Технические средства охраны объектов

 
 

      1.2 Пространственная модель.  

     Пространственная  модель объекта информационной защиты – табличное  описание пространственных зон с указанием месторасположения  источников защищаемой информации. Источником для получения пространственной модели является разработанный ранее эскиз объекта информационной защиты. Пространственная модель представляется в формате таблицы 6: 

      Таблица 4. Пространственная модель. 

 
 
 
 
 
 
 
 
 

     1.3 Эскиз. 
 

 

Рис.1. Эскиз объекта  информационной защиты. 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

      2. Моделирование угроз безопасности.

      Моделирование угроз безопасности информации позволяет оценить ущерб, который может быть нанесен фирме в результате хищения элементов конфиденциальной информации, представленной с помощью разработанной ранее структурной модели.

Моделирование угроз включает:

1. моделирование способов физического проникновения злоумышленника к источникам информации;
2. моделирование технических каналов утечки информации;

Действие  злоумышленника по добыванию информации и материальных ценностей определяется поставленными целями и задачами, мотивацией, квалификацией и технической оснащенностью. Прогноз способов физического проникновения следует начать с выяснения, кому нужна защищаемая информация. Для создания модели злоумышленника необходимо мысленно проиграть с позиции злоумышленника варианты проникновения к источникам информации. Чем больше при этом будет учтено факторов, влияющих на эффективность проникновения, тем выше будет вероятность соответствия модели реальной практике. В условиях отсутствия информации о злоумышленнике лучше переоценить угрозу, хотя это может привести к увеличению затрат. 

3. Моделирование способов физического проникновения.

      Этот  вид моделирования рассматривает  все возможные способы физического  проникновения злоумышленника и  доступа его к защищаемой информации. Способ физического проникновения предполагает выбор конкретного пути преодоления злоумышленником преград для доступа к защищаемым элементам информации. Этот путь может проходить через пространственные зоны, рассмотренный пространственной моделью. Для построения такого пути необходимо проанализировать эскиз объекта и пространственную модель. В качестве препятствий могут быть окна (О) и двери (Д), которые нужно преодолеть злоумышленнику для достижения цели.

      Важным  фактором при выборе пути злоумышленником  является оценка реальности этого пути. Реальность пути связана с  вероятностью выбора злоумышленником этого пути. Она определялась методом экспертных оценок. Вероятность зависит от простоты реализации именного этого пути проникновения. Очевидно, что через некоторые окна и двери легче проникнуть, поэтому следующие  соображения:

1. Проникнуть легче через дверь, чем через окно;
2. Легче проникнуть в окно, не содержащее дополнительных средств защиты, чем в окно с решетками;
3. Проникнуть легче через обычную дверь, чем через железную;
4. Чем больше нужно миновать препятствий, тем путь менее вероятен;

В зависимости  от этих соображений предлагаются следующие оценки O_r   реальности пути:

      1. O_r=0,1  - для маловероятных путей;

      2. O_r=0,5 – для вероятных путей ;

      3. O_r=0,9 – для наиболее вероятных путей.

      Величина  угрозы находится по формуле:

D=O_r ∙ S_{i ,}

      где:   D – величина угрозы, выраженная в условных единицах;

                     O_r – оценка реальности пути;

                   S_i – цена элемента информации I .

      Расчет  величины угроз:

      Для формализации оценки угрозы целесообразно  ввести ранжирование величины угрозы по ее интервалам, сопоставляемым с рангами. Ранги угроз с линейной шкалой можно устанавливать из следующих соображений:

• Определяется диапазон значений величин угроз как (1 ÷ D_max);
• вводится в рассмотрение  6 рангов;
• устанавливается наивысший по значимости ранг R₁=1 для угроз, имеющих значительные величины;
• определяется линейный интервал ранга d=D_max/6;
• соответствие рангов угроз и интервалов величин угроз определяется следующими формулами:

               R₆=6 : [1÷ R_6max], R_6max = d-1;

               R_i=I : [(R_(i+1)max +1)  ÷ R_imax] ,  R_imax = R _(i-1)max + d; I = (2,3,4,5);

               R₁=1 : [ >R_2max +1].

      Максимальная  величина угрозы D_max = 585. 

      Линейный  интервал ранга d=585/6=97,5.

          Определяем ранги  и интервалы значений угроз:

            R₆=6 для интервала [ 1÷ 97,4];

                R₅=5 для интервала [97,5 ÷ 194];

                R₄=4 для интервала [195 ÷ 292,4];

                R₃=3 для интервала [292,5 ÷ 389];

                R₂=2 для интервала [390 ÷ 487,4];

                R₁=1 для интервала [ > 487,5];

      Таблица 7. Система рангов. 

 

      Таблица 8. Модель способов физического  проникновения. 

       По  результатам анализа модели физического проникновения можно предложить конкретные меры улучшения защиты элементов информации, представленные в первую очередь для элементов информации с рангами 1,2,3. 

       Таблица 9. Меры по улучшению  защиты.

4. Предложения по техническому оснащению средствами охраны  
   охраняемого объекта.

 

   - Установка в помещение К8 датчика движения;

   - Установка видеокамер для наблюдения окна О1;

   - Установка решеток на окна О12-О16;

   - Установка видеокамер для наблюдения окон О12-О14 и О-15-О16;

   -  Установка датчиков движения в помещения К7,К9,К10. 

Таблица7