Essays.club - Получите бесплатные рефераты, курсовые работы и научные статьи
Поиск

Защита информации от утечки по каналу акустоэлектрических преобразований, как составная часть системы защиты информации

Автор:   •  Май 12, 2019  •  Реферат  •  2,191 Слов (9 Страниц)  •  497 Просмотры

Страница 1 из 9

1 Обзор предприятия

Предприятие в установленном законом порядке осуществляет следующие виды деятельности:

Розничная торговля, кроме торговли автотранспортными средствами и мотоциклами; ремонт бытовых изделий и предметов личного пользования


 Данная организация расположена на территории большого завода, вход на территорию которого ограничен, и имеет собственное трехэтажное  здание, в котором нет других организаций.

Выделенное помещение будет оборудовано на втором этаже, в центре административного здания.

 Вероятными каналами утечки виброакустической конфиденциальной информации в выбранном помещении  могут быть:

–        окно, которое выходит на восток;

–        пол помещения и потолок; над помещением расположена бухгалтерия, под помещением находится слесарный участок;

–        батареи отопления выходят за пределы данного помещения в соседний кабинет;

–        помещение граничит с кабинетом руководителя организации и с инженерным участком, со стороны окна расположено уличное пространство и корпус другой организации; за дверью расположен коридор.

  Организация имеет собственный отдел защиты информации и в связи с этим разработаны все необходимые документы (Положение о подразделении защиты информации, должностные инструкции).

В выделенном помещении отсутствуют технические средства. Там находится только стол и стулья. Помещение не оборудовано системами  звукоусиления.

    На рисунке 18  изображена план-схема расположения помещения относительно этажа.

    На рисунке  19   изображена схема расположения мебели в помещении. Также здесь изображены контрольные точки, в которых предполагается измерять виброизоляцию ОК.

[pic 1]

[pic 2]

  Несмотря на то, что во всех помещениях, смежных с защищаемым не возможно неконтролируемое нахождение посторонних лиц, которые могут прослушать переговоры, либо установить закладки, все таки будет проводиться применение методики для определения коэффициентов виброизоляции для реального определения защищенности помещения от утечки по виброакустическому каналу.

        [pic 3]

[pic 4]

                     

  Ответственным за обеспечение защиты выделенного помещения назначается один из сотрудников отдела защиты информации. Устанавливаются его обязанности. В обязанности входит: подготовка помещения для проведения переговоров (закрыть окна,  включить генератор, удостовериться в его работоспособности, проверить крепеж виброизлучателей на поверхности ОК). Проводить контроль помещения не реже одного раза в месяц и непосредственно перед проведением работ в данном помещении. Периодичность инструментального контроля помещения не реже двух раз в год.

  Подразделение по защите информации разрабатывает общие требования по защите информации на объекте: запрещает проводить переговоры при открытых окнах, дверях, при выключенном генераторе зашумления и т.д.

 Оформляется технический паспорт на выделенное помещение, в котором ответственный за данное помещение делает отметки о результатах периодических и внеплановых проверок.



2 Защита информации от утечки по каналу акустоэлектрических преобразований, как составная часть системы защиты информации

2.1 Анализ существующей системы нормативно-методического обеспечения защиты информации от утечки

На сегодняшний день существуют специальные требования и рекомендации по технической защите конфиденциальной информации (СТР-К) от 2001 года, одобренные решением Гостехкомиссии России 2 марта 2001 г №7.2. Требования и рекомендации данного документа при проведении работ по защите негосударственных информационных ресурсов, составляющих коммерческую тайну, банковскую тайну и т.д. носят рекомендательный характер.

Также разработаны "Требования о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах" (Приказ Федеральной службы по техническому и экспортному контролю (ФСТЭК России) от 11 февраля 2013 г. N 17 г. Москва)

...

Скачать:   txt (34.9 Kb)   pdf (349.2 Kb)   docx (33.2 Kb)  
Продолжить читать еще 8 страниц(ы) »
Доступно только на Essays.club