- •1.Инженерно-техническая защита информации 7
- •2. Защита информации от утечек по каналам пэмин 28
- •Глава 3 47
- •3. Проектирование системы защиты информации от утечек по пэмин 47
- •4. Техника безопасности 68
- •5. Экономические расчеты 71
- •Введение
- •Глава 1.
- •1.Инженерно-техническая защита информации
- •1.1 Каналы утечки информации
- •1.2 Виды технических каналов утечки информации
- •1.2.1 Утечки информации по тспи и втсс
- •1.2.2 Электромагнитные каналы
- •1.2.3 Электрические каналы
- •1.2.4 Параметрические каналы
- •1.2.5 Воздушные технические каналы
- •1.2.6 Вибрационные каналы
- •1.2.7 Акустические каналы
- •1.2.8 Электроакустический каналы
- •1.2.9 Закладные устройства
- •1.2.10 Пэмин
- •1.3 Мероприятия по защите информации на предприятии
- •1.3.1 Активный метод защиты
- •1.3.2 Пассивный метод защиты
- •Глава 2
- •2. Защита информации от утечек по каналам пэмин
- •2.1Физическая природа утечек по каналам пэмин
- •2.2 Каналы утечки информации вычислительной техники за счет пэмин
- •2.3 Виды побочных электромагнитных излучений и наводок
- •2.3.1 Побочные преобразователи
- •2.3.3 Паразитная связь и наводки
- •2.3.4 Средства перехвата радиосигналов
- •2.4 Методы защиты от утечек пэмин
- •2.4.1 Активные и пассивные методы защиты
- •2.4.2 Экранирование
- •2.4.3 Заземление
- •2.4.4 Фильтрация опасных сигналов
- •2.4.5 Зашумление
- •2.4.6 Индикаторы электромагнитных излучений
- •2.4.7Радиочастотометры
- •2.4.8 Методы поиска устройств перехвата данных
- •2.5 Способы перехвата информации
- •2.6 Повышение защищенности информации от пэмин
- •2.7 Требования к защите от утечек по пэмин
- •2.8 Критерии защищенности свт
- •Глава 3
- •3. Проектирование системы защиты информации от утечек по пэмин
- •3.1 Объект защиты
- •3.2 Анализ средств обработки, хранения и передачи информации
- •3.3 Определение мест размещения средств защиты информации
- •3.3 Выбор оборудования
- •3.4 Проведение измерений и предотвращение утечек по пэмин
- •3.5 Оценка эффективности защиты объекта
- •4. Техника безопасности
- •4.1 Характеристика объекта проектирования и условий его эксплуатации
- •4.2 Мероприятия по технике безопасности
- •4.3. Мероприятия по пожарной пpoфилактике.
- •Глава 5
- •5. Экономические расчеты
- •Заключение
- •Список использованной литературы
3.5 Оценка эффективности защиты объекта
В третьей главе были проведены мероприятия по обеспечению защиты помещения компании ООО "Технозащита " от съёма информации. Для проведения расчётов и исследований по определению эффективности защиты нужно провести анализ всех видов съёма данных. Для определения источника утечки данных следует исследователь основные признаки этих угроз. Следует провести анализ каждого признака, чтобы исключить неподходящие. Утечка по акустическому каналу невозможна, так как при работе в данных помещениях звуковые команды для устройств не применяются. Утечка по материально-вещественным каналам исключается, так как все носители старых ПК уничтожаются. Съём данных возможен по оптическому каналу. Для защиты охраняемого объекта от этой угрозы используется защита окон, с помощью тканевых жалюзи.Все эти угрозы локализованы. Для реализации безопасности объекта от съёма данных за счёт ПЭМИН следует провести измерительные мероприятия на ПК-7, так как этот компьютер находится в самой опасной зоне. Измерения приведены на рисунке 3.12.
Рис. 3.12 Основные показатели и их характеристикиПК-7
По рисунку 3.12 можно сделать вывод, что все показатели в норме, а это значит, что данное оборудование защищено. В ООО "Технозащита" все реальные угрозы по съёму данных локализованы. По финансовым экспертным оценкам ООО "Технозащита" имеет прибыль за один квартал 2,5 миллионам, за полный год эта прибыль ровна 5 миллионам. Прибыль данной компании превышает расходы, которые идут на защиту помещения. Из всего этого можно сделать вывод, что данный дипломный проект будет эффективным решением по обеспечению защиты.
4. Техника безопасности
4.1 Характеристика объекта проектирования и условий его эксплуатации
Технические данные проектируемого устройства:
Объект проектирования в данной дипломной работе является помещение в организации ООО «Технозащита». Данная компания предоставляет целый спектр услуг в области защиты данных. В дипломной работе реализована защита от утечек по ПЭМИН. Проведен комплекс работ и мероприятий по реализации защиты от данного вида съёма информации. ООО «Технозащита» располагается в пятиэтажном здании. В подвале располагается лаборатория для проведения специальных тестов. В первом этаже 6 кабинетов. В данной организации на компьютер установлен генератор шума ГШ-К-1000М, которыйобеспечивает защиту ПК 1-ой, 2-ой и 3-ей категорий от утечки данных за счет ПЭМИН. Защита реализуется путем формирования электромагнитного поля шума (ЭМПШ). Сам генератор шума выполнен в виде платы, которая устанавливается в разъём материнской платы.
Рис. 4.1 Технические характеристики ГШ-К-1000М
4.2 Мероприятия по технике безопасности
ПК относится к электрооборудованию, которое при использовании должно быть безопасным. В охраняемом объекте главными техническими средствами, которые реализуют защиту считаются заземление, отключение и отсутствие открытых токоведущих частей. Для обеспечения недоступности к токоведущим частям нужно изолировать такие кабеля и провода. Заземление позволяет защитить от удара током не защищённые части оборудования. Эти части могут случайно оказаться под напряжением. Для исключения этого используют заземление. Обычно заземление используется в корпусах ПК, проводах и кабелях. Если устройство работает с напряжением до 1000 В, то, заземляющее устройство должно быть не менее 4 ОМ. Отключение представляется в виде специальной системы, которая автоматически отключает устройства. Это происходит если есть опасность поражения электрическим током. Для помещения, где используются ПК наилучшим вариантом защиты является защитное заземление.
