- •Министерство образования и науки российской федерации
- •Введение Цели, задачи и ресурсы системы защиты информации
- •Лекция № 1
- •Раздел 1 Объекты информационной защиты
- •1.1. Основные свойства информации как предмета инженерно-технической защиты Понятие о защищаемой информации
- •Виды информации, защищаемой техническими средствами.
- •Свойства информации, влияющие на возможности ее защиты.
- •Лекция № 2
- •1.2. Демаскирующие признаки объектов защиты
- •Видовые демаскирующие признаки
- •Лекция № 3
- •1.4. Источники опасных сигналов (начало)
- •Побочные электромагнитные излучения и наводки
- •Лекция № 4
- •1.4. Источники опасных сигналов (окончание) Побочные преобразования акустических сигналов в электрические сигналы
- •Лекция № 5
- •Раздел 2 Угрозы безопасности информации
- •2.1. Виды угроз безопасности информации, защищаемой техническими средствами.
- •Источники угроз безопасности информации
- •Лекция № 6
- •2.2. Органы добывания информации Принципы добывания и обработки информации техническими средствами.
- •Классификация технической разведки
- •Лекция № 7
- •2.5. Основные способы и принципы работы средств наблюдения объектов, подслушивания и перехвата сигналов
- •2.5.1. Способы и средства наблюдения Средства наблюдения в оптическом диапазоне
- •Оптические системы
- •Визуально-оптические приборы
- •Лекция № 8
- •2.5.2. Способы и средства перехвата сигналов. Средства перехвата радиосигналов
- •Антенны
- •Радиоприемники
- •Лекция № 9
- •2.5.3. Способы и средства подслушивания акустических сигналов. Акустические приемники
- •Лекция № 10
- •3.1. Концепция инженерно-технической защиты информации
- •Принципы инженерно-технической защиты информации
- •Принципы построения системы инженерно-технической защиты информации
- •Лекция № 11
- •3.2. Способы и средства инженерной защиты и технической охраны
- •3.2.1. Концепция охраны объектов. Категорирование объектов защиты
- •Характеристика методов физической защиты информации
- •Структура системы инженерно-технической защиты информации
- •Лекция № 12
- •3.2.3. Способы и средства обнаружения злоумышленников и пожара. (начало)
- •Извещатели
- •Лекция № 13
- •3.2.3. Способы и средства обнаружения злоумышленников и пожара. (окончание)
- •Средства контроля и управления средствами охраны
- •Лекция № 14
- •3.2.4. Способы и средства видеоконтроля. Средства телевизионной охраны
- •Средства освещения
- •Лекция № 15
- •3.2.5. Способы и средства нейтрализации угроз.
- •Лекция № 16
- •3.2.6. Средства управления системой охраны.
- •Классификация средств инженерно-технической защиты информации
- •Лекция № 17
- •3.3. Способы и средства защиты информации от наблюдения
- •3.3.1. Способы и средства противодействия наблюдению в оптическом диапазоне волн.
- •Вопросы для самопроверки
- •Лекция № 18
- •3.3.2. Способы и средства противодействия радиолокационному и гидроакустическому наблюдению.
- •Лекция № 19
- •3.4. Способы и средства защиты информации от подслушивания
- •3.4.1. Способы и средства информационного скрытия акустических сигналов и речевой информации.
- •Структурное скрытие речевой информации в каналах связи
- •Лекция № 20
- •3.4.3. Способы и средства предотвращения утечки информации с помощью закладных устройств. Демаскирующие признаки закладных устройств
- •Лекция № 21
- •3.5. Способы и средства предотвращения утечки информации через побочные электромагнитные излучения и наводки Экранирование электромагнитных полей
- •Экранирование электрических проводов
- •Компенсация полей
- •Лекция № 22
- •3.6. Способы предотвращения утечки информации по материально-вещественному каналу
- •Методы защиты информации в отходах производства
- •Методы защиты демаскирующих веществ в отходах химического производства
- •Лекция № 23
- •Лекция № 24
- •4.2. Организационные и технические меры инженерно-технической защиты информации в государственных и коммерческих структурах. Контроль эффективности защиты информации.
- •Основные организационные и технические меры по обеспечению инженерно-технической защиты информации
- •Контроль эффективности инженерно-технической защиты информации
- •Лекция № 25
- •4.2. Организационные и технические меры инженерно-технической защиты информации в государственных и коммерческих структурах. Контроль эффективности защиты информации.
- •Организация инженерно-технической защиты информации на предприятиях (в организациях, учреждениях)
- •Лекция № 26
- •Раздел 5. Основы методического обеспечения инженерно-технической защиты информации
- •5.1. Системный подход к инженерно-технической защите информации. Основные положения системного подхода к инженерно-технической защите информации
- •Лекция № 27
- •5.2. Принципы моделирования объектов защиты и технических каналов утечки информации.
- •Лекция № 28
- •5.3. Моделирование угроз информации. Способы оценки угроз безопасности информации и расходов на техническую защиту.
- •Моделирование каналов несанкционированного доступа к информации
- •Моделирование каналов утечки информации
- •Лекция № 29
- •5.4. Методические рекомендации по разработке мер защиты
- •Общие рекомендации
- •Методические рекомендации по организации физической защиты источников информации
- •Рекомендации по повышению укрепленности инженерных конструкций Рекомендации по повышению укрепленности ограждения периметра предприятия (организации, учреждения)
- •Выбор технических средств охраны
- •Выбор извещателей
- •Лекция № 30
- •5.4. Методические рекомендации по разработке мер защиты
- •Выбор шлейфов
- •Выбор средств наблюдения и мест их установки
- •Основная литература
- •Дополнительная литература
- •Периодические издания
Лекция № 11
3.2. Способы и средства инженерной защиты и технической охраны
3.2.1. Концепция охраны объектов. Категорирование объектов защиты
Объектами физической защиты являются материальные ценности, в том числе источники защищаемой информации, а также контролируемые зоны, в которых расположены эти материальные ценности. Объекты делятся на стационарные и мобильные. К стационарным объектам относятся территория, здания, сооружения, помещения, протяженные рубежи. Мобильные объекты включают временные стоянки, транспортные средства, малогабаритные объекты. Объекты описываются набором административно-правовых, инженерно-технических, организационных, специальных характеристик. Специальные характеристики описывают объект с точки зрения его безопасности. Объекты охраны (защиты) разделяются на 3 категории, указанные в табл. 3.2.
Во вневедомственной охране МВД РФ используется расширенная классификация объектов:
В1 — особо важные объекты с повышенной стоимостью ценностей или повышенной значимостью потерь;
В2 — особо важные объекты;
ВЗ — важные объекты;
В4 — простые объекты;
В5 — простые объекты с пониженной стоимостью или значимостью ценностей.
При этом объекты категории А включают объекты категорий В1 и В2, Б — категории ВЗ, С — объекты категорий В4 и В5.
Таблица 3.2
|
Катего- |
Наименование |
Назначение или принадлежность |
Последствия |
|
рия |
категории |
объекта |
от реализации угроз |
|
А |
Особо |
Хранилища и депози- |
Особо крупный или не- |
|
|
важные |
тарии банков; пред- |
восполнимый материаль- |
|
|
объекты |
приятия по производс- |
ный ущерб, экологичес- |
|
|
|
тву или хранилища хи- |
кая катастрофа на объ- |
|
|
|
мически опасных, нар- |
екте или в регионе, ги- |
|
|
|
котических и взрывча- |
бель или угроза жиз- |
|
|
|
тых веществ, боепри- |
ни большому числу лю- |
|
|
|
пасов ядерных матери- |
дей на объекте или в ре- |
|
|
|
алов; предприятия обо- |
гионе, политические пос- |
|
|
|
ронного профиля; пра- |
ледствия, потеря особо |
|
|
|
вительственные учреж- |
важных государственных |
|
|
|
дения; энергетические |
секретов, другие особо |
|
|
|
комплексы |
тяжкие последствия |
|
Б |
Важные |
Кассовые залы банков; |
Значительный матери- |
|
|
объекты |
подъезды инкассаторс- |
альный или финансовый |
|
|
|
ких машин; помещения |
ущерб, угроза здоровью |
|
|
|
для хранения и работы |
или жизни людей, поте- |
|
|
|
с важной защищаемой |
ря государственных или |
|
|
|
информацией; торговые |
важных коммерческих |
|
|
|
центры по продаже цен- |
секретов |
|
|
|
ных товаров; производс- |
|
|
|
|
твенные помещения для |
|
|
|
|
изготовления ценной |
|
|
|
|
продукции |
|
|
В |
Простые |
Торговые залы магази- |
Материальный или фи- |
|
|
(обыч-ные) |
нов; служебные помеще- |
нансовый ущерб; инфор- |
|
|
объекты |
ния учреждений; офисы |
мационный ущерб ком- |
|
|
|
среднего и малого биз- |
мерческого или служеб- |
|
|
|
неса; производственные |
ного рода; нарушение |
|
|
|
помещения общего на- |
комфортности личной |
|
|
|
значения; жилые поме- |
жизни или служебной де- |
|
|
|
щения |
ятельности |
Категорирование объектов позволяет систематизировать разнообразные требования к объектам защиты и сформулировать их в виде нормативов. Например, применительно к категориям объектов вневедомственной охраны МВД РФ нормативные характеристики деятельности этих органов приведены в табл. 3.3.
Таблица 3.3
|
Выполняемые мероприятия |
Категории объектов | ||||
|
|
В1 |
В2 |
В3 |
В4 |
В5 |
|
Время передачи извещений с объекта группе захвата, не более мин. |
1 |
1,5 |
2 |
2,5 |
3 |
|
Время прибытия группы захвата к объекту, не более мин. |
2,5 |
3,5 |
5 |
10 |
15 |