Комплексная система защиты информации на предприятии
Дипломная работа - Компьютеры, программирование
Другие дипломы по предмету Компьютеры, программирование
?агнитным каналам утечки информации относятся:
перехват побочных электромагнитных излучений (ПЭМИ) элементов ОТСС;
перехват ПЭМИ на частотах работы высокочастотных (ВЧ) генераторов в ОТСС и ВТСС;
перехват ПЭМИ на частотах самовозбуждения усилителей низкой частоты (УНЧ) ОТСС.
Перехват побочных электромагнитных излучений ОТСС осуществляется средствами радио-, радиотехнической разведки, размещенными вне контролируемой зоны.
Электрические каналы утечки информации включают съем:
наводок ПЭМИ ОТСС с соединительных линий ВТСС и посторонних проводников;
информационных сигналов с линий электропитания ОТСС;
информации путем установки в ОТСС электронных устройств перехвата информации.
Перехват информационных сигналов по электрическим каналам утечки возможен путем непосредственного подключения к соединительным линиям ВТСС и посторонним проводникам, проходящим через помещения, где установлены ОТСС, а также к системам электропитания и заземления ОТСС.
Для этих целей используются специальные средства радио- и радиотехнической разведки, а также специальная измерительная аппаратура.
Электронные устройства перехвата информации, устанавливаемые в ОТСС, часто называют аппаратными закладками. Они представляют собой мини-передатчики, излучение которых модулируется информационным сигналом. Наиболее часто закладки устанавливаются в ОТСС иностранного производства, однако возможна их установка и в отечественных средствах.
Перехваченная с помощью закладных устройств информация или непосредственно передается по радиоканалу, или сначала записывается на специальное запоминающее устройство, а уже затем по команде передается на запросивший ее объект.
Параметрический канал утечки информации образуется путем высокочастотного облучения ОТСС.
Для перехвата информации по данному каналу необходимы специальные высокочастотные генераторы с антеннами, имеющими узкие диаграммы направленности, и специальные радиоприемные устройства.
Методы и средства защиты информации принятые в серверной.
К основным организационным и режимным мероприятиям относятся:
привлечение к проведению работ по защите информации организаций, имеющих лицензию на деятельность в области защиты информации, выданную соответствующими органами;
категорирование и аттестация объектов ОТСС и выделенных для проведения закрытых мероприятий помещений (далее выделенных помещений) по выполнению требований обеспечения защиты информации при проведении работ со сведениями соответствующей степени секретности;
использование на объекте сертифицированных ОТСС и ВТСС;
установление контролируемой зоны вокруг объекта;
привлечение к работам по строительству, реконструкции объектов ОТСС, монтажу аппаратуры организаций, имеющих лицензию на деятельность в области защиты информации по соответствующим пунктам;
организация контроля и ограничение доступа на объекты ОТСС и в выделенные помещения;
введение территориальных, частотных, энергетических, пространственных и временных ограничений в режимах использования технических средств, подлежащих защите;
отключение на период закрытых мероприятий технических средств, имеющих элементы, выполняющие роль электроакустических преобразователей, от линий связи и т.д.
К техническим мероприятиям с использованием пассивных средств относятся:
Контроль и ограничение доступа на объекты ОТСС и в выделенные помещения:
установка на объектах ОТСС и в выделенных помещениях технических средств и систем ограничения и контроля доступа.
Локализация излучений:
экранирование ОТСС и их соединительных линий;
заземление ОТСС и экранов их соединительных линий;
Развязывание информационных сигналов:
установка автономных или стабилизированных источников электропитания ОТСС;
установка устройств гарантированного питания ОТСС;
Эффективным методом снижения уровня ПЭМИ является экранирование их источников. Различают следующие способы экранирования :
электростатическое;
магнитостатическое;
электромагнитное.
Электростатическое и магнитостатическое экранирования основаны на замыкании экраном (обладающим в первом случае высокой электропроводностью, а во втором - магнитопроводностью) соответственно электрического и магнитного полей.
Заземление коммуникационных технических средств.
В организации используется многоточечная система заземления.
Основные характеристики системы заземления, заключаются в следующем:
система заземления включает общий заземлитель, заземляющий кабель, шины и провода, соединяющие заземлитель с объектом;
каждый заземляемый элемент присоединен к заземлителю или к заземляющей магистрали при помощи отдельного ответвления;
Фильтрация информационных сигналов.
Фильтры цепей питания отвечают следующим требованиям:
затухание, вносимое фильтрами в цепи постоянного или переменного тока основной частоты является минимальным (порядка 0,2 дБ и менее. Смета на создание защиты от утечки по техническим каналам.
Затраты на систему
Затраты на ввод системы в действие:
Таблица 27. Затраты на систему противодействия утечки по техническим каналам
НаименованиеКол-во, штЦена, рубСумма, рубНдикатор поля Лидер 3G11 690016900Стеклопакет с двойнм утолщенным сте?/p>