МИНИСТЕРСТВО ОБРАЗОВАНИЯ И НАУКИ РОССИЙСКОЙ ФЕДЕРАЦИИ

ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ ОБРАЗОВАТЕЛЬНОЕ

УЧРЕЖДЕНИЕ ВЫСШЕГО ПРОФЕССИОНАЛЬНОГО ОБРАЗОВАНИЯ

«ТУЛЬСКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ»

Политехнический институт

Кафедра «Технология полиграфического производства и защиты информации»

МЕТОДИЧЕСКИЕ УКАЗАНИЯ

К ПРАКТИЧЕСКИМ (СЕМИНАРСКИМ) ЗАНЯТИЯМ

по дисциплине

«Инженерно-техническая защита информации»

Направление (специальность) подготовки: 090900 «Информационная безопасность»

Профиль (специализация) подготовки: «Организация и технология защиты информации»

Квалификация выпускника: бакалавр

Форма обучения: очная, очно-заочная (сокращенные)

Тула 2012

Методические указания составлены к.т.н., доцентом В.А. Селищевым, обсуждены и утверждены на заседании кафедры «Технология полиграфического производства и защиты информации» Политехнического института.

протокол № 1 от « 28 » августа 2014 г.

Зав. кафедрой О.В. Пантюхин

Методические указания пересмотрены и утверждены на заседании кафедры «Технология полиграфического производства и защиты информации» Политехнического института.

протокол № 1 от « 28 » августа 2014 г.

Зав. кафедрой О.В. Пантюхин

СОДЕРЖАНИЕ

Занятие 1. Демаскирующие признаки сигналов. Демаскирующие признаки веществ. Занятие 2. Низкочастотные и высокочастотные излучения технических средств. Занятие 3. Паразитные связи и наводки. Занятие 4. Источники угроз случайных воздействий. Факторы обеспечения защиты информации от угроз воздействия. Факторы обеспечения защиты информации от угроз утечки информации. Занятие 5. Средства телевизионного наблюдения. Занятие 6. Характеристики радиоприемников. Технические средства анализа сигналов. Средства определения координат источников радиосигналов. Средства перехвата оптических и электрических сигналов. Занятие 7. Диктофоны. Закладные устройства. Лазерные средства подслушивания. Средства высокочастотного навязывания. Занятие 8. Классификация методов инженерно-технической защиты информации. Занятие 9. Подсистема физической защиты источников информации. Основные составляющие систем ТСО: датчики, приборы визуального наблюдения, системы сбора и обработки информации, средства связи, питания и тревожно-вызывной сигнализации. Занятие 10. Средства контроля помещений на отсутствие закладных устройств. Классификация средств обнаружения и локализации закладных подслушивающих устройств. Аппаратура радиоконтроля. Занятие 11. Средства контроля телефонных линий и цепей электропитания. Технические средства подавления сигналов закладных устройств. Нелинейные локаторы. Обнаружители пустот, металлодетекторы и рентгеновские аппараты. Занятие 12. Предотвращение утечки информации по цепям электропитания и заземления. Средства предотвращения утечки информации через ПЭМИН. Средства подавления опасных сигналов акустоэлектрических преобразователей. Средства экранирования электромагнитных полей. Занятие 13. Нормативно-правовая база инженерно-технической защиты информации. Занятие 14. Алгоритм проектирования (совершенствования) системы защиты информации. Основные этапы проектирования системы защиты информации техническими средствами. Занятие 15. Методические рекомендации по оценке угроз радиоэлектронных каналов утечки информации. Методические рекомендации по оценке угроз вещественных каналов утечки информации. Методические рекомендации по оценке значений показателей моделирования. Список литературы

5 15 25 34 46 59 69 83 96 111 127 138 152 161 171 186

Занятие № 1

Содержание: Демаскирующие признаки сигналов. Демаскирующие признаки веществ.

Задание к практическому занятию:

1. Составить логическую схему базы знаний по содержанию блока.

2. Составить терминологический словарь.

3. Выполнить все пункты, перечисленные в разделе подготовительного этапа к практическому занятию.

Практическое занятие (деловая игра)

Цели: 1. Закрепить и углубить изучаемый материал студентами.

2. Уметь изложить свою точку зрения по проблемным вопросам инженерно-технической защиты информации.

Участники: Студенты распределены на 3 подгруппы:

1-я подгруппа – сотрудники технической группы службы безопасности;

2-я подгруппа – специалисты по добыванию информации различными способами (в том числе и незаконными);

3-я подгруппа – экспертная группа.

Время: 90 минут.

1. Подготовительный этап (домашняя работа):

1. Подготовить материл по ранее выданной на текущее занятие (в конце предыдущего занятия) преподавателем теме:

- составить план блока;

- составить терминологический словарь: выписать встречаемые в тексте блока термины и дать им расшифровку;

- выбрать одно из предприятий (хранилища и депозитарии банков; предприятия по производству или хранилища химически опасных, наркотических и взрывчатых веществ, боеприпасов ядерных материалов; предприятия оборонного профиля; правительственные учреждения; энергетические комплексы, кассовые залы банков; подъезды инкассаторских машин; помещения для хранения и работы с важной защищаемой информацией; торговые центры по продаже ценных товаров; производственные помещения для изготовления ценной продукции, торговые залы магазинов; служебные помещения учреждений; офисы среднего и малого бизнеса; производственные помещения общего назначения; жилые помещения и т.д.);

2. Исходя из содержания блока, составить применительно к выбранному объекту до десяти вопросов:

а) сотрудникам технической группы службы безопасности, касающиеся обеспечения безопасности объекта;

б) специалистам по добыванию информации различными способами (в том числе и незаконными), касающиеся способов несанкционированного вторжения на объект, подслушивания, перехвата и т.п.

3. Быть готовыми ответить на любые поставленные вопросы со стороны подгруппы сотрудников технической группы службы безопасности, подгруппы специалистов по добыванию информации различными способами (в том числе и незаконными. Уметь оценить вопросы и ответы участников будучи в подгруппе экспертов.

4. Быть готовыми ответить на вопросы помещенные в конце блока.

5. Оформить домашнюю работу в виде отчета.

2. Порядок проведения практического занятия

1. Организация занятия (проверка присутствующих и готовности к занятиям, объявление темы исходя из содержания текущего занятия). (5 минут.)

2. Распределение на подгруппы и доведение порядка проведения занятия. (5 минут.)

3. Присвоение подгруппам первоначальных ролей (сотрудники технической группы службы безопасности, специалисты по добыванию информации различными способами (в том числе и незаконными), экспертная группа). (5 минут.)

4. Обсуждение студентами подгрупп вопросов, вынесенных на практическое занятие с целью выработки общих позиций:

4.1. Вопросы со стороны подгруппы выступающих в роли сотрудников технической группы службы безопасности. (15 минут.)

4.2. Вопросы со стороны подгруппы выступающих в роли специалистов по добыванию информации. (15 минут.)

4.3. Вопросы со стороны подгруппы экспертов. (15 минут.)

4.4. Ответы и дискуссии. (10 минут.)

4.5.Выработка общей позиции и общего подхода к вопросам рассматриваемым на текущем занятии согласно его теме. (5 минут.)

5. Обсуждение преподавателем и старшими групп оценок участников занятия. (5 минут.)

6. Подведение итогов занятия с объявлением окончательных оценок участников практического занятия. (5 минут.)

7. Объявление темы и содержания следующего практического занятия. (5 минут.)