Система охраны офиса

Обоснование выбора офиса как объекта защиты. Система защиты информации офиса по вибрационному каналу. Меры по предотвращению угроз, обусловленных стихийными источниками и проникновения злоумышленника к источникам информации и материальным средствам.
Краткое сожержание материала:

Размещено на

Введение

Проблема защиты информации существовала всегда, но в настоящее время из-за огромного скачка научно-технического прогресса она прибрела особую актуальность. Поэтому задача специалистов по защите информации, заключается в овладении всего спектра приемов и способов защиты информации, научится моделировать и проектировать системы защиты информации.

Рассматривая информацию как товар, можно сказать, что обеспечение информационной безопасности в целом может привести к значительной экономии средств, в то время как ущерб, нанесенный ей, приводит к материальным затратам.

Согласно ГОСТ Р 50922-2006 «Защита информации», обеспечение информационной безопасности - это деятельность, направленная на предотвращение утечки информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию. Информационная безопасность актуальна как для предприятий, так и для госучреждений. С целью всесторонней защиты информационных ресурсов и осуществляются работы по построению и разработке систем информационной безопасности.

Для эффективной защиты информационных ресурсов на объекте необходим комплексный подход - применение организационных, правовых, технических, морально-этических, физических мер.

В данной работе рассматривается инженерно-техническая защита информации. Целью инженерно-технической защиты объекта является создание вокруг объекта преград, препятствующих реализации угроз информационной безопасности при непосредственном контакте злоумышленника с источником информации или при ее утечке.

1. Моделирование офиса как объекта защиты

Офис: Восточный Экспресс банк.

Офис располагается в г. Белгород, ул. Губкина, 17в . Здание окружено жилыми домами, детская площадка, дорога. В непосредственной близости от объекта проходят подземные трассы водопровода и теплопровода, а на удалении около 20 м - воздушные линии электропередачи.

Объект защиты расположен в одноэтажном здании. Стены объекта выполнены из кирпичной кладки, толщина кладки 2 кирпича, внутренние стены так же выполнены из кирпича, толщина кирпичной кладки составляет 1 кирпич. На объекте защиты установлены окна с двойным остеклением, с толщиной стекла 3 мм. Двери -металлические.

Вход на объект расположен в центральной части здания. Охрана объекта осуществляется круглосуточно собственной службой безопасности.

Устройства управления механизмами открывания прохода, охранным освещением размещены в помещении проходной объекта защиты. Возможность доступа к устройствам управления посторонних лиц исключается.

Освещение объекта электрическое. Электропроводка по стенам проложена в пластиковых кабель-каналах, за подвесными потолками в пластиковых трубах.

В здании смонтированы и находятся в рабочем состоянии следующие инженерные системы: отопления; холодного и горячего водоснабжения; вентиляции и кондиционирования воздуха; Оконные конструкции во всех помещениях охраняемого объекта остеклены.

1.1 Обоснование выбора офиса как объекта защиты.

Выбор обусловлен тем что:

1) В офисе имеются документы, содержащие коммерческую тайну и материальные ценности.

Материальные ценности приведены в таблице 1

Таблица 1- Материальные ценности в рублях

6 компьютеров	240 000
1 факс	3 000
4 телефона	8 000
1 Сканер	30 650
4 принтера	47 600
Мультимедиа- проектор	36 270
Интерактивная доска	63 500
Ноутбук	35 690
сейф	19 690
6 шкафов	17 772
8 столов	12 608
Кожаный диван	23 500
20 стульев	11 000
Счетчик банкнот	19 950
Детектор (подлинности купюр)	2 950
Терминал	52 000
Кофе-автомат	130 000
2 Шредера	5348

Общая стоимость 772 136 рублей.

2) Офис, кроме работников, могут посещать и клиенты,

3) В офисе размещены электрические радиоприборы, которые могут быть источником магнитно радиоизлучением.

4) В офисе расположено много элементов интерьера, мебели в которые легко спрятать закладные устройство.

5) Наряду с документами, материальные ценности могут натолкнуть на кражу.

6) Офис окружен большим количеством жилых домов с которых возможно внешнее наблюдение с целью закономерности поведения и действий работников офиса.

7) Пожары, затопления, кражи и другие факторы причинения ущерба, могут повлечь за собой большие финансовые затраты.

1.2 Характеристика информации и материальных средств защищаемой в офисе.

1.2.1 Виды информации в офисе.

1) Семантическая документная информация , хранится в документах на компьютерах.

2) Семантическая речевая информация возникает во время разговора с другими лицами.

1.2.2 Источники информации в офисе

Основными источниками информации в кабинете руководителя являются:

Рабочий персонал офиса;

лица, посещающие офис;

документы, хранящиеся в столах, сейфах, шкафах,.

Интеллектуальные средства обработки информации;

Материалы и техническое оборудование

Характеристика информации и ее источников дана в табл. 2

Таблица 2- Характеристика информации

Вид информации в кабинете	Источник информации	Максимальная цена информации	Место нахождения источника информации в кабинете
Семантическая документация	Документы	Высокая	В шкафах, столах.
Семантическая речевая акустическая	Люди	Низкая	В кабинетах офиса

1.3 План офиса как объекта защиты

2. Моделирование угроз информации в офисе

Для моделирования угроз защиты информации объекта необходимо проанализировать способы ее хищения, изменения и уничтожения и оценки наносимого этими способами ущерба.

2.1 Моделирование угроз воздействия на источники информации

Моделирование способов физического проникновения

Действия злоумышленника по добыванию информации либо других материальных ценностей, определяется поставленными целями и задачами, мотивами, квалификацией, технической оснащенностью.

При отсутствии информации о злоумышленнике лучше переоценить угрозу, чем недооценить ее (но при этом возможно увеличение затрат на защиту информации). Модель злоумышленника можно представить следующим образом:

· злоумышленник представляет серьезного противника, перед нападением тщательно изучает обстановку вокруг территории организации, наблюдаемые механические преграды, средства охраны, телевизионного наблюдения и дежурного освещения;

· имеет в распоряжении современные технические средства проникновения и преодоления механических преград;

· добывает и анализирует информацию о расположении зданий и помещений организации, о рубежах охраны, о местах хранения источников информации, видах и типах средств охраны, телевизионного наблюдения, освещения и местах их установки;

· проводит анализ возможных путей проникновения к источникам информации и ухода после выполнения задачи.

В зависимости от квалификации, способов подгото...