Курсовая работа: Построение инженерно-технической защиты
ВВЕДЕНИЕ
Защита выделенного помещения - проведение комплекса организационно технических мероприятий по предотвращению утечки речевой секретной или конфиденциальной информации по техническим каналам за пределы выделенного помещения.
Целью данного курсового проекта является разработка защиты выделенного помещения.
В результате работы должен быть спроектирован защищенный объект информатизации. В данном курсовом проекте представлен объект защиты – учебная аудитория, которую необходимо оборудовать по требованиям безопасности информации.
В данном курсовом проекте будут рассмотрены такие каналы утечки информации как:
1 Акустический канал;
2 Оптический канал;
3 Электромагнитный канал;
4 Материально- вещественный канал.
1 АНАЛИЗ ПРЕДМЕТНОЙ ОБЛАСТИ
1.1 Моделирование объекта защиты
Моделирование объекта защиты включает 2 этапа:
1. структурирование защищаемой информации,
2. разработку модели защиты.
Для структурирования информации в качестве исходных данных используется перечень сведений составляющих государственную, ведомственную или коммерческую тайну, а также перечень источников информации в организации. Структурирование информации производится путем классификации информации в соответствии с функциями, задачами и структурой организации с привязкой элементов информации к ее источникам.
Схема классификации разрабатывается в виде графа-структуры, причем нулевой (верхний) уровень иерархической структуры соответствует понятию «защищаемая информация». n-ый нижний уровень соответствует элементам информации одного источника из перечня источников информации.
Моделирование объекта защиты включает в себя:
1. определение источников защищаемой информации;
2. описание пространственного расположения основных мест размещения источников защищаемой информации;
3. выявление путей распространения носителей защищаемой информации за пределы контролируемых зон;
4. описание объекта защиты с указанием характеристик существующих преград на путях распространения носителей с информацией за пределы контролируемых зон.
Моделирование проводится на основе пространственных моделей контролируемых зон с указанием мест расположения источников защищаемой информации. Это планы помещений, этажей, зданий, территории в целом.
Моделирование состоит в анализе на основе рассмотренных пространственных моделей того, какие могут быть пути распространения информации за пределы контролируемой зоны, и в определении уровней полей и сигналов на границах контролируемых зон. Уровни полей и сигналов рассчитываются с учетом уменьшения мощности на выходе источников сигнала (в дБ) на суммарную величины их ослабления в среде распространения. В результате моделирования объекта защиты оценивается состояние безопасности информации и определяются слабые места существующей системы защиты. Результаты моделирования отображаются в виде таблиц.
Моделирование угроз безопасности информации
Моделирование угроз безопасности информации предусматривает анализ способов её хищения, изменения, уничтожения с целью оценки наносимого ущерба. Моделирование угроз включает моделирование:
1. способов физического проникновения
2. технических каналов утечки информации
Возможные пути проникновения злоумышленника отмечаются на планах, схемах территорий, этажей помещений линиями. Результаты анализа можно оформить в виде следующей модели:
|
№ Эл-та |
--> ЧИТАТЬ ПОЛНОСТЬЮ <-- К-во Просмотров: 672
Бесплатно скачать Курсовая работа: Построение инженерно-технической защиты
|