруг здания обнесена забором. Вход людей в здание осуществляется через единственную проходную по смарт картам. Попасть на втрой этаж могут только сотрудники компании “RADA”. Если необходимо встретить посетителя, то это делает секретарь и сопровождает до кабинета.

В кабинете директора есть два окна, выходящие на улицу, и дверь в кабинет секретаря. Площадь кабинета директора составляет 30 м², секретаря — 20 м².

Для описания факторов, влияющих на защищенность информации в кабинете, проводится его обследование. Описание помещения содержит 6 групп факторов:

• общая характеристика помещения;
• ограждения;
• предметы мебели и интерьера;
• Средства и системы информатизации, участвующие в обработке информации - основные технические средства и системы, а также их коммуникации, используемые для обработки, хранения и передачи информации ограниченного доступа, программные средства;
• Технические средства и системы, не обрабатывающие непосредственно информацию, но размещенные в помещениях, где она обрабатывается - вспомогательные технические средства и системы;
• Средства коммуникации.

Результаты обследования кабинета

Угрозы информации в кабинете директора

Информация в кабинете подвергается угрозам воздействия  и утечки. Эти потенциальные угрозы существуют всегда, но возможность их резко возрастает, когда злоумышленник пытается проникнуть в организацию или вербует сотрудника, возникает очаг пожара или проявляются достаточно информативные признаки технических каналов утечки информации.

Угрозы воздействия  на источники информации

При моделировании угроз  воздействия прогнозируются маршруты движения злоумышленника из состояния вне территории организации к источникам информации в кабинете директора, оцениваются параметры (вероятность и время реализации) отдельных участков маршрутов. По ним оценивается ущерб и ранг угроз. Способы проникновения злоумышленника в кабинет директора зависят от квалификации злоумышленника, модели объектов защиты и времени проникновения.

Рассмотрим вариант проникновения квалифицированного злоумышленника, который имеет в организации сообщника без специальной подготовки.

Время проникновения  целесообразно разделить на рабочее  и нерабочее. Рабочее время характеризуется следующими условиями: вход людей в здание открыт, извещатели технических средств охраны в здании выключаются, входная дверь в здание, в котором размещается кабинет руководителя, открывается для свободного прохода. В рабочее время проникнуть в кабинет может как «чужой» злоумышленник, так и сотрудник организации. Очевидно, что сотруднику сделать это проще. Проникновение возможно при открытых и закрытых дверях кабинета, но наиболее легкий вариант для злоумышленника — обе двери открыты. Такой вариант возможен, когда руководитель уходит или выходит из кабинета, а секретарь выходит из кабинета, не закрыв оба кабинета. Более реален вариант — дверь кабинета закрыта, а в кабинете секретаря открыта.

Во внерабочее время  проникновение злоумышленника возможно через окно или дверь здания. Если злоумышленник имеет предварительную информацию о расположении и типах средств охраны, он может попытаться проникнуть в кабинет во внерабочее время путем скрытного преодоления в ночное время рубежей безопасности или спрятавшись в конце рабочего дня в одном из незакрываемых помещений организации.

Акустический канал утечки информации

В акустическом канале утечки носителем информации от источника к несанкционированному получателю является акустическая волна в атмосфере, воде и твердой среде. Источниками акустического сигнала могут быть:

• говорящий человек или озвучивающее его речь звуковоспроизводящее устройство;
• механические узлы механизмов и машин, которые при работе создают акустические волны.

Частоты основного тона разных типов голосов находятся в интервале 80-300 Гц, но различия частот слабо влияют на показатели распознавания звуков речи.

Области спектра звука, в которых  сосредоточивается основная мощность акустического сигнала, называются формантными областями или формантами. Большинство звуков речи имеют одну или две форманты. Форманты звуков речи расположены в области частот от 150-200 Гц до 8600 Гц. Например, гласный звук «а» имеет одну форманту полосой 1100-1400 Гц, звук «э» — две форманты в полосах 600-1000 Гц и 1600— 2500 Гц, согласный звук «л» — две форманты (200-500 Гц), звук «ш» — одну форманту полосой 1200-6300 Гц. Но основная энергия подавляющей части формант сосредоточена в диапазоне частот 300-3000 Гц, что позволило ограничить спектр речевого сигнала, передаваемого по стандартному телефонному каналу, этой полосой. Гласные звуки имеют выраженный дискретный спектр, согласные звуки характеризуются либо сплошным спектром, либо наличием сплошного спектра в отдельных полосах частот.

Средняя длительность различных звуков речи существенно различается в  диапазоне 20-260 мс. Гласные звуки  более длительные, чем согласные, наибольшая длительность отмечается для звука «а», наименьшая — для звука «п». Длительность ударных гласных звуков больше, чем неударных.

Психологическая (с учетом чувствительности уха на разных частотах) интенсивность  акустических сигналов изменяется в  широких пределах 0-130 дБ. Для человека как основного источника соотношение между уровнем громкости и его качественной оценкой характеризуется следующими данными: очень тихая речь (шепот) — 5-10 дБ, тихая речь — 30-40 дБ, речь умеренной громкости — 50-60 дБ, громкая речь — 60-70 дБ, крик — 70-80 дБ и более. Уровень речи во время речеобразования непрерывно меняется. Поэтому интенсивность речи характеризуют средним уровнем интенсивности речи и средним спектральным уровнем речи — средним уровнем энергии, приходящейся на полосу шириной 1 Гц. Разность между пиковым (максимальным) значением речевого сигнала и его средним уровнем называют пик-фактором речи.

Так как основным приемником звуковых волн является слуховая система человека, субъективное восприятие которым интенсивности речи зависит не только от величины звукового давления звуковой волны на мембрану уха, но и от ее частоты, то для оценки энергетического показателя звука, учитывающего возможности слуха человека, введено понятие громкости звука. Громкость звука представляет собой взвешенную по частоте интенсивность звука.

Кроме громкости речь человека характеризуется  тоновым диапазоном (диапазоном частот), тембром и вибрато.

Среднестатистический голос человека включает тоны (частоты) в диапазоне 64-1300 Гц. Крайне низкие тоны басовых голосов имеют частоту около 40 Гц, высокие тоны детских голосов — около 4000 Гц. При разговоре изменение тона составляет обычно 0,1 диапазона голоса, изменение тона певческого мужского голоса достигает около 2,5 октавы, женского — 3 октавы.

Тембр голоса человека определяется количеством и величиной гармоник (обертонов) его спектра. Вибрато представляет собой периодическое изменение высоты и силы голоса с частотой примерно 5-7 пульсаций в секунду. При отсутствии вибрато голос кажется безжизненным и невыразительным.

Значения характеристик голоса конкретного человека индивидуальные и позволяют идентифицировать человека по его голосу.

Акустические сигналы машин  и технических средств возникают в результате колебаний их поверхностей и частиц воздуха, проходящего через различные отверстия и полости машин и средств.

В общем случае диапазон частот акустических сигналов составляет:

• менее 16 Гц (в инфразвуковом диапазоне) — вибрации машин;
• 16 Гц-20 кГц (звуковой диапазон) — речь, звуки машин;
• более 20 кГц (ультразвуковой диапазон) — звуки отдельных живых существ и механических средств.

Источники сигналов характеризуются  диапазоном частот, мощностью излучения  в Вт, интенсивностью излучения в  Вт/м2. Мощностью акустической волны, прошедшей через перпендикулярную поверхность площадью 1 м², громкостью звука в дБ, измеряемой как десятичный логарифм отношения интенсивности звука к порогу слышимости. Интенсивность излучения является физической характеристикой акустического сигнала, а громкость — физиологической, учитывающей разную чувствительность слуховой системы человека к акустическим волнам разной частоты.

Уровни громкости различных  источников

Так как основным источником акустической речевой информации является человек, то средняя мощность (громкость) источников сигналов акустических каналов утечки информации составляет 40-80 дБ.

Физические явления, возникающие при распространении акустических волн, изучаются физической акустикой. В воздушной среде акустический сигнал распространяется в виде продольной упругой волны, которая представляет собой колебание частиц воздуха вдоль направления распространения волны. Продольные колебания воздуха приводят к изменению давления относительно атмосферного в области распространения волны. В твердых телах наряду с продольными волнами возникают поперечные (перпендикулярные направлению распространения волны) колебания, которые не создают давления в продольном направлении.

Акустические волны  как носители информации характеризуются следующими показателями и свойствами:

• энергией (мощностью);
• скоростью распространения носителя в определенной среде;
• величиной (коэффициентом) затухания или поглощения;
• условиями распространения акустической волны (коэффициентом отражения от границ различных сред, дифракцией).

Значения скорости распространения  звука в некоторых средах

Разброс значений скорости обусловлен отличиями свойств среды  распространения. Среда распространения носителя информации от источника к приемнику может быть однородной (воздух, вода, твердые тела) и неоднородной, образованной последовательными участками различных физических сред: воздуха, древесины дверей, стекол окон, бетона или кирпича стен, различными породами земной поверхности и т. д. Но и в однородной среде ее параметры не постоянные, а могут существенно различаться в разных точках пространства.

При распространении  звуковых колебаний движение частиц среды вызывает давление во фронте волны. Фронтом звуковой волны называется поверхность, соединяющая точки  поля с одинаковой фазой колебания. По мере распространения в любой среде звуковые волны затухают.

Затухание акустической волны в воздухе вызвано:

• расхождением акустической волны в пространстве;
• рассеянием акустической волны на неоднородностях воздушной среды (каплях дождя, снежинках, пыли, ветках деревьев и др.);
• турбулентностью воздушных потоков, вызванной неравномерным распределением в пространстве температуры, давления, силы и скорости ветра, которые искривляют акустическую волну и вызывают частичное ее отражение от границы раздела слоев воздуха с различными плотностями.

Интенсивность сферической  акустической волны (в виде сферы) в результате расхождения убывает обратно пропорционально расстоянию от источника, а амплитуда звукового давления — обратно пропорционально расстоянию. Если среда ограничена отражающей поверхностью, то степень затухания уменьшается. В металлических звуководах и в трубах большая часть энергии звуковой волны многократно переотражается от стен и в пространстве рассеивается в существенно меньшей степени. Поэтому дальность распространения акустической волны в них значительно больше.

Дальность подслушивания  повышается утром и вечером, в  пасмурную погоду и после дождя, зимой при отсутствии снегопада, а также если ветер дует со стороны источника звука. Дождь, снег, встречный (по направлению к источнику звука) ветер могут увеличить затухание акустической волны на 8-10 дБ для расстояния 100 м. При звуке, направленном против ветра, лучи акустической волны изгибаются вверх и могут пройти выше стоящего на земле человека, а при звуке по ветру они изгибаются вниз, увеличивая дальность слышимости с подветренной стороны. Так как акустическая волна распространяется в результате передачи энергии колебаний от одной микрочастицы среды к другой, то чем выше частота колебаний, тем большая энергия нужна для раскачивания соседней микрочастицы. Поэтому затухание звука в среде распространения пропорционально квадрату частоты колебаний.

При распространении  акустической волны в среде ее траектория изменяется в результате отражений и дифракции. На границе сред с разной плотностью акустическая волна частично переходит из одной среды в другую, частично отражается от границы между двумя средами. При падении звука из воздуха на воду, бетон, дерево в эти среды проникает не более сотых долей мощности звука.

Отражение звука происходит также от поверхностей разделов слоев воздуха с разными значениями акустического сопротивления вследствие неодинаковой температуры и плотности. Этим объясняются значительные колебания (в 10 и более раз) дальности распространения звука в атмосфере.

При определенных условиях неоднородности создают условия  для образования акустических (звуковых) каналов, по которым акустическая волна  может распространяться на значительно  большие расстояния, как свет по оптическим световодам. В помещении акустическая волна многократно отражается от ограждений, в результате чего в нем возникает сложное акустическое поле в виде совокупности волн, приходящихся непосредственно от источника и отраженных. Акустические сигналы при прохождении через вентиляционные воздухопроводы ослабевают из-за поглощения в стенах короба и в изгибах. Однако за счет многократных переотражений акустической волны от стенок воздуховода ее энергия не рассеивается в пространстве. Вследствие этого дальность распространения волны в воздуховоде может быть существенно больше, чем в свободном пространстве. Затухание в прямых металлических воздуховодах составляет 0,15 дБ/м, в неметаллических — 0,2-0,3 дБ/м. При изгибах затухание достигает 3-7 дБ (на один изгиб), при изменениях сечения — 1-3 дБ. Ослабление сигнала на выходе из воздуховода помещения составляет 10-16 дБ.

За счет многократных переотражений акустической волны  в замкнутом пространстве возникает  явление послезвучания — реверберация. Величина реверберации оценивается временем реверберации, равного времени уменьшения интенсивности звука после выключения его источника на 60 дБ. Вследствие многократных переотражений в помещении на барабанную перепонку человека или мембрану микрофона оказывают давление акустические волны, распространяющиеся разными путями от источника звука. При очень малом значении времени реверберации на барабанную перепонку или микрофон воздействует, в основном, быстро затухающая прямая волна. В этом случае слышимость речи при удалении от источника резко уменьшается, а тембр звуков речи за счет большего затухания в воздухе высоких частот обедняется, что ухудшает слышимость речи в крупных помещениях. Чем больше размеры помещения и меньше коэффициент поглощения ограждающих поверхностей, тем больше время реверберации. При большем времени реверберации слышимость в удаленных от источника звука точках пространства улучшается за счет энергии отраженных от стен акустических волн. Но при большом времени реверберации на звуки, создаваемые в текущий момент времени, накладываются предшествующие звуки, что ухудшает разборчивость речи и делает помещение гулким. Поэтому для каждого помещения существует оптимальное время реверберации, при котором обеспечиваются хорошие слышимость и разборчивость речи или музыки. Время реверберации менее 0,85 с незаметно для слуха. Для большинства типовых помещений организаций время реверберации мало (0,2-0,6 с) и его можно не учитывать при оценке разборчивости.

При распространении структурного звука в конструкциях зданий, особенно в трубопроводах, также возникают реверберационные явления, искажающие акустический сигнал и снижающие разборчивость речи на 15-20%. Следовательно, в замкнутом помещении акустическое поле представляет собой сумму «прямого» звука и отраженных акустических волн, образующих диффузное поле. Характер диффузного поля влияет на качество принимаемого звука. Это влияние оценивают коэффициентом — акустическим отношением, равным отношению суммарного уровня отраженных волн к уровню прямой волны. Акустическое отношение может достигать величины 10-15. Однако при значении акустического отношения более 4 ухудшается четкость звучания — возникает гулкость звука. Четкость звучания оценивается отношением плотности энергии звука, приходящего в точку измерения (приема) в течение 60 мс и воспринимаемого слушателем слитно, к общей плотности энергии звука в этой точке. Чем больше четкость звучания, тем меньше влияние запаздывающих отраженных акустических лучей. Качество слышимой речи субъективно оценивается градациями ее понятности:

• отличная (все слова, даже незнакомые, например фамилии, воспринимаются во время разговора без переспроса);
• хорошая (если во время разговора переспрашиваются отдельные незнакомые слова);
• удовлетворительная;
• предельно допустимая (если возникает потребность в переспросе слов по отдельным буквам)

Оценки понятности речи на основе данных в некоторых возможных  местах нахождения средств подслушивания:

Понятность речи за пределами помещения может быть достаточной для образования каналов утечки информации. Понятность речи зависит также от уровня и характера помех в среде распространения. Акустические помехи (шумы) вызываются многочисленными источниками — автомобильным транспортом, ветром, техническими средствами в помещениях, разговорами в помещениях и т. п. Уровни шумов изменяются в течение суток, дней недели, зависят от погодных условий. Ночью и в выходные дни шумы меньше. Усредненные значения акустических шумов в помещении и вне его на частоте 1000 Гц.