Министерство науки и высшего образования Российской Федерации Федеральное государственное автономное образовательное учреждение высшего образования
ТОМСКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ СИСТЕМ УПРАВЛЕНИЯ И РАДИОЭЛЕКТРОНИКИ (ТУСУР)
Кафедра комплексной информационной безопасности электронно-вычислительных систем (КИБЭВС)
Отчет по практической работе
по дисциплине «Защита информации от утечки по техническим каналам»
Вариант №5
-
Студенты гр. 731-2
____________
Руководитель
Преподаватель каф. ТУ
Г.Ю. Ким
__________
Оглавление
Y
Введение 3
1 ХАРАКТЕРИСТИКА ОБЪЕКТА ЗАЩИТЫ 4
2 МОНТАЖ ДАТЧИКОВ ПОЖАРНОЙ И ОХРАННОЙ СИГНАЛИЗАЦИИ 8
3 РАЗРАБОТКА ПРОСТРАНСТВЕННОЙ МОДЕЛИ ОБЪЕКТА ИНФОРМАЦИОННОЙ ЗАЩИТЫ. ОПИСАНИЕ УГРОЗ УТЕЧКИ ИНФОРМАЦИИ ПО ТЕХНИЧЕСКИМ КАНАЛАМ 11
4 РАЗРАБОТКА СИСТЕМ ЗАЩИТЫ ОТ УТЕЧЕК ЗА СЧЕТ ПОБОЧНЫХ ЭЛЕКТРОМАГНИТНЫХ ИЗЛУЧЕНИЙ И НАВОДОК 14
5 РАСЧЕТ МАКСИМАЛЬНО ВОЗМОЖНОГО КОЛИЧЕСТВА ЭЛЕМЕНТОВ КОМПЛЕКСА ТСЗИ, ПОДКЛЮЧАЕМЫХ К БЛОКУ ПИТАНИЯ И УПРАВЛЕНИЯ, ПОДБОР КАБЕЛЯ 16
Заключение 20
Введение
Цель работы: применить навыки защиты информации от утечки по техническим каналам к объекту защиты «Патентное бюро».
Согласно варианту задания №5 был выбран план охраняемого объекта, а именно объект «Патентное бюро», который представлен на рисунке 1.
Рисунок 1 – Объект защиты «Патентное бюро»
Дополнительные сведения об объекте защиты «Патентное бюро», представлены в таблице 1.
Таблица 1 – Характеристики объекта «Патентное бюро»
Характеристика |
Вариант №5 |
|
Высота потолка, м |
3 |
|
Толщина стен, мм |
Наружных |
190 |
Внутренних |
75 |
|
Размер окон, м2 |
1,4 |
|
Размер дверей, м2 |
1,4 и 2,6 |
|
Система заземления |
TT |
|
Система вентиляции |
Вытяжная |
|
1 Характеристика объекта защиты
Первоочередно после выбора плана охраняемого объекта согласно варианту необходимо определить содержание и местонахождение защищаемых ресурсов на объекте, что предоставлено в таблице 1.1.
Таблица 1.1 – Защищаемые ресурсы объекта «Патентное бюро»
Объект защиты |
Место расположения |
Персонал и клиенты |
Основное здание бюро, переговорная комната, входная зона, зона ожидания, рабочие комнаты |
Здания и сооружения |
Вся территория патентного бюро |
Конфиденциальная информация |
Переговорная/кабинет руководителя (каб. 1), серверная/архив (каб. 2), кабинет патентных поверенных (каб. 3) |
Носители информации (документы, ПДн) |
Переговорная/кабинет руководителя (каб. 1), серверная/архив (каб. 2), кабинет патентных поверенных (каб. 3) |
Телекоммуникационное оборудование |
Переговорная/кабинет руководителя (каб. 1), серверная/архив (каб. 2), кабинет патентных поверенных (каб. 3) |
Ценные документы (оригиналы патентов, бумажные доказательства) |
Переговорная/кабинет руководителя (каб. 1), серверная/архив (каб. 2) |
Офисная техника и мебель |
Все рабочие зоны, переговорные, административные помещения |
Далее необходимо определить категории и структуру защищаемых зон, что предоставлено на рисунке 1.1. Категории защищаемых зон представлены в таблице 1.2.
Рисунок 1.1 – Графическое представление категорий защищаемых зон
Таблица 1.2 – Защищаемые ресурсы объекта «Патентное бюро»
Кате-гория |
Наименование зоны |
Функциональное назначение зоны объекта |
Условия доступа сотрудников |
Условия доступа посетителей |
1 |
Свободная зона |
Общедоступная площадь |
Свободный |
Свободный |
2 |
Наблюдаемая зона |
Входная зона |
Свободный |
Свободный |
3 |
Регистрационная зона |
Зал ожидания |
Свободный |
Регистрация по уд. личности |
4 |
Режимная зона |
Серверная/архив (каб. 2) |
По пропускам /удостоверениям |
Запрещен |
5 |
Зона усиленной защиты |
Кабинет патентных поверенных (каб. 3) |
Спецдокументы |
По сопровожде-нию |
6 |
Зона высшей защиты |
Кабинет руководителя / переговорная (каб. 1) |
Спецдокументы/ биометрия |
По сопровожде-нию |
Далее необходимо проанализировать характеристики технической укрепленности объекта защиты, что представлено в таблице 1.3.
Таблица 1.3 – Защищаемые ресурсы объекта «Патентное бюро»
Характеристика |
Данные |
|
Площадь, м2 |
59,89 |
|
Высота потолка, м |
3 |
|
Толщина стен, м |
Наружных |
0,19 |
Внутренних |
0,075 |
|
Окна, кол-во/м2 |
6 -1,4 |
|
Двери, кол-во/м2 |
4 -1,4 и 1- 2,6 |
|
Система заземления |
TT |
|
Система вентиляции, кол-во/тип |
Вытяжная |
|
Далее необходимо проанализировать защищаемую информацию и провести структурирование после чего построить структурной модели конфиденциальной информации, что представлено в таблице 1.4.
Таблица 1.4 – Структурная модель защищаемой информации объекта «Патентное бюро»
Наименова-ние элемента информации |
Категории информации |
Источник информации |
Вид носителя информации |
Место нахождения информации |
Структура предприятия |
Общедоступная (статистика, расположение, руководстве и направленности работы) Конфиденциаль-ная (подробный план здания, база данных всех сотрудников) |
Документация (планы здания, регламенты, положения и тд.) |
Бумажные, электронные |
Серверная / архив, кабинет руководи-теля / переговор-ная |
Личные данные сотрудников |
Конфиденциаль-ная |
Документы ПНд, корпоратив-ная документация |
Бумажные, электронные |
Серверная / архив, кабинет руководи-теля/ переговор-ная |
Окончание таблицы 1.4
Наименова-ние элемента информации |
Категории информации |
Источник информации |
Вид носителя информации |
Место нахождения информации |
Финансовые документы |
Общедоступная (ИНН и реквизиты) Коммерческая тайна |
Отчеты, акты, счет-фактуры, данные клиентов |
Бумажные, электронные |
Серверная / архив, кабинет руководи-теля/ переговор-ная, рабочие места поверенных |
Приказы по организации |
Общедоступная (внутренние правила, права и обязанности) Конфиденциаль-ная (внутренняя документация)
|
Регламенты, правила, приказы |
Бумажные, электронные |
Серверная / архив, кабинет руководи-теля/ переговор-ная, рабочие места поверенных |
Патентные заявки и разработки |
Конфиденциаль-ная информация |
Заявления, чертежи, описание, отчет |
Бумажные, электронные |
Серверная / архив, кабинет руководи-теля/ переговор-ная, рабочие места поверенных |
Результаты экспертиз |
Коммерческая тайна |
Отчеты, сводки, экспертные заключения |
Бумажные, электронные |
Серверная / архив, кабинет руководи-теля/ переговор-ная, рабочие места поверенных |