
- •Курсовая работа
- •Глава 1. Описание и моделирование объекта защиты 6
- •Глава 2. Моделирование угроз безопасности информации 17
- •Глава 3. Меры по совершенствованию инженерно-технической защиты информации 50
- •Введение
- •Глава 1. Описание и моделирование объекта защиты
- •1.1. Понятие инженерно-технической защиты информации, этапы и принципы построения
- •1.2. Описание объекта защиты
- •1.3. Моделирование объекта защиты
- •1.4. Структурная модель
- •1.5. Пространственная модель
- •Глава 2. Моделирование угроз безопасности информации
- •2.1. Грифы секретности
- •2.2. Расчет цены защищаемой информации
- •2.3. Основные технические каналы утечки информации и стоимость их реализации
- •2.4. Модель технических каналов утечки информации с ранжированием по уровню угрозы
- •2.5. Ранжирование угроз
- •Глава 3. Меры по совершенствованию инженерно-технической защиты информации
- •3.1. Проектирование организационных мер защиты информации
- •3.2.Проектирование организационно-технических мер защиты
- •3.3. Проектирование инженерно-технических мер защиты
- •Библиография
- •Приложения
2.4. Модель технических каналов утечки информации с ранжированием по уровню угрозы
Таблица 7. Технических каналов утечки информации с ранжированием по уровню угрозы
№ |
Наименование элемента информации |
Цена информации (с, руб.) |
Источник сигнала, передающее устройство |
Путь утечки и приемник сигнала |
Вид канала |
Оценка реальности канала (с/r) |
Величина угрозы (c2/r)/103 |
Ранг угрозы |
1.1.1 |
Стратегический план развития фирмы |
40 000 |
Акустическое поле помещения |
Звукозаписывающая аппаратура с микрофоном в естественных звуководах |
Акустоэлектронный |
13,333 |
53,333 |
3 |
Направленный микрофон |
Акустоэлектронный |
4 |
16 |
3 |
||||
По инженерным конструкциям (трубы отопления и проч.) На специальные стетоскопы |
Виброакустический |
2 |
8 |
4 |
||||
Через плоскостные конструкции путем сканирования лазерным микрофоном |
Акустооптоэлектронный |
0,4 |
1,6 |
4 |
||||
Подключение к устройству, содержащему акустоэлектронный преобразователь (телефон) и акустический контроль помещения с использованием нч-усилителя |
Акустоэлектронный проводной |
13,333 |
53,333 |
3 |
||||
Вносимый диктофон |
Акустоэлектронный |
13,333 |
53,333 |
3 |
||||
Закладное устройство (в т.ч. Схема «телеф.ухо») |
По радиоканалу на приемник закладного устройства |
Акусторадиоэлектронный |
40 |
160 |
2 |
|||
По проводной линии на приемник закладного устройства |
Акустоэлектронный проводной |
40 |
160 |
2 |
||||
Техническое средство, склонное к эффекту вч-навязывания |
По радиоканалу на спец. Приемник |
Акусторадио- электронный |
2,667 |
10,667 |
3 |
|||
По проводной линии на спец. Приемник |
Акустоэлектронный проводной |
2,667 |
10,667 |
3 |
||||
Устройство функционального канала связи (телефон) |
Подключение к телефонной линии последовательно (в разрыв одного из проводов) либо с использованием УАСТЛ и нч-усилителя |
Акустоэлектронный проводной |
13,333 |
53,333 |
3 |
|||
Блоки ПЭВМ (ПЭМИН) |
По радиоканалу на селективный вольтметр |
Радиоэлектронный |
1,333 |
5,333 |
4 |
|||
Паразитные связи и наводки в силовых цепях и контурах заземления |
Радиоэлектронный, проводной |
1,333 |
5,333 |
4 |
||||
Паразитные связи и наводки в малоточных (телефон) и вч цепях (общая антенна) |
Радиоэлектронный, проводной |
1,333 |
5,333 |
4 |
||||
Закладное устройство внутри блоков ПЭВМ |
По функциональному каналу (радио и проводному) на ПЭВМ |
Радиоэлектронный в т.ч. Проводной |
13,333 |
53,333 |
3 |
|||
1.1.2 |
Внутренняя кадровая информация |
6 500 |
Отраженный свет оптического диапазона |
Наблюдение оптическими средствами по оптическому каналу |
Визуально-оптический |
2,167 |
14,083 |
3 |
Оптоэлек. Преобраз-ватель (камера, |
По радиоканалу на приемник сигнала |
Опторадиоэлектронный |
2,167 |
14,083 |
3 |
|||
|
|
|
эндоскоп) |
По проводному каналу на приемник сигнала |
Оптоэлектронный проводной |
2,167 |
14,083 |
3 |
Блоки ЭВМ (ПЭМИН) |
По радиоканалу на селективный вольтметр |
Радиоэлектронный |
0,217 |
1,408 |
4 |
|||
Паразитные связи и наводки в силовых цепях и контурах заземления |
Радиоэлектронный, проводной |
1,333 |
5,333 |
4 |
||||
Паразитные связи и наводки в малоточных (телефон) и вч цепях (общая антенна) |
Радиоэлектронный, проводной |
1,333 |
5,333 |
4 |
||||
Программно-закладное аппаратное Устройство внутри ПЭВМ |
Радио либо проводной функциональный канал, его приемник и ПЭВМ |
Радиоэлектронной в т.ч. Проводной |
2,167 |
14,083 |
3 |
|||
1.1.3 |
Внутренняя финансовая документация |
15 300 |
Отраженный свет оптического диапазона |
Наблюдение оптическими средствами по оптическому каналу |
Оптический |
5,1 |
78,03 |
3 |
Оптоэлек. Преобраз-ватель (камера, эндоскоп) |
По радиоканалу на приемник сигнала |
Опторадиоэлектронный |
5,1 |
78,03 |
3 |
|||
По проводному каналу на приемник сигнала |
Оптоэлектронный проводной |
5,1 |
78,03 |
3 |
||||
Блоки ЭВМ (ПЭМИН) |
По радиоканалу на селективный вольтметр |
Радиоэлектронный |
0,51 |
7,803 |
4 |
|||
Паразитные связи и наводки в силовых цепях и контурах заземления |
Радиоэлектронный, проводной |
1,333 |
5,333 |
4 |
||||
Паразитные связи и наводки в малоточных (телефон) и вч цепях (общая антенна) |
Радиоэлектронный, проводной |
1,333 |
5,333 |
4 |
||||
Программно-закладное аппаратное Устройство внутри ПЭВМ |
Радио либо проводной функциональный канал, его приемник и ПЭВМ |
Радиоэлектронной в т.ч. Проводной |
5,1 |
78,03 |
3 |
|||
1.1.4 |
Сведения о достигнутых соглашениях и договоренностях |
7 500 |
Акустическое поле помещения |
Звукозаписывающая аппаратура с микрофоном в естественных звуководах |
Акустоэлектронный |
2,5 |
18,75 |
3 |
Направленный микрофон |
Акустоэлектронный |
0,75 |
5,625 |
4 |
||||
По инженерным конструкциям (трубы отопления и проч.) На специальные стетоскопы |
Виброакустический |
0,375 |
2,812 |
4 |
||||
Через плоскостные конструкции путем сканирования лазерным микрофоном |
Акустооптоэлектронный |
0,075 |
0,523 |
5 |
||||
Подключение к устройству, содержащему акустоэлектронный преобразователь (телефон) и акустический контроль помещения с использованием НЧ-усилителя |
Акустоэлектронный проводной |
2,5 |
18,75 |
3 |
||||
Вносимый диктофон |
Акустоэлектронный |
2,5 |
18,75 |
3 |
||||
Закладное устройство (в т.ч. Схема «телеф.ухо») |
По радиоканалу на приемник закладного устройства |
Акусторадиоэлектронный |
7,5 |
56,25 |
3 |
|||
По проводной линии на приемник закладного устройства |
Акустоэлектронный проводной |
7,5 |
56,25 |
3 |
||||
Устройство функционального канала связи (телефон) |
По телефонной линии через УАСТЛ на приемник |
Акустоэлектронный проводной |
2,5 |
18,75 |
3 |
|||
Устройство функционального канала связи (телефон) |
Подключение к телефонной линии последовательно (в разрыв одного из проводов) либо с использованием УАСТЛ и нч-усилителя |
Акустоэлектронный проводной |
13,333 |
53,333 |
3 |
|||
Техническое ср-во, склонное к эффекту вч-навязывания |
По радиоканалу на спец. Приемник |
Акусторадиоэлектронный |
0,5 |
3,75 |
4 |
|||
По проводной линии на спец. Приемник |
Акустоэлектронный проводной |
0,5 |
3,75 |
4 |
||||
Отраженный свет оптического диапазона |
Наблюдение оптическими средствами по оптическому каналу |
Оптический |
2,5 |
18,75 |
3 |
|||
Оптоэлек. Преобраз-ватель (камера, эндоскоп) |
По радиоканалу на приемник сигнала |
Опторадиоэлектронный |
2,5 |
18,75 |
3 |
|||
По проводному каналу на приемник сигнала |
Оптоэлектронный проводной |
2,5 |
18,75 |
3 |
||||
Блоки ЭВМ (ПЭМИН) |
По радиоканалу на селективный вольтметр |
Радиоэлектронный |
0,25 |
1,875 |
4 |
|||
Паразитные связи и наводки в силовых цепях и контурах заземления |
Радиоэлектронный, проводной |
1,333 |
5,333 |
4 |
||||
Паразитные связи и наводки в малоточных (телефон) и вч цепях (общая антенна) |
Радиоэлектронный, проводной |
1,333 |
5,333 |
4 |
||||
Программно-закладное аппаратное Устройство внутри ПЭВМ |
Радио либо проводной функциональный канал, его приемник и ПЭВМ |
Радиоэлектронной в т.ч. Проводной |
2,5 |
18,75 |
3 |
|||
1.1.5 |
Планы встреч и поездок руководства |
9 000 |
Аналогично п.1.1.4, разница лишь в полученных числовых значениях, ранги угроз совпадают. |
|||||
1.1.6 |
Сведения по внутренней безопасности фирмы |
50 000 |
Аналогично п.1.1.4, разница лишь в полученных числовых значениях, ранги угроз совпадают. |
|||||
1.1.7 |
Сведения о не афишируемых источниках информации, используемых в рамках ведения аудиторской деятельности |
50 000 |
Аналогично п.1.1.4, разница лишь в полученных числовых значениях, ранги угроз совпадают. |
|||||
1.2.1 |
Сведения о кредитно-инвестиционной деятельности клиентов, предоставленные ими для проведения аудиторской проверки |
500 000 |
Отраженный свет оптического диапазона |
Наблюдение оптическими средствами по оптическому каналу |
Оптический |
166,667 |
83333,5 |
1 |
Оптоэлек. Преобраз-ватель (камера, эндоскоп) |
По радиоканалу на приемник сигнала |
Опторадиоэлектронный |
166,667 |
83333,5 |
1 |
|||
По проводному каналу на приемник сигнала |
Оптоэлектронный проводной |
166,667 |
83333,5 |
1 |
||||
Блоки ЭВМ (ПЭМИН) |
По радиоканалу на селективный вольтметр |
Радиоэлектронный |
16,667 |
8333,35 |
1 |
|||
Паразитные связи и наводки в силовых цепях и контурах заземления |
Радиоэлектронный, проводной |
1,333 |
5,333 |
4 |
||||
Паразитные связи и наводки в малоточных (телефон) и вч цепях (общая антенна) |
Радиоэлектронный, проводной |
1,333 |
5,333 |
4 |
||||
Программно-закладное аппаратное Устройство внутри ПЭВМ |
Радио либо проводной функциональный канал, его приемник и ПЭВМ |
Радиоэлектронной в т.ч. Проводной |
166,667 |
83333,5 |
1 |
|||
1.2.2 |
Финансовая документация клиентов |
500 000 |
Полностью аналогично п.1.2.1 |
|||||
1.2.3 |
Сведения об организационной структуре клиентов |
500 000 |
Полностью аналогично п.1.2.1 |
|||||
1.2.4 |
Иная информация, предоставленная клиентами |
500 000 |
Полностью аналогично п.1.2.1 |
|||||
1.2.5 |
Иная информация о клиентах, полученная из неафишируемых источников при проведении аудиторской проверки |
500 000 |
Полностью аналогично п.1.2.1 |
|||||
1.3.2 |
Разработанные методические указания по проведению аудита |
200 000 |
Отраженный свет оптического диапазона |
Наблюдение оптическими средствами по оптическому каналу |
Оптический |
66,667 |
13333,4 |
1 |
Оптоэлек. Преобраз-ватель (камера, эндоскоп) |
По радиоканалу на приемник сигнала |
Опторадиоэлектронный |
66,667 |
13333,4 |
1 |
|||
|
|
|
|
По проводному каналу на приемник сигнала |
Оптоэлектронный проводной |
66,667 |
13333,4 |
1 |
Блоки ЭВМ (ПЭМИН) |
По радиоканалу на селективный вольтметр |
Радиоэлектронный |
6,667 |
1333,34 |
1 |
|||
Паразитные связи и наводки в силовых цепях и контурах заземления |
Радиоэлектронный, проводной |
1,333 |
5,333 |
4 |
||||
Паразитные связи и наводки в малоточных (телефон) и вч цепях (общая антенна) |
Радиоэлектронный, проводной |
1,333 |
5,333 |
4 |
||||
Программно-закладное аппаратное Устройство внутри ПЭВМ |
Радио либо проводной функциональный канал, его приемник и ПЭВМ |
Радиоэлектронной в т.ч. Проводной |
66,667 |
13333,4 |
1 |
|||
1.3.3 |
Исходные коды и работающие версии по, разработанного для проведения аудита |
200 000 |
Полностью аналогично п.1.3.2 |
|||||
1.4.1 |
Промежуточные и предварительные результаты аудиторских проверок клиента |
500 000 |
Аналогично п.1.1.4, разница лишь в полученных числовых значениях, ранги угроз совпадают. |
|||||
1.4.2 |
Итоговые результаты аудиторской проверки клиентов, для клиента |
500 000 |
Аналогично п.1.1.4, разница лишь в полученных числовых значениях, ранги угроз совпадают. |
|||||
1.4.3 |
Результаты аудиторской проверки клиента, для внутреннего пользования |
200 000 |
Аналогично п.1.1.4, разница лишь в полученных числовых значениях, ранги угроз совпадают. |
|||||
1.4.4 |
Архив проведенных аудиторских операций |
127 500 |
Отраженный свет оптического диапазона |
Наблюдение оптическими средствами по оптическому каналу |
Оптический |
42,5 |
5418,75 |
1 |
Оптоэлек. Преобраз-ватель (камера, эндоскоп) |
По радиоканалу на приемник сигнала |
Опторадио-электронный |
42,5 |
5418,75 |
1 |
|||
|
|
|
|
По проводному каналу на приемник сигнала |
Оптоэлектронный проводной |
42,5 |
5418,75 |
1 |
Блоки ЭВМ (ПЭМИН) |
По радиоканалу на селективный вольтметр |
Радиоэлектронный |
4,25 |
541,875 |
1 |
|||
Паразитные связи и наводки в силовых цепях и контурах заземления |
Радиоэлектронный, проводной |
1,333 |
5,333 |
4 |
||||
Паразитные связи и наводки в малоточных (телефон) и вч цепях (общая антенна) |
Радиоэлектронный, проводной |
1,333 |
5,333 |
4 |
||||
программно-закладное аппаратное устройство внутри ПЭВМ |
Радио либо проводной функциональный канал, его приемник и ПЭВМ |
Радиоэлектронной в т.ч. Проводной |
42,5 |
5418,75 |
1 |