Становление информационного общества связано с широким распространением персональных компьютеров, построением глобальной информационной Сети и подключения к ней большого числа пользователей. Эти достижения должны коренным образом изменить жизнь общества, выдвинув на передний план деятельность, связанную с производством, потреблением, трансляцией и хранением информации.

Одной из наиболее серьезных проблем, затрудняющих применение информационных технологий, является обеспечение информационной безопасности. защищенность информация акустоэлектрический

Информационная безопасность - такое состояние рассматриваемой системы, при котором она, с одной стороны, способна противостоять дестабилизирующему воздействию внешних и внутренних угроз, а с другой - её функционирование не создаёт информационных угроз для элементов самой системы и внешней среды.

Угроза безопасности информации - совокупность условий и факторов, создающих потенциальную или реально существующую опасность, связанную с утечкой информации или несанкционированными и непреднамеренными воздействиями на нее.

Компьютерная революция помогла информации стать центром внимания основополагающих воззрений. Признание информации основой жизни вряд ли сводимо к внутренним мотивациям. Социальные, экономические и политические науки в попытках осознания происходящих перемен обращают пристальное внимание на компьютерную информацию, как на новый фактор глобального влияния.

Интересы государства в информационной сфере заключаются в создании условий для гармоничного развития российской информационной инфраструктуры, для реализации конституционных прав и свобод человека и гражданина в области получения информации и пользования ею в целях обеспечения незыблемости конституционного строя, суверенитета и территориальной целостности России, политической, экономической и социальной стабильности, в безусловном обеспечении законности и правопорядка, развитии равноправного и взаимовыгодного международного сотрудничества.

Целью курсовой работы является разработка технического решения системы защиты информации в кабинете руководителя от утечки по электромагнитному и акустоэлектрическому каналам.

Задачами курсовой работы являются:

* определение, сбор, изучение и систематизация теоретических сведений о предмете и объекте исследования и исходных данных для организации создания технического решения по защите информации объекта информатизации от утечки по электромагнитному и акустоэлектрическому каналам.

* постановка задачи и практическая разработка технического решения по защите информации в кабинете руководителя от утечки информации по электромагнитному и акустоэлектрическому каналам.

В первой главе проводится анализ угроз и уязвимостей утечки конфиденциальной информации по техническим каналам утечки информации и определение группы требований по защищенности канала утечки.

Во второй главе представлена разработка технических решений защиты речевой информации в кабинете руководителя при ее утечке по электромагнитному и акустоэлектрическому каналам.

Глава 1. Анализ степени защищенности объекта защиты и разработка требований его защищенности

Виды и уровень угроз безопасности информации в кабинете руководителя зависят от его расположения и архитектурно-строительной конструкции, от формы представления информации во время проведения совещаний, от типов радио и электроаппаратуры, размещенных в помещении.

Поэтому, для определения угроз необходимо рассмотреть структурную и пространственную модели помещения. Структурная модель описывает состав основных элементов комнаты, влияющих на безопасность информации в нем: двери, окна, радио- и электронные устройства, телефонные и другие линии связи, кабели электропитания и другие.

Схема кабинета руководителя представлена на рис. 1.

Рисунок 1. Схема кабинета руководителя

Наименование предметов мебели и строительных конструкций:

1. Стеллаж;

2. Дверь;

3,4. Окно;

5. Диван;

6,7. Датчик дыма;

8. Телевизор;

9,10,13. Кресло;

11. МФУ;

12. Стол;

14. ПЭВМ;

15. Телефон;

16,17,18,19. Лампа дневного света.

Пространственная модель, представленная на рис. 2, характеризует расположение зала в коридоре, этаже, ориентацию окон относительно внешних возможных мест расположения технических средств злоумышленника.

Из схемы видно, что окна выходят на улицу, одинарная дверь помещения выходит в зону 3 (рис. 2), которая является рабочей зоной той же фирмы, где не может находиться случайных посетителей.

Рисунок 2. Схема расположение залов на этаже: 1 - коридор; 2,3,5 - рабочие зоны фирмы; 4 - рабочие зоны фирмы партнера; 6 - кабинет руководителяПри проведении совещаний с участием представителей сторонних организаций вниманию участников совещания предоставляются в полном объеме материалы информации, составляющие ту информационную базу, на основании которой принимаются конкретные решения при обсуждении проекта комплексной работы. В зависимости от вида предоставляются сведения, которые могут составлять коммерческую тайну какой-либо из участвующих организаций.

Источниками информации в кабинете руководителя могут являться акустическая информация, документы, задокументированные материалы для совещания, плакаты, фото, видео, аудио файлы, а также документы в электронном виде.

1.2 Анализ угроз и уязвимостей утечки конфиденциальной информации

Для защиты кабинета руководителя от утечки нужно понять, какими способами может происходить потенциальная утечка. В таблице 1 показаны объекты, через которые возможна утечка речевой информации по акустоэлектрическому каналу. В таблице 2 показаны объекты, через которые возможна утечка речевой информации по электромагнитному каналу.

Таблица 1 Угрозы и уязвимости объекта защиты по акустоэлектрическому каналу

Таблица 2 Угрозы и уязвимости объекта защиты по электромагнитному каналу

На рисунке 3 показаны элементы, с которыми необходимо провести работы для достижения защищенности конфиденциальной информации по акустоэлектрическому каналу. Звуковая (речевая) информация распространяется (механические колебания воздуха) от источника и принимается приборами, которые могут эту информацию передавать. В лампах (пусковое уст-во), датчиках, ПЭВМ и телевизоре передатчиками являются акустопреобразующие элементы. Окна так же являются потенциальным передатчиком, т.к. возможно использование злоумышленниками лазерного микрофона. Лазерный микрофон позволяет осуществлять дистанционное прослушивание помещений по колебаниям оконного стекла. Телефон также является передатчиком из-за возможности реализации микрофонного эффекта, защита от которого будет рассмотрена во второй главе.

Рисунок 3. Схема распространения речевой информации: А 1- источник информации; 1,2,3,4 - пусковое устройство ламп дневного света; 5,6 - противопожарные датчики; 7 - ПЭВМ; 8 - телефон; 9 - телевизор; 10 - МФУ; 11,12 - окна

На схеме проводки (Рис. 4) видно, куда идут провода, соответственно становится понятно, в каких местах необходимо проводить работы по защите от утечек по электромагнитному каналу.

Рисунок 4. Схема электропроводки: оранжевый - провода от ламп дневного света; голубой - от противопожарных датчиков; красный - от приборов; фиолетовый - от телефона; серым показана КЗ, желтым - защищаемое помещение

1.3 Требования защищенности объекта защиты кабинета руководителя по электромагнитному и акустоэлектрическому каналам

В данной задаче рассмотрена защита по электромагнитному каналу, поэтому в расчет идут 2 цепочки проводов, а именно красная и фиолетовая.

К красной цепочке присоединены приборы: телевизор, МФУ, ПЭВМ. Все эти приборы включаются в разветвитель (a1), а дальше провода идут за территорию КЗ, поэтому необходимо поставить фильтр(а 2), который защитит от утечек через указанные приборы.

Для защиты телефонного аппарата должны быть приняты меры защиты от высокочастотного навязывания, подключить параллельно микрофону конденсатор емкостью С = 0,01 - 0,05 мкФ.

Для защиты от проводных микрофонов, использующих для передачи информации сеть электропитания в 220 В, рекомендуется используем генератор шума по сети электропитания "Соната-С 1". Схема установки специальных защитных устройств представлена на рисунке 6.

Рисунок 6. Схема установки специальных защитных устройств: С - подключенный параллельно микрофону телефона конденсатор; Соната-С 1 - генератор шума по сети электропитания; Баррикада-1 - генератор радиошума

Генератор радиошума "Баррикада-1" обеспечивает защиту переговоров от всех радиозакладок, создавая в точке приема злоумышленником превышающего уровня помехи над уровнем излучаемого радиозакладкой сигнала.

2.2 Технические решения по защите по акустоэлектрическому каналу

Телефонные каналы связи представляет собой самый удобный и при этом самый незащищенный способ передачи информации между абонентами в реальном масштабе времени. Электрические сигналы передаются по проводам в открытом виде, и прослушивать телефонную линию очень просто и дешево. Современная техника телефонной связи продолжает оставаться наиболее привлекательной для целей шпионажа.

В телефонах с электромагнитным звонком существует возможность реализовать его обратимость (так называемый "микрофонный эффект"). При механических (в том числе и от голоса) вибрациях подвижных частей телефона в нем возникает электрический ток с амплитудой сигнала до нескольких милливольт. Этого напряжения вполне хватает для дальнейшей обработки сигнала.

Для защиты от "микрофонного эффекта" следует включить последовательно со звонком два запараллеленных во встречном направлении кремниевых диода.

Исходя из того, что кроме телефонной линии необходимо защитить помещение по остальным каналам утечки. На схеме поводки (рис.5) в точках а 3,а 5,а 6 необходимо обеспечить защищенности речевой информации от утечки по проводам, а в точках а 7,а 8 обеспечить защиту от лазерных микрофонов. Поэтому оптимальным решением было бы использование шумогенератора, который сведет угрозы к минимуму.

На практике наиболее широкое применение нашли генераторы шумовых колебаний. Шумогенераторы применяются для подавления непосредственно микрофонов как у радиопередающих устройств, так и у диктофонов, т. е. такой прибор банально вырабатывает некий речеподобный сигнал, передаваемый в акустические колонки и вполне эффективно маскирующий человеческую речь. Кроме того, такие устройства применяются для борьбы с лазерными микрофонами. При организации акустической маскировки следует помнить, что акустический шум создает дополнительный дискомфорт для сотрудников, для участников переговоров (обычная мощность генератора шума составляет 75-90 дБ), однако в этом случае удобство должно быть принесено в жертву безопасности. Оптимальным решением было бы использование генератора ЛГШ-301, который защитит и от утечки по проводам и от утечки со стекол.

Генератор акустического шума ЛГШ-301 предназначен для защиты речевой информации от перехвата по прямому акустическому, виброакустическому и оптикоакустическому каналам. Схема установки генератора шума ЛГШ-301 представлена на схеме (Рис. 6).

Рисунок 6. Схема установки генератора шума ЛГШ-301.

ЛГШ-301 используется в условиях замкнутого пространства с питанием от сети переменного тока 220 В. Данная модель защищает пространство объемом до 50 м 3.

Генератор ЛГШ-301 может быть настроен на оптимальный для определенных условий уровень громкости и при последующем включении не требует дополнительной подстройки.

Технические характеристики:

· Габаритные размеры 66Ч66Ч20 мм;

· Масса 100 г;

· Рабочее напряжение 5 В (±1%);

· Параметры выходного акустического сигнала: основной диапазон частот 300-3400 Гц (речевой диапазон).

Выводы по второй главе

Во второй главе представлена разработка технических решений защиты речевой информации в кабинете руководителя при ее утечке по электромагнитному и акустоэлектрическому каналам. Представлены схемы размещения специальных защитных средств и способы их подключения. Также представлены рекомендации по реализации защиты от основных угроз и уязвимостей на защищаемом объекте.

Заключение

Целью курсовой работы было разработка технического решения системы защиты информации в кабинете руководителя от утечки по электромагнитному и акустоэлектрическому каналам.

Также были поставлены задачи:

* определение, сбор, изучение и систематизация теоретических сведений о предмете и объекте исследования и исходных данных для организации создания технического решения по защите информации объекта информатизации от утечки по электромагнитному и акустоэлектрическому каналам;

* постановка задачи и практическая разработка технического решения по защите информации в кабинете руководителя от утечки информации по электромагнитному и акустоэлектрическому каналам.

Решение этих задач представлено в первой и второй главах курсовой работы.

В первой главе представлен комплексный анализ защищаемого объекта, рассмотрены основные угрозы и уязвимости на защищаемом объекте с указанием технического канала утечки информации. Также разработаны требования защищенности объекта защиты кабинета руководителя по электромагнитному и акустоэлектрическому каналам.

Во второй главе представлена разработка технических решений защиты речевой информации в кабинете руководителя от утечки по электромагнитному и акустоэлектрическому каналам. Представлены схемы установки специальных защитных устройств на защищаемом объекте. Рассмотрены основные характеристики специальных защитных устройств.

Также представлены рекомендации по реализации технических и организационных мер защиты.

В результате меры защиты информации в кабинете руководителя стали соответствовать требованиям, разработанным в 1 главе.

Список использованных источников

1. Информационный портал "Средства защиты информации", [Электронный ресурс], analitika.info;

2. Специальные требования и рекомендации по технической защите конфиденциальной информации (СТР-К), [Электронный документ], www.specon.ru/files/STRK.doc;

3. Торокин А.А. Инженерно-техническая защита информации. М. : Гелиос АРВ, 2005.

4. Халяпин Д.Б. Защита информации. Вас подслушивают? Защищайтесь. М. : НОУ ШО "Баярд", 2004.

5. Невский А.Ю., Баронов О.Р. Система обеспечения информационной безопасности хозяйствующего субъекта. - М. : Издательский дом МЭИ, 2009.

6. Тихонов В.А. Информационная безопасность: концептуальные, правовые, организационные и технические аспекты. М. : Академия, 2007.

7. Белов Е.Б., Лось В.П., Мещериков Р.В., Шелупанов А.А. Основы информационной безопасности. Учебное пособие. М. : Горячая линия - Телеком, 2006.

8. Бузов Г.А. и др. Защита от утечки информации по техническим каналам. М. : Горячая линия - Телеком, 2005.

Размещено на Allbest.ru