Добавил:
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:
Курсовые работы / другие / 5 / моя Курсовая по ИТЗИ.doc
Скачиваний:
194
Добавлен:
02.05.2014
Размер:
424.96 Кб
Скачать

1.2 Пространственная модель объекта защиты

Пространственная модель объекта – схемы, с указанными местами расположения источников защищаемой информации. Все планы приведены в Приложениях. На них указаны двери, окна, расположение рабочих мест сотрудников (Н – начальника лаборатории, И – инженера по техобслуживанию лабораторного оборудования, СЛ – старшего лаборанта, Л - лаборантов), персональных компьютеров, шкафов и сейфов, столов с лабораторными образцами и техническим оборудованием, а также показана телефонная, сетевая, силовая проводки, водопровод, батареи отопления. На плане территории показана территория института и соседняя местность.

Все объекты, являющиеся источниками сведений о химическом составе тестируемых образцов – наиболее ценного из элементов защищаемой информации, выделены красным цветом. Места расположения источников других важных элементов защищаемой информации выделены оранжевым.

Информация по описанию объекта защиты структурирована в таблицу:

Таблица 3. Описание объекта защиты

Наименование позиции

Информация

1

2

3

1

Название помещения

Лаборатория испытания образцов топлив

2

Этаж

Первый

3

Количество окон, наличие штор, сигнализация

По два окна в каждом из трех лабораторных боксов (окна выходят на восток, на территорию института, окруженную забором), по одному окну в кабинете начальника и помещении техобслуживания оборудования, эти окна выходят на запад, перпендикулярно фасаду основного здания института. На всех окнах имеются жалюзи, установлена сигнализация (срабатывает при открытии или ударе). Всего – 8 окон.


Таблица 3 (продолжение). Описание объекта защиты

4

Количество и тип дверей, замков

В каждое из внутренних помещений лаборатории, за исключением электропомещения, ведет из коридора ведет по одной двери. Имеется четыре входа в здание лаборатории – основной вход (D7.11 на плане), запасной вход (D7.21 на плане), вход из здания института (D7.3), вход в электропомещение (D6). За входными дверями имеются тамбуры, отделенные от коридора лаборатории еще одними дверями.

Все двери, кроме D2, D3, D5, двустворчатые. Двери деревянные, с огнеупорным покрытием. Наружные двери усилены металлом. На дверях установлены механические замки, все ключи имеются у начальника лаборатории, у старшего лаборанта и инженера имеются ключи от помещенийR1.1(2,3) иR2 соответственно. В нерабочее время все ключи сдаются на вахту в основное здание института. На всех дверях установлена сигнализация, которая отключается из кабинета начальника и из основного здания института.

Всего – 12 дверей.

5

Название соседних помещений, толщина стен

Западная стена в помещениях R3,R4,R5,R6 является смежной со стеной основного здания института. Соседние помещения - архивное, для хранения различной документации института (R8), и склад вспомогательных материалов института (R9). Стены кирпичные, толщина наружных стен и стены, смежной со зданием института - 510 мм, стен между помещениямиR2,R3 иR4,R6 – 120 мм, других внутренних стен – 250 мм.

6

Помещение над потолком

Отсутствует. Потолочное перекрытие многослойное (керамзит-бетон, минераловатные плиты, профнастил). Толщина перекрытия не менее 250 мм.

7

Помещение под полом

Отсутствует. Подвала нет.

8

Вентиляция

Две системы приточной вентиляции, для основных и вспомогательных помещений, отдельные вытяжные системы для лабораторных боксов, помещения для техобслуживания лабораторного оборудования (R2) и лабораторных шкафов для хранения лабораторных образцов (в помещенииR4).

Всего 23 вентиляционных отверстия – по 5 в каждом лабораторном боксе, 2 – в помещении R2, 1 – в кабинете начальника, 2 – в коридоре, 2 – в помещенииR4, 1 – в электропомещении. Над каждой лабораторной установкой имеется вытяжной зонт.

9

Отопление

Трубы отопления идут по периметру лаборатории, и через угол кабинета начальника проходят в основное здание института. Всего 11 чугунных радиаторов отопительных батарей.


Таблица 3 (продолжение). Описание объекта защиты

10

Цепи электропроводки

Проводка выполнена скрытно, под штукатуркой, в стенах – через стальные патрубки, в кабинете начальника и коридоре – над подвесным потолком. Системы освещения – люминесцентные лампы. В помещении лаборатории – 8 розеток (по две в помещениях R2,R3,R6 и в коридоре). К лабораторным установкам подходят силовые высокоамперные кабели. Напряжения питания – 220 и 380В.

11

Заземление и молниезащита

Для молниезащиты на крыше под слоем гидроизоляции уложена молниеприемная сетка. Имеется три опуска с нее на внешнюю магистраль заземления института. Внутренняя магистраль заземления, выполненная из полос стали, проходит по периметру всей лаборатории вдоль ее стен, а также по контурам большинства помещений. В четырех местах внутренняя магистраль заземления соединена с внешней (подземными линиями).

12

Телефонная связь

В кабинете начальника установлен аппарат внутренней телефонной связи отечественного производства “Спектр - 101”

13

Радиотрансляция

Отсутствует

14

Электронные часы

Отсутствуют

15

Бытовые радиосредства

Отсутствуют

16

Бытовые электроприборы

Электрочайник в кабинете начальника

17

Другие электросредства

Электродвигатели систем вентиляции – 7 штук

18

ПЭВМ

Имеется две ПЭВМ архитектуры Intelx86 – в кабинете начальника лаборатории и в помещении техобслуживания лабораторного оборудования. ПЭВМ начальника оборудования оборудована приводомCD-RW. Компьютер начальника лаборатории подключен к локальной вычислительной сети института.

19

Средства оргтехники

В кабинете начальника имеется струйный принтер.

Таблица 3 (продолжение). Описание объекта защиты

20

Специальное оборудование

В лабораторных боксах имеется 6 лабораторных установок исследования образцов топлив различных типов, являющихся основным производственным оборудованием лаборатории. К установкам подведено питание (220В) и заземление.

Установки оборудованы электронными запоминающими устройствами (ЗУ) объемом около 300 Мб, на которых фиксируются показания датчиков установки во время ее работы.

Лабораторные установки являются пожаро- и взрывоопасными объектами.

В помещении техобслуживания имеется электронная система диагностики и настройки лабораторных установок и другое вспомогательное оборудование.

В кабинете начальника есть интерфейсное устройство для осуществления обмена данными между ПЭВМ и запоминающими устройствами лабораторных установок.

21

Технические средства охраны

Сигнализация на дверях и окнах.

22

Телевизионные средства наблюдения

В самой лаборатории отсутствуют, однако имеются камеры наружного наблюдения на КП и фасаде института (три штуки).

23

Пожарная сигнализация

В помещении лаборатории имеются пожарные датчики дыма и температуры (8 штук). Система пожарной сигнализации может быть включена автоматически или вручную.

24

Другие средства охраны

Территория института охраняется вооруженными сотрудниками частного охранного предприятия


2. Моделирование угроз безопасности информации

Моделирование угроз безопасности информации представляет собой анализ способов хищения, искажения или уничтожения защищаемой информации с целью их классификации и выявления наиболее вероятных путей получения информации злоумышленниками.

Под злоумышленником понимается работающий на одну из конкурирующих компаний человек, либо группа людей, специалистов в области электроники, связи и компьютерных технологий, имеющих опыт работы в области защиты (хищения) информации. Злоумышленник может владеть навыками проникновения на охраняемую территорию, уметь работать с людьми. Поэтому нельзя исключать внутренние угрозы безопасности информации, когда один или несколько сотрудников лаборатории будут действовать в интересах конкурентов. Такая ситуация особенно опасна.

В распоряжении злоумышленника находятся специалисты в области химии и криптоанализа, способные получить максимум информации из сведений и образцов, полученных им.

При моделировании угроз безопасности информации следует учитывать то, что злоумышленник тщательно готовит операцию проникновения и хищения информации. Он изучает обстановку на прилегающей территории, механические преграды, средства охраны и сигнализации, пытается узнать внутреннюю планировку лаборатории, а также расположение коммуникаций, которые могут быть использованы для хищения информации (например, линии электропроводки и заземления, на которых могут возникнуть наводки различных ПЭМИ, являющихся источниками защищаемой информации).

Злоумышленник имеет в своем распоряжении современные технические средства, хорошо осведомлен о существующих средствах ЗИ, знает типовые варианты их применения, слабые места и “мертвые зоны” диаграмм направленности активных средств охраны.

Моделирование угроз безопасности информации включает в себя два этапа:

  • Моделирование способов физического проникновения злоумышленника к источникам информации;

  • Моделирование технических каналов утечки информации.

Эти этапы рассматриваются в следующих разделах данной курсовой работы.

Соседние файлы в папке 5