- •1.Инженерно-техническая защита информации 7
- •2. Защита информации от утечек по каналам пэмин 28
- •Глава 3 47
- •3. Проектирование системы защиты информации от утечек по пэмин 47
- •4. Техника безопасности 68
- •5. Экономические расчеты 71
- •Введение
- •Глава 1.
- •1.Инженерно-техническая защита информации
- •1.1 Каналы утечки информации
- •1.2 Виды технических каналов утечки информации
- •1.2.1 Утечки информации по тспи и втсс
- •1.2.2 Электромагнитные каналы
- •1.2.3 Электрические каналы
- •1.2.4 Параметрические каналы
- •1.2.5 Воздушные технические каналы
- •1.2.6 Вибрационные каналы
- •1.2.7 Акустические каналы
- •1.2.8 Электроакустический каналы
- •1.2.9 Закладные устройства
- •1.2.10 Пэмин
- •1.3 Мероприятия по защите информации на предприятии
- •1.3.1 Активный метод защиты
- •1.3.2 Пассивный метод защиты
- •Глава 2
- •2. Защита информации от утечек по каналам пэмин
- •2.1Физическая природа утечек по каналам пэмин
- •2.2 Каналы утечки информации вычислительной техники за счет пэмин
- •2.3 Виды побочных электромагнитных излучений и наводок
- •2.3.1 Побочные преобразователи
- •2.3.3 Паразитная связь и наводки
- •2.3.4 Средства перехвата радиосигналов
- •2.4 Методы защиты от утечек пэмин
- •2.4.1 Активные и пассивные методы защиты
- •2.4.2 Экранирование
- •2.4.3 Заземление
- •2.4.4 Фильтрация опасных сигналов
- •2.4.5 Зашумление
- •2.4.6 Индикаторы электромагнитных излучений
- •2.4.7Радиочастотометры
- •2.4.8 Методы поиска устройств перехвата данных
- •2.5 Способы перехвата информации
- •2.6 Повышение защищенности информации от пэмин
- •2.7 Требования к защите от утечек по пэмин
- •2.8 Критерии защищенности свт
- •Глава 3
- •3. Проектирование системы защиты информации от утечек по пэмин
- •3.1 Объект защиты
- •3.2 Анализ средств обработки, хранения и передачи информации
- •3.3 Определение мест размещения средств защиты информации
- •3.3 Выбор оборудования
- •3.4 Проведение измерений и предотвращение утечек по пэмин
- •3.5 Оценка эффективности защиты объекта
- •4. Техника безопасности
- •4.1 Характеристика объекта проектирования и условий его эксплуатации
- •4.2 Мероприятия по технике безопасности
- •4.3. Мероприятия по пожарной пpoфилактике.
- •Глава 5
- •5. Экономические расчеты
- •Заключение
- •Список использованной литературы
Заключение
В данной дипломной работе рассмотрена и разработана система защиты технических каналов от утечек по каналам. В первой главе были рассмотрены все основные каналы утечки информации. Каналы утечки информации: - электрические; - электромагнитные; - параметрические; - вибрационные; - воздушные технические каналы; - акустические; - электроакустические; - ПЭМИН.
Во второй главе более подробна была рассмотрена утечка данных за счёт ПЭМИН. Основное значение придовалось способам и методам борьбы с данным каналом съёма информации. В третьей главе нужно было реализовать мероприятия по защите информации в компании ООО "Технозащита". В ходе исследования помещения в компании ООО "Технозащита" были выявлены основные угрозы.
К этим угрозам относят: - ПЭМИН; - оптический канал утечки информации. Все эти каналы утечек информации имеют свою природу происхождения. Побочные сигналы распространяются в технических средствах. К таким средствам относят ПК, мониторы и другие устройства. Так же побочные сигналы могут распространятся в устройствах, которые не участвуют в процессе обработки информации. К таким устройствам относят определённые пожарные сигнализации и громкоговорители. Для предотвращения утечек используют активные и пассивные методы защиты данных. Виды источников: - непредусмотренные функции оборудования, которые заключаются в преобразованииакустических сигналов в электрические; - побочные излучения с низкой частотой; - побочные излучения с высокой частотой; - паразитные связи и наводки. Для защиты информационного пространства от несанкционированного доступа за счет ПЭМИН применяется активный, пассивный и комбинированный способ. Активная защита подразумевает скрытие побочных сигналов методом зашумления. Для этого применяются специализированные генераторы шумов. Комбинированная защита включает в себя понижение до нужного значения уровня излучения с одновременным применением пассивной и активной защиты.Пассивная защита заключается в понижении излучений до определённого требуемого уровня.Исходя из всех исследований было принято решении использовать для защиты помещения активный метод защиты. Для предотвращения данных угроз были проведены мероприятия, которые позволяют защитить информационное пространство. Оборудование и средства защиты: - генератор шума ГШ-К-1000М - доводчик; - тканевые жалюзи.
Генератор шума позволяет реализовать защиту от утечек по каналам ПЭМИН. Выполнен генератор в виде платы, которая устанавливается в свободный разъём материнской карты ПК.С помощью доводчика дверь закрывается полностью, предотвращая утечку данных из дверного разъёма. Так же очень важно, чтобы перехват информации через окна был локализован.Тканевые жалюзи позволяют защитить помещение от оптического съёма информации. Таким образом данные мероприятия позволяют защитить охраняемое помещения от утечек информации.
Защита информации очень важный аспект технологичной жизни людей и предприятий. Ведь с появлением новых технологий появляются и новые угрозы, к которым технические специалисты должны быть готовы. Диплом акцентирован на информационную безопасность на предприятии. Основная защита направлена на угрозу съёма информации по ПЭМИН и оптическому каналу. Все проведённые мероприятия позволяют сделать вывод, что на охраняемом предприятии локализованы основные угрозы съёма информации.