Разработка проекта технической составляющей системы инженерно-технической защиты речевой информации на объекте
Курсовой проект - Компьютеры, программирование
Другие курсовые по предмету Компьютеры, программирование
мой по телефонной линии (на участке до АТС).
Противодействие занесенным в помещение диктофонам и скрытым видеокамерам.
Противодействие аппаратуре, использующей для передачи сигналов сеть 220 В.
Противодействие кабельным и радиостетоскопам.
Противодействие ведению фото-визуальной и оптико-электронной разведки.
Противодействие попыткам несанкционированного доступа информации, хранящейся на жестком диске ПЭВМ.
Регистрацию телефонных переговоров по двум телефонным линиям.
В результате анализа технических требований системе защиты информации предлагаются два варианта комплекта средств защиты: минимальный и оптимальный (табл.4). Оба варианта отвечают техническим требованиям СЗИ, однако аппаратура, представленная в оптимальном комплекте, обладает улучшенными параметрами и обеспечит более эффективное противодействие несанкционированным попыткам съема информации.
Выделенное помещение для обработки конфиденциальной информации на СВТ
В результате инженерного анализа и инструментальной проверки в помещении были выявлены следующие функциональные каналы утечки информации. Состав и описание выявленных функциональных каналов представлены в табл.5.
Технические возможности нарушителя по перехвату информации из кабинета выделенного помещения практически совпадают с теми, которые были изложены в первом примере (оснащение кабинета руководителя), за исключением возможности заноса портативной звукозаписывающей аппаратуры. Кроме того, вероятен перехват информации, обрабатываемой на ПЭВМ, за счет использования аппаратура регистрации и анализа побочных излучений компьютера.
Требования техническому блоку системы защиты информации соответствуют тем, которые были представлены в предыдущем примере, за исключением пунктов о необходимости противодействия портативной звукозаписывающей аппаратуре и о возможности регистрации телефонных разговоров. Кроме того, системе защиты информации предъявляется следующее требование:
Дополнительные требования к системе защиты информации
Система защиты должна обеспечить:
Противодействие системам перехвата информации, обрабатываемой на ПЭВМ, по каналу ПЭМИН. В результате анализа средств и методов защиты информации был выбран определенный комплект оборудования. Перечень технических средств, отвечающих предъявленным выше требованиям, представлен в табл.6.
Защита телефонных линий
Допустим, необходимо защитить информацию, циркулирующую в телефонной линии городской АТС. Существуют два основных способа защиты телефонных линий:
защита абонентского участка (от места установки защитного устройства до городской АТС);
защита всей линии (от места установки защитного устройства на одном конце до места установки другого защитного устройства на втором конце).
Каждый из названных способов имеет свои достоинства и недостатки. Например, первый способ может противодействовать не всем методам перехвата информации с телефонной линии. Несмотря на это, данный способ наиболее распространенный, так как способен защитить информацию от самых популярныхв криминальной среде методов прослушивания телефонных линий (рис.3).
Второй способ позволяет защититься практически от всех методов перехвата информации (в том числе и с территории ГАТС). Несмотря на это преимущество, используют этот способ не так часто. Происходит это вследствие того, что второй способ предполагает применение скремблеров (шифрующих - дешифрующих блоков) и у каждого из абонентов для реализации защиты должен быть установлен аналогичный прибор. Данный способ имеет смысл при наличии установившихся каналов связи и совершенно нецелесообразен при большом потоке входящих звонков от разных абонентов (рис.4а и 4б). Стоимость системы от 500 $.
Для использования скремблеров юридическим лицам необходимо получить лицензию ФАПСИ, что приводит удорожанию проекта и увеличению сроков до начала использования.
Таблица 4
№ п.пНаименование технического средстваОсновные характеристикиМинимальный комплект1.Система виброакустической защиты Заслон2МПредназначен для защиты речевой информации от прямого прослушивания с помощью микрофонов, стетоскопов. Шумовой сигнал - белый шум. Количество вибродатчиков в комплекте - 62.Дополнительный акустический излучатель к Заслон2МДля зашумления систем вентиляции 3.Универсальный защитный модуль ГромЗИ6Имеет два независимых генератора шумоподобных сигналов для защиты: телефонной линии до АТС; линии электросети 220 В4.Широкополосный индикатор поля ДИКДля обнаружения источников электромагнитных полей. Камуфлирован в настольных часах радиоприемнике. Диапазон частот: 50-1000 МГц5.Устройство предотвращения несанкционированной записи на диктофон Буран3МПредназначено для подавления устройств несанкционированной записи, в том числе и цифровых диктофонов6.Телефонный регистратор Joytel GTTR800Стандартная кассета, 2 телефонные линии, ЖКИ (дата, время, исходящий номер, продолжительность разговора), 2 скорости7.Программно-аппаратный комплекс Dallas LockПредназначен для защиты от несанкционированного доступа к ресурсам ПЭВМ, автоматизированного контроля и протоколизации событий по доступу к компьютеруСтоимость комплекта (без монтажа и настройки оборудования) от 5000 $Оптимальный вариант1Система виброакустической защиты Барон в составе: генерат