Размещено на http://www.allbest.ru/

Курсова робота

на тему:

"Проектування комплексних систем захисту інформації"

звукоізоляція інформація захист акустичний зв'язок

Анотація

Зміст курсової роботи полягає у створенні цегляного будинку, який знаходиться на межі контрольованої зони, використовуючи програму Visio. Детальний план та опис об'єкту захисту і видів інформації, що опрацьовується і зберігається на об'єкті. На об'єкті знаходяться: комп'ютери, телефонні апарати, пожежна і телефонна сигналізація, мовна інформація, документи з обмеженим доступом. По ходу курсової роботи розглядаються питання про накази та технічне завдання на виконання робіт з ПСЗІ, оцінка можливих каналів витоку інформації на об'єкті і їх опис, створення моделі порушника та схеми системи захисту інформації на об'єкті, перелік організаційних заходів на об'єкті, перелік технічних заходів на об'єкті, встановлення контрольованої зони і розташування основних і допоміжних засобів на об'єкті, вибір типу та реалізація екранування ПК, вибір типу схеми та розрахунок елементів системи заземлення, пошук радіозакладних пристроїв, протидія їх роботі, захист акустичної інформації, звукоізоляція та акустичне маскування, захист телефонних каналів зв'язку, порядок атестації, сертифікації та періодичність перевірки спроектованої системи та її елементів. В кінці курсової роботи є висновок, де зазначено основні навики, уміння та знання, які я здобув під час виконання цієї роботи.

Вступ

На сьогоднішній день кожна установа, яка володіє конфіденційною інформацією потребує її надійного захисту від зловмисників, конкуруючих фірм. І це завдання є першочерговим та надзвичайно важливим, адже навіщо потрібно створювати інформацію не захищаючи її.

Не дивлячись на широке впровадження автоматизованих і комп'ютеризованих систем обробки інформації, людська мова залишається одним з найважливіших шляхів інформаційної взаємодії. Більш того, при децентралізації економічної і політичної системи і відповідному збільшенні частки оперативної інформації, що зв'язує в ухваленні рішень людей, важливість мовного обміну зростає. Одночасно посилюється потреба в забезпеченні конфіденційності мовного обміну. Захист переговорів, що відбуваються в приміщенні або на контрольованій території завжди вимагає фінансових затрат і може створювати певний дискомфорт для персон, що ведуть переговори. Суб'єкт, який зацікавлений у захищеному обміні інформацією може обрати наступні шляхи:

1. підключення до захищеної державної системи зв'язку;

2. організація інформаційного обміну мережами зв'язку загального користування із забезпеченням власними силами захисту від перехоплення або спотворення інформації в каналах зв'язку.

Детальний план та опис об'єкту захисту і видів інформації, що опрацьовується і зберігається на об'єкті. На об'єкті обов'язково повинні бути: комп'ютери, телефонні апарати, пожежна та охоронна сигналізація, мовна інформація, документи з обмеженим доступом

Рис

У даній схемі зображено цегляний будинок, який знаходиться на межі контрольованої зони. Це приміщення використовується охоронним агентством «Ягуар». Дана фірма є приватною і займається охороною фізичних і юридичних осіб, здобуттям секретної інформації. На об'єкті знаходяться документи з обмеженим доступом: особисті дані клієнтів, яким надає послуги фірма, дані про працівників, та інша конфіденційна інформація. «Ягуар» належить до третьої категорії приміщення. Детальний захист на об'єкті приділяється детальному захисту телефонної лінії.

Таблиця. План приміщення

№	Кількість кімнат	Поверх	Висота кімнат	Розташування кімнат	Кількість комп'ют.		Телефон. лінії	Категорія приміщ.
1	7	4	3,2	2	5		#	3

На фірмі знаходяться такі технічні системи захисту:

Відеокамери без об'єктиву / Відеокамера SAMSUNG SDC-425PH

Таблиця

Параметри: Матриця: 1/3 SONY SUPER HAD CCD Роздільна здатність: 580 ТВЛ ТБ стандарт: PAL Світлочутливість: 0.15 / 0,001 Люкс Компенсація заднього світла: Так Режим ДЕНЬ/НІЧ: 1 Сканування: 2:1 Interlace Синхронізація: внутрішня Сигнал/шум: 52 dB Об'єктив/посадка: C/CS MOUNT Відеосигнал: 1 В, 75 Ом Швидкість затвору: 1 / 50 ~ 1 / 120, 000 сек Живлення: AC 230V Потужність: 200 мА Робоча температура: від -10° до +50°С Вага: 510 гр. Вологість: менше 90% Ефективна роздільна здатність: 752x582 пікс. Кількість кадрів: 25 к/с Частота горизонтальної розгортки: 15,625 КГц Частота вертикальної розгортки: 50 Гц Тип обьектіва: зовнішній Екранне меню: Так Регулювання посилення: Так Шумозаглушення: Так Детектор руху: Так Кількість приватних зон: 4 Споживана потужність: 4 Вт Габаритні розміри: 58х52х121 мм
SDC-425 - унікальна відеокамера на базі чіпсета нового покоління W-IV (Winner IV DSP), основною перевагою якої є надвисока роздільна здатність, яка не має аналогів на світовому ринку - 580 ТВЛ для кольорового сигналу і 700 ТВЛ в чорно-білому режимі. У камері так само реалізована унікальна технологія шумозаглушення SSNR II (Samsung Super Noise Reduction II), яка значно покращує якість зображення в умовах слабкої освітленості і за рахунок зниження кількості шумів у кадрі дозволяє істотно економити дисковий простір записуючих пристроїв. Крім того, новий процесор забезпечує роботу набору додаткових функцій, серед яких цифрова система стабілізації зображення (DIS), система компенсації зустрічній засвітки (HLC), інтелектуальна система розпізнавання руху (MD), маскування приватних зон, режим 256-кратного посилення чутливості та ін Основні переваги: 1. Матриця 1 / 3 "Super HAD CCD 2. Мікропроцесор на базі чіпсета нового покоління W-IV 3. Унікальна тривимірна система шумозаглушення нового покоління SSNR II 4. Режим День / ніч (електронний) 5. Надвисокі дозвіл: 580 ТВЛ (колір) / 700 ТВЛ (ч / б) 6. Мінімальна освітленість: 0,05 лк F1.2 (колір), 0,0002 лк F1.2 (Sens-up) 7. 8 зон маскування 8. Інтелектуальний детектор руху 9. Гнучке настроювання зон компенсації заднього світла (BLC) 10. Цифрова система стабілізації зображення (DIS) 11. Зручне екранне меню 12. Відношення сигнал / шум 52 дБ 13. Живлення: 12V DC · Перша в світі відеокамера з горизонтальним роздільною здатністю 580 ТВЛ Професійна камера для систем охоронного телебачення SDC-425 поєднує в собі високоякісну оптичну систему, матрицю 1 / 3 "Super HAD CCD, мікропроцесор на базі чіпсета W-IV і забезпечує чітке кольорове зображення з недоступним для інших відеокамер дозволом 580 ТВЛ. · Тривимірна система шумозаглушення нового покоління SSNR II Завдяки використанню унікальної цифрової системи придушення шумів SSNR II, значно підвищується ефективність системи відеоспостереження в умовах слабкої освітленості. Камера передає якісне зображення без шумів і розмитих контурів. При відсутності зайвих искажений значно знижується розмір одержуваних кадрів і простір, необхідне для архівування записів. Економія місця на жорстких дисках пристроїв запису може становити до 70%. · Цифрова система стабілізації зображення (DIS) Вбудована система стабілізації зображення DIS автоматично коректує зображення навіть при самому незначному коливанні камери і завжди забезпечує стабільне чітке зображення.

Відеореєстратор Dahua DVR0404LE-AS

Відмінний відеореєстратор для невеликої системи відеонагляду. Включає 4 канала відео, 2 канала аудіо. Має VGA вихід для підключення монітора. Підключається один жорсткий диск з розємом Sata. Пентаплекс. Метод стиснення інформації H264. Російськомовне меню. Операційна система Linux. Безшумний. Мережевий TCP/IP, DHCP, DDNS, PPPOE, E-mail, FTP. В комплект входить інфрачервоний пульт, блок живлення USB мишка, диск з програмним забезпеченням, інструкція. Керування за допомогою мобільного телефону.

GPS GSM сигналізація

Рис

Призначення GPS GSM сигналізації

Даний Пристрій призначений для дистанційного контролю, управління і оповіщення про стан об'єкта (автотранспорту) за допомогою мобільного телефона або комп'ютера, використовуючи мережу стільникового зв'язку.

Пристрій являє собою мікрокомп'ютер з вбудованим GSM-модулем та GPS-приймачем, до якого приєднуються зовнішні датчики, мікрофон, зовнішні пристрої, сирена.

Пристрій має режим «Невидимий» (GPS-маяк): знижене енергоспоживання (з включеним GPS-приймачем в 2,5 рази, з вимкненим GPS-приймачем в 8 разів); важко сканувати; важко заглушити.

МОЖЛИВОСТІ

· - постановка / зняття на охорону: дзвінком Господаря, SMS-командою, DTMF-командою, «Входом»;

· - оповіщення при тривозі: дзвінком (тональний сигнал при з'єднанні), SMS на 8 номерів;

· - оповіщення на e-mail (sms на сервісний номер оператора);

· - «короткий» або «довгий» дзвінок оповіщення на Господаря при різних зонах спрацьовування;

· - умови спрацьовування, спосіб оповіщення охоронних зон можна конфігурувати;

· - функціональність і логіку роботи виходів можна конфігурувати;

· - спосіб і умови тривожного сповіщення на телефони Господарів можна конфігурувати;

· - запити, управління виходами і входами пристрою через SMS, DTMF-команди, дзвінки Господарів;

· - є режим передачі шуму з об'єкту (необхідний зовнішній мікрофон, чутливість програмується);

· - є лінійний вихід для організації гучномовного зв'язку;

· - оповіщення при підвищенні / зниження заданої температури всередині приладу;

· - деталізований SMS-звіт про стан датчиків і виходів;

· - SMS-звіт про обслуговуючої і сусідніх стільниках GSM-мережі (моніторинг GSM-мережі);

· - всі SMS-повідомлення від Пристрою з зазначенням часу їх створення - використовуються вбудовані годинник реального часу;

· - контроль рахунку і оповіщення при зниженні заданого значення балансу SIM-карти;

· - оновлення версії мікропрограми, конфігурація Пристрою, використовуючи ПК за допомогою кабелю або віддалено через модемне CSD-з'єднання;

· - моніторинг об'єкта, використовуючи модемне з'єднання (CSD);

· - текст SMS-повідомлень спрацьованих зон змінюється (конфігурація Пристрою);

· - передача даних на WEB-сервер через GPRS-технологію;

· - дистанційне поповнення рахунку SIM-карти Пристрою в режимі «аудіо-конференції» Господаря, пристрої та номери Поповнення SIM-карти (через тональний набір);

· - внутрішній GPS-приймач для визначення координат, швидкості і напрямок руху об'єкта. Дані передаються через SMS-повідомлення (на вимогу або з заданою періодичністю) або на web-сервер через GPRS.

· - Перегляд точного місцеположення автомобіля на карті Yandex або Google за допомогою мобільного телефону

Кімнатні світлові оповіщувачі Satel SOW-300

SOW-300 - це прилади тривожної світлової сигналізації SOW-300 компанії Satel з набором ультраяскравих світлодіодів. Вони призначені для роботи усередині приміщень у складі системи охоронної сигналізації і можуть підключатися до приймально-контрольних приладів різних виробників.

Рис. SOW-300 R

Сигналізацію тривоги ці світлові оповіщувачі здійснюють за допомогою вбудованих ультраяскравих світлодіодів, які можуть бути червоного (SOW-300 R) або синього (SOW-300 BL) кольору. При цьому користувач може вибрати один з трьох можливих режимів світлової сигналізації, встановивши необхідним чином перемички на електронній платі SOW-300. Крім того, оповіщувачі оснащені тамперним контактом, що сигналізує про несанкціоноване розкриття їх корпусу. Для спрацьовування пристроїв необхідна подача на них напруги 12 В постійного струму.

Ультраяскравий світловий оповіщувач SOW-300 може працювати у складі охоронно-пожежної сигналізації спільно з будь-яким приймальний-контрольним приладом (ПКП), на виході якого при тривозі генерується напруга +12 У постійного струму. Для досягнення максимальної безпеки, такі оповіщувачі в комбінації із звуковими рекомендується використовувати в шумових промислових приміщеннях (рівень шуму більше 95 дба) і на тих об'єктах, де люди працюють в шумозахисному спецодязі. Також ці світлові пристрої рекомендується встановлювати в будівлях, де працюють, проживають або проводять дозвілля глухі люди та люди, що погано чують. Крім того, SOW-300 можна вмонтовувати окремо від звукових в будівлях невеликої поверховості і на невеликих підприємствах.

Охоронна і пожежна сигналізація на базі приймально-контрольного приладу Versa-5 фірми Satel

Мікропроцесорний приймально-контрольний прилад (ПКП) Versa-5 призначений для створення комплексної системи сигналізації невеликих об'єктів (квартири, офісу, котеджу, магазина…) з 5-ма вільно програмованими зонами. При необхідності, таку систему завжди можна розширити за рахунок підключення до панелі модулів розширення CA-64E, які дозволяють збільшити число зон до 30, а також управляти сигналізацією за допомогою радіобрелків і проксіміті-карт. Крім того, сигналізація квартири на базі Versa-5 може працювати спільно з контролером ACU-100, через який ПКП може взаємодіяти з бездротовими охоронними датчиками, оповісниками і сиренами. Наявність телефонного модуля авто-дозвону дозволяє виконувати моніторинг системи з пульта центрального спостереження.

Рис. Versa-5 Satel

Створена на основі панелі Versa-5, сигналізація квартири здатна виконувати наступні функції:

· обробка сигналів, отриманих від датчиків;

· постановка/зняття системи охоронно-пожежної сигналізації (ОПС) на охорону;

· передача інформації на пульт центрального спостереження;

· ініціація тривожного сповіщення при різних порушеннях охоронної системи.

З чого складається GSM-сигналізація?

GSM-сигналізація - це складний апаратно-технічний комплекс, основа якого - контрольна панель і різні датчики.

Охоронні датчики розміщуються по квартирі або іншому об'єкту власності (дачний будинок, автомобільний гараж і т.д.) і розбивають її на зони, що охороняються. Наприклад, ваші вхідні двері оснащені магнітно-контактним датчиком, отже, в даному випадку можна говорити про зону «вхідних дверей» і т.д. І як наслідок всього вищесказаному першорядне значення для характеристики охоронної панелі має кількість зон, що охороняються.

Що таке GSM-сигналізація?

GSM-сигналізація передає на пульт централізованого спостереження (ПЦС) або на телефон власника майна, що охороняється, тривожні повідомлення по GSM каналу зв'язку, використовуючи GSM модем або (у старіших системах) окремий стільниковий телефон.

Іншими словами GSM-сигналізації вирішує ті ж завдання, що і охоронні системи, що використовують для передачі даних телефонну лінію або радіо канал: виявлення несанкціонованого проникнення на територію, що охороняється, а так само сповіщення про надзвичайні ситуації: пожежі, протічку труб опалювання або водопостачання, витік газу, несправності опалювальних споруд і інших ситуацій, здатних заподіяти шкоду майну.

До недавнього часу сигналізація виводилася на сирену або інший засіб відлякування. Сирена повинна була відлякати злодія і привернути увагу перехожих і сусідів. Охоронні сигналізації з підключенням до сирени з'явилися відразу після того, як у людини з'явилося можливість і бажання захистити своє майно. Але у даного типу систем охорони є істотний недолік, а саме сирену заздалегідь можна вивести з ладу (перерізавши дроти живлення або пошкодити динамік), оскільки зазвичай вона кріпитися на вулиці. Кілька років тому в Росії був зафіксований випадок, коли корабельна сирена, яку встановив в своїй квартирі колишній моряк, спрацювала так високоефективно, що злодій помер від серцевого нападу на місці злочину.

Сирени входять до складу охоронних систем і до цього дня. Проте найбільш поширеним способом охорони в сучасних системах охоронних сигналізаціях є передача повідомлення власникові (або його довіреним обличчям) на мобільний або стаціонарний телефон.

GSM-сигналізація підвищує захищеність Вашого об'єкту власності завдяки наступним чинникам:

· факт наявності сигналізації змусить не досвідчених злочинців відмовитися від своїх злочинних намірів;

· оперативна передача тривожного повідомлення на телефон власника або на ПЦС, а так само спрацьовування сирени, приведуть, кінець кінцем, до прибуття на місце групи швидкого реагування або наряду міліції, що у свою чергу приведе до затримання злочинців.?

Що виявляє детектор руху?

Корисність такого пристрою, як детектор руху ні у кого не викликає сумнівів. Такі пристрої є як в аналогових, так і в цифрових системах охоронного спостереження.

Але чи виявляють вони рух? На жаль, відповідь в більшості випадків негативний. Найчастіше такі детектори виявляють певні зміни в деяких заданих сегментах зображення, тобто по суті є «детекторами активності». Чи зв'язані такі зміни з рухом або яким-небудь іншим чинником - вирішувати повинен оператор системи.Чи погано це? Далеко не завжди. В більшості випадків, знання характерних особливостей того або іншого детектора і уміння «прив'язати» його до конкретного зображення дійсно допомагають перетворити такий пристрій на детектор руху. Слідує, правда, також мати на увазі, що бувають і дійсні детектори руху, що обчислюють траєкторію рухомих об'єктів, здійснюють селекцію руху і т.п. Але це, як правило, істотно складніші і дорожчі пристрої.

Список помилок можна було б легко продовжити. Одні з них зникають, інші - з'являються. Важливо розуміти, що тільки критичний підхід і здоровий глузд можуть допомогти в адекватній оцінці пропонованих ринком пристроїв.

Як вибрати метод стиснення зображень для відеонагляду

Прогрес в області стиснення відеосигналу незаперечний. Розробки, що постійно ведуться, в цій області підходять як до розробки нових форматів стиснення, так і до поліпшення тих, що вже існують. У такій ситуації деякі користувачі відмовляються від покупки цифрового відеореєстратора в очікуванні нового прориву в області стиснення відео.

Буває і інша крайність - покупець в першу чергу цікавиться алгоритмом стиснення і не звертає належної уваги на інші характеристики. Обидва таких підходи не можна визнати коректним!

Дійсно, чи можна чекати, що розвиток науки дозволить стиснути «Джоконду» до об'єму 100 байт? Звичайно ж, немає. Стиснення, оцифрованих зображень базується на деякій інформаційній надмірності існуючих графічних форматів. І завдання алгоритмів стиснення - цю надмірність видалити. Якщо продовжувати стискати файл, то пропадатиме вже не надмірність, а істотні деталі.

Алгоритми, що існують в даний час, вже досить непогано справляються із завданням «вирізування надмірності». Добре відомий традиційний JPEG дозволяє без збитку для сприйняття стиснути зображення в 10-15 разів. І, схоже, радикально поліпшити цей показник вже не можна. Так, за рахунок додаткової оптимізації можна виграти ще 20-30%, але розраховувати на виграш в рази вже не доводиться.

Проілюструємо цю думку на прикладі. Розглянемо стиснення одного і того ж зображення у форматах JPEG і Wavelet. До тих пір, поки на зображенні не виявляються явні артефакти, жоден з цих алгоритмів не має переваги перед іншим.

При значному ж стисненні, доводиться визнати деякий виграш алгоритму Wavelet. Деградація зображення у вигляді «замиленості» не така руйнівна, як зникнення деталей в крупних квадратах, що з'явилися.

Але задамося питанням: чи будемо ми, виходячи з цього, експлуатувати систему при значних рівнях стиснення. Найскоріше, немає. Адже якщо йдеться про пізнання об'єкту в системі спостереження, то «замиленість» також шкідлива, як і «квадратна структура». І те, і інше вбиває роздільну здатність картинки, сформованої камерою. Тому в реальній ситуації користувач найскоріше експлуатуватиме обидві системи при приблизно рівних ступенях стиснення.

Таким чином, можу стверджувати, що в існуючих системах алгоритмічне стиснення відеосигналу вже наблизилося до розумно-достатньої межі, і не можна чекати того, що якийсь новий алгоритм в рази поліпшить якісні характеристики компресії.? На даний час найкращим алгоритмом стиснення відео вважається алгоритм h.264 він при тій самій якості зображення дає змогу отримати трохи менший файл ніж JPEG.

Про чіткість зображення камери

У багатьох камерах застосовані схеми корекції чіткості, що підвищують контраст в деталях. Їх дія схожа з дією фільтру Unsharp Mask, використовуваного в графічних програмних пакетах. Правильно настроєний коректор чіткості дозволяє значно поліпшити суб'єктивне сприйняття зображення. Часто у глядача виникає стійка ілюзія, що камера з хорошим коректором чіткості перевершує конкуруючі марки по роздільній здатності за інших рівних умов. Це, звичайно ж, не вірно. Хороша чіткість здатна поліпшити суб'єктивне сприйняття, але допомогти розрізнити і пізнати об'єкт на екрані монітора вона не в силах

Накази та технічне завдання на виконання робіт з ПСЗІ

Об'єктом технічного захисту інформації що становить державну таємницю, або іншу передбачену державною статтею таємницю конфіденційна інформація що є державною власністю, чи передана державі у володіння, розпорядження буде називатися ІЗОД. Об'єкт, мету і завдання ТЗІ визначають і встановлюють особи, які володіють, користуються, розпоряджаються ІЗОД у межах прав і повноважень наданих законом України, підзаконними актами і нормативними документами. Носіями ІЗОД можуть бути фізичні поля, сигнали, хімічні речовини, що утворюються в процесі інформаційної діяльності, виробництва, експлуатації продуктів різного призначення.

Середовищем поширення носіїв ІЗОД можуть бути лінії зв'язку, сигналізації, керування, енергетичні мережі, інженерні споруди, а також світлопроникні елементи будинків і споруд.

Витік, або порушення цілісності ІЗОД можуть бути результатом реалізації загроз безпеці інформації .

Мета ТЗІ може бути досягнута побудовою системи захисту інформації , що є організованою сукупності методів і засобів ТЗІ.

Технічні засоби інформації здійснюють поетапно6

- Визначення і аналіз загроз;

- Розроблення системи захисту інформації;

- Реалізація плану захисту інформації;

- Контроль функціонування і керування системи захисту інформації;

Побудова системи захисту інформації

I. Визначення і аналіз загроз.

На першому етапі треба здійснити аналіз ТЗІ, умов функціонування підприємства, організацію, оцінити умови, появи загроз і очікувану шкоду від їх реалізації, підготувати дані для побудови окремих моделей загроз. Джерелами загроз може бути діяльність іноземних розвідок, а також навмисні, чи ненавмисні дії юридичних осіб.

Загрози можуть здійснюватися:

- Технічними каналами, що включають канали побічних електромагнітних випромінювань і наводок, акустичні, оптичні, радіо, радіо-технічні, хімічні та інші канали;

- Канали спеціального впливу шляхом формування полів і сигналів з метою руйнування системи захисту, або порушення цілісності інформації;

- Несанкціонованим доступом шляхом підключення до апаратури та ліній зв'язку маскування, подолання системи захисту, або нав'язання хибної інформації, закладання закладних пристроїв, чи програм, та вкорінення комп'ютерних вірусів;

II. Розроблення системи захисту інформації.

На другому етапі слід здійснити розроблення плану ТЗІ, що містить організаційні, первинні технічні, або основні технічні системи захисту ІЗОД, визначити зони безпеки інформації. Організаційні заходи регламентують порядок організації діяльності з урахуванням норм ТЗІ для всіх періодів життєвого циклу ТЗІ.

Для технічного захисту інформації слід застосовувати спосіб приховування або спосіб технічної дезінформації.

Засоби захисту інформації:

- Бути відпов. загроза;

- Бути розробленим з урахуванням можливої шкоди від їх реалізації

- Забезпечити ефективність захисту інформації на встановленому рівні протягом часу встановленого доступу.

Мінімально необхідний рівень захисту інформації забезпечити обмежувальними і фрагментальними засобами протидії. Підвищення рівня захисту інформації досягається нарощуванням технічного захисту протидії безліччю загроз.

III. Реалізація плану захисту інформації.

Слід розглянути організаційні, первинні, технічні і основні технічні заходи захисту ІЗОД, установити необхідні зони захисту інформації, атестацію технічних засобів робочих місць за вимогами захисту інформації. Технічні заходи інформації забезпечують застосування захищених програм і технічних засобів забезпечення інформаційної діяльності. Засоби ТЗІ можуть функціонувати автономно, або спільно з технічними засобами інформації .

Склад засобів забезпечення ТЗІ, перелік їх постачальників, а також послуг з монтажу і оголошення визначеними особами, що володіють, користають і розпоряджаються ІЗОД самостійно, або за рекомендаціями спеціалістами із ТЗІ.

Надання послуг із ТЗІ, атестацію та сервісне обслуговування засобів забезпечення ТЗІ можуть здійснювати юридичні особи, що мають ліцензію видану кабміном.

IV. Контроль функціонування.

На четвертому етапі слід провести аналіз функціонування системи захисту інформації, перевірку виконання заходів ТЗІ, контроль ефективності захисту і підготувати та видати дані для керування СЗІ. Керування системою захисту інформації полягає у адаптації захисту ТЗІ до поточного завдання захисту інформації

Оцінка можливих каналів витоку інформації на об'єкті і їх опис. Створення моделі порушника та схеми системи захисту інформації на об'єкті

Перехоплення інформації, яка опрацьовується на об'єкті ПЗТІ здійснюється через технічні канали. Під технічним каналом витоку інформації(ТКВІ) розуміють сукупність об'єкта розвідки, за допомогою якого отримують інформаціб про цей об'єкт, та фізичного середовища в якому поширюють цей сигнал.

Сигнали є матеріальним досягненням інформації і за своєю природою можуть бути:

ь Електричними

ь Електромагнітними

ь Акустичними

Тобто сигналами, як правило, є електромагнітні, акустичні, механічні, чи інші види коливань, інформація в яких міститься в параметрах, що змінюються.В залежності від природи сигнали поширюються у визначених фізичних середовищах. В загальному випадку середовищами поширення можуть бути:

ь Газові (повітряні)

ь Рідинні (водні)

ь Тверді

Для прийому і вимірювання параметрів сигналів служить ТЗР. В залежності від фізичної природи виникнення сигналів, а також середовища їх поширення і способів перехоплення ТЗР технічні канали витоку можна поділити на:

1. Електромагнітні, електричні, параметричні - для телекомунікаційної інформації;

2. Повітряні, вібраційні, електроакустичні, оптоелектронні, параметричні - для мовної інформації.

До електромагнітних каналів витоку інформації відносять:

a) Перехоплення побічних електромагнітних випромінювань, елементів ТЗПІ;

b) Перехоплення ПМВ на частотах роботи високочастотних генераторів у ТЗПІ і ДТЗС;

c) Перехоплення ПМВ на частотах самозбудження підсилювачів низької частоти.

Перехоплення ПМВ здійснюється засобами РТР розташованої поза межами контрольованої зони.

Електронні канали витоку інформації включають:

a) Зняття наведень ПМВ ТЗПІ зі сполучених ліній електроживлення

b) Зняття інформаційних сигналів з ліній електроживлення

c) Зняття інформаційних сигналів з кола заземлення ТЗПІ і ДТЗС

d) Зняття інформації шляхом встановлення в ТЗПІ електричних пристроїв перехоплення інформації .

Перехоплення інформаційних сигналів по електричних каналах інформації можливе шляхом безпосереднього підключення до сполучних ліній ДТЗС і сторонніх провідників які проходять через приміщення ТЗПІ, а також систем електроживлення і заземлення ТЗПІ.

Параметричний КВІ утворюється шляхом «високочастотного» опромінення ТЗПІ. Повітряних КВІ середовищем поширення є повітря. Для перехоплення акустичних сигналів використовуються мікрофони. Сигнали, що надходять з мікрофонів або відразу записуються на пристрій запису, або передаються через радіоефір і записуються в іншому місці. Для перехоплення акустичної інформації використовують:

- Портативні диктофони і провідні мікрофонні системи прихованого звукозапису;

- Спрямовані мікрофони;

- Акустичні радіо закладки;

- Акустичні інфрачервоні закладки;

- Акустичні телефонні закладки;

- Телефонні закладки типу «типу телефонне вухо»

У вібраційних (віброакустичних) каналах витоку інформації середовищем поширення акустичних сигналів є огорожі конструкцій будинків, споруджень, водопостачання, опалення та інші тверді тіла. Для перехоплення акустичних коливань використовують засоби розвідки з контактними мікрофонами:

- Електронні статоскопи;

- Радіо-статоскопи;

Електроакустичні ТКВІ виникають через перетворення акустичних сигналів в електричні в ланках ДТЗС, які володіють «мікрофонним ефектом», а також шляхом високочастотного пов'язування.

Оптоелектронний (лазерний) канал витоку інформації утворюють при випромінюванні лазерним променем вібруючих в акустичному полі тонких поверхонь, які відбивають цей промінь (віконне скло, скло картин, дзеркало). Для перехоплення мовної інформації з такого каналу використовуються складні лазерні локаційні системи, які називають лазерними мікрофонами.

Параметричні ТКВІ можуть бути реалізовані шляхом високочастотного опромінення приміщення в яких встановлені напівактивні закладні пристрої , чи технічні засоби, що містять елементи, жеякі параметри яких змінюються під дією акустичного сигналу. Для перехоплення інформації з такого каналу необхідний спеціальний передавач зі спрямованим випромінюванням і приймачем.

Перелік організаційних заходів на об'єкті

Організаційний захід - це захід щодо захисту інформації, проведення якого не вимагає застосування спеціально розроблених технічних засобів. До основних організаційних і режимних заходів відносяться:

- Залучення до проведення робіт із захисту інформації, організації, що мають ліцензію на діяльність в області захисту інформації, видану відповідними органами;

- Встановлення категорій й атестація об'єктів ТЗПІ і виділених для проведення закритих захисних приміщень по виконанню вимог забезпеченого захисту інформації при проведенні робіт з відомостями відповідного ступеня таємності;

- Використання на об'єкті сертифікованих ТЗПІ і ДТЗС;

- Встановлення контрольованої зони навколо об'єкта;

- Залучення до робіт з будівництва, реконструкції об'єктів ТЗПІ, монтажу апаратури організацій, що мають ліцензію на діяльність в області захисту інформації за відповідними пунктами;

- Організація контролю та обмеження доступу на об'єкти ТЗПІ та у виділені приміщення;

- Введення територіальних, частотних, енергетичних, просторових і тимчасових засобів, що підлягають захисту;

- Відключення на період закритих заходів технічних засобів, що мають елементи, що виконують роль електроакустичних перетворювачів від лінії зв'язку і т.д.

Перелік технічних заходів на об'єкті

Технічний захід - це захід щодо захисту інформації , який передбачає застосування спеціальних технічних засобів і реалізацію технічних рішень.

Технічні заходи спрямовані на закриття каналів витоку інформації шляхом ослаблення рівня інформаційних сигналів, або зменшення відношення сигналу поділу на шум місця можливого розташування портативних засобів розвідки чи їхніх датчиків до величин, що забезпечують можливість виділення інформаційного сигналу способом розвідки і проводяться з використанням активних і пасивних засобів

До технічних заходів з використанням активних засобів відносяться:

- Просторове зашумлення:

- Просторове електромагнітне зашумлення з використанням генераторів шуму, створення направлених завад з використанням засобів створення направлених завад;

- Створення акустичних і вібраційних перешкод з використанням придушувачів диктофонів;

- Лінійне зашумлення:

- Лінійне зашумлення ліній електроживлення;

- Лінійне зашумлення сторонніх провідників і сполучених ліній ДТЗС, що мають вихід за межі контрольованої зони;

- Знищення закладних пристроїв:

- Знищення закладних пристроїв, підключених до лінії з використанням спеціальних генераторів імпульсів

- Спеціальні обстеження та перевірка:

- Виявлення портативних електронних пристроїв перехоплення інформації здійснюється проведенням спеціальних обстежень, а також спеціальних перевірок об'єктів ТЗПІ і виділених приміщень;

Виявлення закладних пристроїв з використанням пасивних засобів:

- Установка у виділених приміщеннях засобів і систем виявлення лазерного опромінення шибок;

- Установка у виділених приміщеннях спеціально виявлених диктофонів;

- Пошук закладних пристроїв з використанням індикаторів поля інтерцепторів, частомірів, індикаторних приймачів і програмно- апаратних комплексів контролю;

- Організація радіоконтролю

Встановлення контрольованої зони і розташування основних і допоміжних засобів на об'єкті

Методи і засоби захисту інформації ТЗПІ від витоку технічними каналами

Захист інформації що обробляється технічними засобами здійснюється з застосуванням пасивних і активних методів і засобів.

- Пасивні методи захисту інформації спрямовані на:

- Послаблення побічних елементів електромагнітного випромінювання ТЗПІ на межі контрольованої зони до величин що забезпечують їхнього виділення засобам розвідки на фоні природних шумів.

- Ослаблення наведень побічних електромагнітних випромінювань ТЗПІ в сторонніх провідниках і сполучних лініях ДТЗС, що виходять за межі контрольованої зони.

- Виключення інформаційних сигналів ТЗПІ.

- Активні методи:

- Створення просторових маскувальних електромагнітних перешкод з метою зменшення відношення сигналу шуму на межі контрольованої зони.

- Створення маскувальних електромагнітних перешкод у сторонніх провідниках і сполучних лініях ДТЗС з метою зменшення сигналу шуму на межі контрольованої зони.

- Ослаблення побічних електромагнітних випромінювань ТЗПІ і їхніх наведень у сторонніх провідниках здійснюється шляхом екранування і заземлення ТЗПІ і їхніх сполучних ліній.

- Виключення просочування інформаційних сигналів ТЗПІ в колі електричного живлення досягають шляхом фільтрації інформаційних сигналів.ьДля створення маскувальних електромагнітних перешкод використовують систему просторового і лінійного зашумлення.

Вибір типу та реалізація екранування ПК

Екранування технічних засобів

Вузли й елементи електричної апаратури у яких мають місце великі напруги і протікають малі струми, створюють у ближній зоні електричного поля з перевагою електричної складової. Переважний вплив електричних полів на елементи електронної апаратури спостерігається і у тих випадках, коли ці елементи малочутливі.

Вузли й елементи електронної апаратури в яких протікають великі струми і мають місце малі перепади напруги створюються у ближній зоні електричного поля з перевагою магнітної складової.

Спосіб екранування

- Електростатичний;

- Магнітостатичний;

- Електромагнітний;

Електростатичне і магнітостатичне екранування засноване на замиканні електроном відповідно електричного і магнітного полів. Електростатичне екранування практично зводиться до замикання електростатичного поля на поверхню металевого екрану і відводу електричного сигналу на землю. Заземлення електростатичного екрану є необхідним елементом при реалізації електростатичного екранування.

Основною метою екранування електричних полів є зниження ємності зв'язку між екранованими елементами конструкції. Тому будь-які дії що призводять до зниження ємності зв'язку збільшують ефективність екранування.

До електричних каналів ставлять такі вимоги:

- Конструкція екрана повинна вибиратися так, що силові лінії електричного поля замикалися на стінки екрану не виходячи за його межі;

- В області низьких частот ефект електростатичного екранування практично визначається якістю електричного контакту металевого екрану з корпусом пристрою і мало залежність від матеріалу екрану та його товщини;

- В області високих частот ефект екрану, що працює в електромагнітному режимі визначається його товщиною, провідністю і магнітною проникністю;

Магнітостатичне екранування

Використовується при необхідності придушити наведення на низьких частотах від 0.3 до 3-10 Гц. До магнітостатичних екранів ставлять такі основні вимоги:

- Магнітна проникність матеріалу екрану повинна бути якомога вищою;

- Збільшення товщини стінок екрану приводить до збільшення ефективності екранування;

- Стики, розрізи і шви в екрані повинні розміщатися паралельно лініям магнітної індукції магнітного поля;

- Заземлення екрана не впливає на ефективність магнітостатичного екрану;

Ефективність магнітостатичного екранування підвищується при застосуванні багатошарових екранів.

Електростатичне екранування

Дія електромагнітного екрану заснована на тому, що високочастотне електромагнітне поле послідовне ним же створеним. Екрани виготовляють з листової сталі з метою здешевлення і простоти виготовлення. Проте застосування сітчастого екрану полегшує вентиляцію і освітлення приміщення.

Металеві аркуші, чи полотнища сітки повинні бути між собою електрично з'єднані по всьому периметру. Для суцільних екранів це може бути здійснено пайкою, чи електричним зварюванням. Шов пайки, чи електричного зварювання повинен бути суцільним для того щоб одержати суцільнозварну конструкцію екрана.

Для сітчастих екранів придатна будь-яка конструкція шва, що забезпечує гарний електричний контакт між сусідніми полотнищами сітки не рідше ніж через 10-15 мм.

Екран виготовлений з лудженої низько вуглецевої сітки з вічками 2.5 - 3 мм. Дає ослаблення порядку 55 - 60 дб., а також подвійною близько 90 дб.. Необхідна ефективність екрану в залежності його призначення і величини рівня випромінювання ПЕМВ знаходяться в межах 60 - 120 дб..

Для виготовлення екрана доцільно використовувати такі матеріали:

- Сталь листова декапірована;

- Сталь тонколистова оцинкована;

- Сітка сталева ткана;

- Сітка сталева плетена;

- Сітка з латунного дроту;

Екранування монтажних проводів і сполучних ліній

- Щоб зменшити рівень ПЕМВ, необхідно ретельно виконати з'єднання оболонки екрану з корпусом апаратури, з'єднання оболонки повинно здійснюватися безпосереднього контакту з корпусом;

- Висока ефективність екранування забезпечується при використанні витої пари, захищеної екрануючою оболонкою;

- На низьких частотах використовують складні схеми екранування коаксіальні кабелі з подвійною оболонкою;

- На вищих частотах необхідність подвійного екранування відпадає;

- Застосування екрануючої оболонки збільшується між проводом і корпусом, що в більшості випадків не бажано;

- Довжина екранованого монтажного проводу повинна бути меншою від чверті довжини сигналу, який передається.

Екранування електромагнітних хвиль більше 100 дб. можна забезпечити в спеціально екранованих камерах у яких електромагнітний екран у вигляді електрогерметичного сталевого корпуса, а для введення електричних комунікацій використовуються спеціальні фільтри

Таблиця. Граничні величини загасання електромагнітних хвиль для різних типів екрануючих приміщень

Тип конструкції екранованого приміщення.	Ступінь екранування
Однорідний екран із сітки з одинарними дверима і затискними пристроями.	40
Подвійний екран із сітки з подвійними дверима, тамбуром із затискними пристроями.	80
Спеціальний сталевий екран подвійними дверима, танеамбуром і затискними пристроями.	100

Вибір типу схеми та розрахунок елементів системи заземлення

Заземлення технічних засобів

Ефективність електромагнітного екрану залежить від їх правильного заземлення. Під заземленням технічних засобів розуміють з'єднання корпусу приладу, чи його екрану металевою шиною із металевим стержнем розташованим у землі. Існують різні типи виконання заземлення. Найчастіше використовують одно точкові, багато точкові і комбіновані схеми.

Одноточкова послідовна схема заземлення

Рис

Існує один заземлювач, використовуючи загальну шину, а технічні засоби послідовно підєднані до шини окремим відгалуженням. Здебільшого загальна шина - це стальні шлейфи виковують із мідних джгутів. Ця схема найпростіша, проте має суттєвий недолік. Він полягає в тому, що по загальній ділянці кола заземлення протікають струми витоку від різних засобів, що сприяє взаємному проникненню інформації з одного в інший.

Одноточкова паралельна схема заземлення

Рис

Недолік усунутий, проте вона вимагає більшої витрати матеріалу. Крім цього в такій схемі можуть виникати замкнуті контури при умові з'єднання кількох технічних засобів між собою.

Багатоточкові схеми заземлення

Рис

У ній відсутні недоліки одно точкової схеми, проте потребує затрат більшої кількості матеріалу для виготовлення шин.

Як правило одно точкове заземлення використовують на низьких частотах при невеликих розмірах тих засобів і відстанях між ними менш ніж 0.5 л. На високих частотах і при великих відстанях між технічними засобами використовується багато точкова система заземлення. В проміжних випадках використовують комбіновану систему заземлення, яка поєднує одно точкову та багато точкові схеми.

Основні вимоги до системи заземлення:

1 Система заземлення повинна включати заземлювач шини і проводи, які надійно з'єднані між собою.

2 Опори провідників заземлення, земляних шин та опір між заземлювачем і землею має бути мінімальним.

3 Кожен елемент повинен бути приєднаний до заземлювача, чи магістралі заземлення за допомогою окремого відгалуження. Послідовне включення в провідник заземлення декількох елементів заборонено.

4 В системі заземлення повинні бути відсутні замкнуті контури, утворюючи з'єднання між сигнальними каналами технічних засобів та системами заземлення.

5 Якість електричних з єднань в системі заземлення повинна забезпечити мінімальний опір кожного контакту, надійність і механічну міцність в умовах механічних впливів і вібрацій.

6 Контактні з єднання повинні включати можливість утворювання оксидних плівок на поверхні контактів і пов'язаних з цим нелінійних явищ.

7 Контактні з'єднання повинні виключати можливість утворення гальванічних пар для запобігання корозії в ланцюгах заземлення.

8 Категорично забороняється використовувати як заземлювач нульові фази електромереж, металоконструкції будинків, що мають з'єднання з землею, металеві оболонки підземних кабелів, металеві труби, системи опалення, водопостачання, тощо.

Опір заземлення складається з опорів шини заземлення, підєднувального шлейфу, опору заземлювача, контактних опорів та перехідного опору заземлювач-земля. Визначальним елементом загального опору є ост. між заземлювачем та землею. Величину цього опору можна значно зменшити шляхом ретельного утрамбовування навколо заземлювача, а також добавкою різноманітних солей. Питомий опір різних ґрунтів залежить від вологості ґрунту, його складу, щільності, температури і коливається в досить широких межах .

Таблиця. Значення питомого опору окремих видів грунту

Тип грунту		Питомий опір
	min	середнє	max
Шлак, соляні відходи, золи	500	2370	7000
Глина, суглинки сланці	340	4060	16300
Те саме, але з домішками піску	1020	15800	135000
Гравій, пісок, каміні з домішками глини	9000	94000	458000

Добре провідні грунти втрачають свої властивості при відсутності вологи. Для більшості ґрунтів 30% вмісту вологи достатньо для забезпечення малого опору. На питомий опір грунту впливає і температура. При замерзанні грунтів опір різко зростає. Зрошення грунту навколо заземлювача 2-5% соляним розчином в 5-10 раз зменшує опір заземлення. У зв'язку з впливом кліматичних умов ці пори року є найбільш несприятливими, тому контроль опору заземлення проводять двічі на рік. Для зменшення впливу кліматичних умов заземлювач необхідно розташувати якомога глибше (1,5 - 2м ). В якості заземлювача використовують металеві труби.

Таблиця

Типи грунтів		Опір заземлення
	min	середнє	max
Шлак, соляні відходи, золи	3.5	14	41
Глина, суглинки сланці	2	24	98
Те саме, але з домішками піску	6	93	800
Гравій, пісок, каміні з домішками глини	3.5	554	2700

Захист акустичної інформації. Звукоізоляція та акустичне маскування

Захист мовної інформації

1 Пасивні методи спрямовані на:

- Ослаблення акустичних сигналів на межі контрольованої зони до величин, що забезпечують неможливість їхнього виділення на фоні шумів;

- Ослаблення інформації електричних сигналів у сполучних лініях ДТЗС, що мають у своєму складі електроакустичні перетворення до величин, що забезпечують їхнє виділення;

- Послаблення проходження сигналів високочастотного послаблення в ДТЗС, що мають у своєму складі електроакустичні перетворювачі;

- Виявлення випромінювання акустичних закладок радіосигналом, чи оптичним:

- Виявлення несанкціонованих підключень;

2 Активні методи інформації спрямовані на створення:

- Створення електромагнітних завад у сполучних лініях ДТЗС, які мають у своєму складі електроакустичні перетворювачі;

- Створення елементів магнітних завад в лініях живлення ДТЗС, які володіють електроакустичним ефектом

- Придушення засобів несанкціонованого підключення до телефонних ліній;

- Ослаблення акустичних мовних сигналів здійснюється шляхом звукоізоляції приміщення;

- Для реалізації активних методів захисту інформації використовують генератори шумових завад, та віброакустичні генератори.

Звукоізоляція приміщення

Спрямована на локалізацію джерел акустичних сигналів всередині них і проводиться з метою виключення, перехоплення акустичної інформації з прямого акустичного і вібраційного каналів.

Основна вимога до звукоізоляції приміщень полягає в тому, щоб за його межами відношення акустичний сигнал-шум не перевищувало деякого допустимого значення, що виключає можливість виділення мовного сигналу на фоні мовних шумів.

З огляду на те, що середня гучність розмови в службовому приміщенні складає 50 - 60 дб., то в залежності від категорії приміщення його звукоізоляція повинна бути не менша, ніж в таблиці.

Таблиця. Вимоги до звукоізоляції приміщення

Частота (Гц)		Категорія приміщення (Дб)
	I.	II.	III.
500	53	48	43
1000	56	51	46
2000	56	51	46
4000	55	50	45

Одним із найслабших звукоізолюючих елементів конструкцій приміщень є вікна і двері. Двері мають істотно менші в порівнянні із стінами і міжповерховими перекриттями поверхневі щільності і трудно-ущільнювані щілини. Стандартні двері не задовольняють вимог по захисту інформації.

Таблиця

Конструкція дверей	Додаткові засоби	звукоізоляція
		125	250	500	1000	2000	4000
Щитові двері	Без прокладки	21	23	24	24	24	23
облицьовані фанерою з обох боків	Прокладка з гуми пористої	27	27	32	35	34	35
Типові двері	Без ущільнення	21	23	31	33	34	36
П-327	Ущільнювач з пористої гуми	29	30	31	33	34	41

Збільшення звукоізоляції дверей достатньо для коробки полотнища. Усунення щілин між підлогою і дверима. Застосовують ущільнювач прокладок, оббивкою полотнища звукопоглинаючим матеріалом.

Для захисту інформації в особливо важливих приміщеннях застосовують двері з тамбуром.

Для підвищення звукоізоляції проводять облицювання тамбура звукопоглинаючими матеріалами, а двері оббивають матеріалами із шарів вати, повсті, чи паролону і використовують додатковий ущільнювач

Таблиця. Звукоізоляція спеціальних дверей

Звукоізоляція
Конструкція дверей	125	250	500	1000	2000	4000
Звукоізолюючі полегшені	21	30	39	42	45	43
Звукоізолюючі подвійні з проміжком між дверима 200 мм.	25	42	55	58	60	60
Звукоізолюючі важкі	24	36	45	51	50	49
Звукоізолюючі подвійні з тамбуром 300 мм.	34	46	60	60	65	65
Звукоізолюючі подвійні з обшивкою	45	58	65	70	70	70

Акустичне маскування

у випадку, якщо використовують пасивний захист, приміщення не забезпечують відповідних норм по звукоізоляції потрібно забезпечити активні засоби захисту.

Активні засоби захисту - полягають у створенні акустичних маскуючи завад засобами розвідки, тобто використанням віброакустичного маскування інформаційних сигналів.

Віброакустичне маскування активно використовується для захисту мовної інформації від витоку через прямий акустичний, вібро-акустичний й оптико-електронний канал витоку інформації.

Для формування акустичних завад застосовують спеціальні генератори до виходів яких підключені звукові колонки, чи вібраційні випромінювачі. На практиці найширше застосування знайшли генератори шумових коливань. Тому активне акустичне маскування часто називають акустичним зашумленням. Велику групу генераторів шуму складають пристрої принцип дії яких заснований на підсиленні коливань первинних джерел шумів. Як джерела шумових коливань використовують електровакуумні, газорозрядні напівпровідникові й інші прилади й елементи. Часовий випадковий процес близький за своїми властивостями.

Характеристики схеми віброакустичного зашумлення

Таблиця

найменування	Модель
	VNG - 006M	ANG - 2000	«Заслон - 2М»
Смуга частот ефективного захисту	0.25…5.0	0.25…5.0	0.1…5.0
Максимальна кількість вібродатчиків	12	18	25
Тип і принцип дії вібродатчиків	КВП

Роль кінцевих пристроїв що здійснюють перетворення електричних коливань в акустичні коливання мовного діапазону виконують малогабаритні широкосмугові гучномовці, а для перетворення акустичних коливань в вібраційні - вібраційні випромінювачі.

Гучномовці систем заземлення вставляють в приміщенні в місцях найбільш ймовірного розміщення засобів акустичної розвідки, а вібродатчики кріпляться на рамках, шибах, трубопроводах, стінах.