- •Опис структури об`єкта інформаційної діяльності
- •Основні інформаційні та розпорядчі документи
- •1 Акустичний канал витоку ІзОд.
- •2 Віброакустичний канал
- •3 Канали ііемвн
- •4 Параметричні ткві
- •5 Візуально-оптичний канал
- •Дистанційний вплив на ІзОд
- •Загальні відомості
- •Мета і призначення ксзі.
- •Технічне завдання на створення комплексу тзі
- •3. Загальна характеристика автоматизованої системи і умов її функціонування.
- •Вимоги до складових ксзі.
- •Вимоги до складу проектної та експлуатаційної документації:
- •Етапи виконання робіт.
3. Загальна характеристика автоматизованої системи і умов її функціонування.
3.1. АС ОІД «кімната для нарад №1» наведено в таблиці 1
3.2. Інформація, яка обробляється на робочій станції має ступінь обмеження особливої важливості.
3.3. Час підготовки АС до роботи після подачі живлення - 1 хв., тривалість відновлення працездатності після збоїв- 10 хв.
3.4. Режим роботи АС - цілодобово.
3.5. Доступ до АС - виключно генеральним директором організації.
3.6. У будинку діє перепускний режим, охорона присутня на 1 поверсі.
3.7. Функціонуючих засобів захисту в АС немає. Планується використовувати фільтри високих частот на систему електроживлення, екранування виділеного приміщення, мережевий фільтр на систему заземлення, пластмасові вставки на систему опалення, амплітудний фільтр на телефони, генератори шумів.
-
Вимоги до складових ксзі.
Вимоги до КСЗІ в АС в частині захисту від витоку інформації технічними каналами, захисту інформації від зовнішніх електромагнітних і деструктивних впливів.
4.1. Загальні вимоги до об’єктів (компонентів АС), що захищаються наступні:
4.1.1. Забезпечення цілісності (унеможливлення модифікації) інформації, що обробляється в АС ОІД;
4.1.2. Забезпечення конфіденційності інформації, що обробляється в АС ОІД;
-
. Забезпечення доступності інформації, що обробляється в АС ОІД;
-
. Унеможливлення встановлення закладних пристроїв у межах КТ;
-
. Унеможливлення витоку інформації та матеріальних носіїв агентурним шляхом;
-
. Зниження рівня ПЕМВ від компонентів АС;
-
. Активні засоби не повинні використовуватися;
-
. Використання криптографічних методів захисту інформації.
4.2. Перелік нормативних і методичних документів, відповідно до яких повинні проводитись роботи щодо захисту інформації від витоку технічними каналами:
-
. ТР ПЕМВН-95;
-
. ТР ЕОТ-95.
4.3. Вимоги щодо застосування способів, методів і засобів досягнення необхідних показників захищеності:
-
Використання фільтрів для блокування витоку ІзОД мережами електроживлення.
-
Використання пластмасових вставок для блокування витоку ІзОД трубами опалення.
-
Встановлення матових вікон для блокування візуально-оптичної розвідки.
-
Встановлення генераторів шумів для погіршення розвідування ІзОД через ПЕМВ АС на ОІД.
-
Встановлення додаткових фільтрів для блокування дистанційного впливу на ІзОД мережами електроживлення.
-
Встановлення спеціальних генераторів шумів для погіршення дистанційного впливу на ІзОД по ефіру.
-
Вимоги до проведення спеціальних досліджень ЗОТ і технічних засобів:
-
Повинні проводитися 1 раз на рік.
-
-
Моделі можливих загроз.
-
Виток інформації шляхом акусто-електричних перетворень.
-
Виток інформації шляхом побічного електромагнітного випромінювання.
-
Виток інформації шляхом нерівномірності споживання електромагнітного струму.
-
Виток інформації шляхом вібро-акустичних перетворень.
-
Дистанційний вплив на інформацію.
-
