Инженерно – техническая защита информации

Министерство образования  и науки

Федеральное государственное  бюджетное образовательное учреждение

высшего профессионального  образования

«Сыктывкарский государственный  университет»

Институт точных наук и информационных технологий

Кафедра информационной безопасности

 

Допустить к защите

Зав. кафедрой, к.ф.-м.н., доцент

_____________Л.С. Носов

«____»_________2012 г.

 

Курсовая работа по дисциплине

«Теория информационной безопасности и методологии защиты информации»

Инженерно –  техническая  защита информации

 

 

Научный руководитель:

Преподаватель                                                                  _________ Н.Р. Оленева

«____» _________20__ г.

 

Исполнитель:

Студент 123-Б  группы                                                    _________ Ю.Э. Забоев

«____»_________20__ г.

 

 

 

 

Сыктывкар 2012

 

Содержание

ВВЕДЕНИЕ ……………………………………………………………….……….3                                                                            

ГЛАВА 1 ИНЖЕНЕРНО - ТЕХНИЧЕСКАЯ ЗАЩИТА ИНФОРМАЦИИ…………………………………………………………………..4

1. Структура системы инженерно – технической защиты информации.…4
2. Подсистема физической защиты источников информации………….…..5
3. Подсистема защиты информации от утечки……………………………….9

ГЛАВА 2 СРЕДСТВА ОБНАРУЖЕНИЯ ЗЛОУМЫШЛЕННИКОВ И ПОЖАРА…………………………….…………….………………………..…….12

2.1 Извещатели………………...……………………………..…………………..12

2.2 Электроконтактные  извещатели …………………………………………13

2.3 Магнитоконтактные датчики…………………………….……..…………13

2.4 Ударноконтактные датчики……………………………….……….………14

2.5 Акустические извещатели………………………… ……………….………14

2.6 Пассивные акустические извещатели…………………………… ………14

2.7 Ультразвуковые датчики………………………………  ………………….15

2.8 Оптико – электронные извещатели………………………………………..15

2.9 Микроволновые (радиоволновые) извещатели…………..…………...…16

2.10 Вибрационные  извещатели………………..…………………………...…17

2.11 Емкостные извещатели…………………………..……………………...…17

ГЛАВА 3 СРЕДСТВА ТЕЛЕВИЗИОННОЙ ОХРАНЫ …….………………18

ПРИМЕР……………….………………………………………………………….20

ЗАКЛЮЧЕНИЕ………………………...……..………………………………….22

СПИСОК ИСПОЛЬЗУЕМЫХ ИСТОЧНИКОВ…………………………...……..…………23

 

 

 

 

 

 

ВВЕДЕНИЕ

Основу любой деятельности людей составляет ее информационное обеспечение. Информация становится одним  из основных средств решения проблем  и задач государства, политических партий и деятелей, различных коммерческих структур и отдельных людей. Так как получение информации путем проведения собственных исследований становится все более дорогостоящим делом, то расширяется сфера добывания информации более дешевым, но незаконным путем. Этому способствует недостатки правовой базы по защите интеллектуальной собственности, позволяющие злоумышленникам (нарушителям законов) избегать серьезного наказания за свои противоправные действия, а также наличие на рынке разнообразных технических средств по нелегальному добыванию информации.      

В связи с этими обстоятельствами непрерывно возрастает актуальность задач защиты информации во всех сферах деятельности людей: на государственной службе, в бизнесе, в научной деятельности и даже в личной жизни. Постоянное соперничество между методами и реализующих их средствами добывания и защиты информации привело к появлению на рынке такого разнообразия различных устройств и приборов в этой предметной области, что возникла проблема рационального выбора и применения для конкретных условий мер защиты. Среди мер защиты информации все больший вес объективно приобретает инженерно-техническая защита информации, основанная на применении различных технических средств обеспечения безопасности информации.

 

 

 

 

 

ГЛАВА 1 ИНЖЕНЕРНО - ТЕХНИЧЕСКАЯ ЗАЩИТА ИНФОРМАЦИИ

Первым вопросом, на которые должна ответить теория инженерно – технической защиты информации, - что представляет собой защищаемая информация?

Хотя существует множество  определений информации, понятие  “информация” не имеет пока строго научного однозначного определения  и имеет в разных сферах деятельности различное смысловое наполнение. В соответствии с терминологией Закона “Об информации, информационных технологиях и защите информации ” информация - сведения (сообщения, данные) независимо от формы их представления.[4]

1. Структура системы инженерно – технической защиты информации

Силы и средства, реализующий  цели, задачи и методы инженерно  – технической разведки, образуют систему инженерно – технической  защиты информации. Любая сложная  система имеет иерархическую  структуру. Первый уровень структуры образуют подсистемы, ниже – комплексы, еще ниже – подкомплексы. Каждый структурный элемент объединяет силы и средства, решающие определенные задачи системы. В соответствии с рассмотренными методами в состав системы должны входить подсистемы физической защиты информации и подсистемы защиты информации от утечки(Рис 1). [1]

 

Рисунок 1. Структура системы  инженерно – технической защиты информации

 

1.2 Подсистема  физической защиты источников  информации

Подсистема физической защиты источников информации включает силы и средства, предотвращающие проникновение е источникам защищаемой информации злоумышленника и стихийных сил природы, прежде всего пожара. Ее основу составляют комплексы инженерной защиты источников информации и их технической охраны. Инженерные конструкции создают преграды, которые задерживают источники угрозы на пути их движения (распространения) к источникам информации. Однако для обеспечения защиты информации необходимо нейтрализовать угрозы раньше времени воздействия злоумышленника и стихийных сил на источник с защищаемой информацией. Эти задачи решаются силами и средствами комплекса технической охраны источников информации. Следовательно, для эффективной физической защиты информации необходимо обеспечить высокую вероятность обнаружения источников угроз воздействия, задержку этих источников на время, превышающее время прибытия к месту проникновения и срабатывания сил и средств нейтрализации угроз.

   Подсистема физической защиты информации создается для противодействия преднамеренным угрозам воздействия злоумышленника и стихийным силам. Средством этой подсистемы реализуются методы физической защиты с помощью инженерных конструкций и технических средств охраны. Необходимость и эффективность инженерной защиты и технической охраны объектов подтверждается статистикой, в соответствии с которой более 50% вторжений совершается на коммерческие объекты со свободным доступом персонала и клиентов и только 5% - на объекты с усиленным режимом охраны, с применение специально обученного персонала и сложных технических систем охраны.

Основу средств инженерной защиты и технической охраны объектов составляют механический средства и  инженерные сооружения, препятствующие физическому движению злоумышленника к месту нахождения объектов защиты, технические средства, информирующие сотрудников службы безопасности о проникновения злоумышленника в контролируемую зону и позволяющие наблюдать обстановку.   

Проникновение злоумышленников  может быть скрытным, с механическим разрушением инженерных конструкций  и средств охраны с помощью инструмента или взрыва, а в редких случаях в виде вооруженного нападения с нейтрализацией охранников. В соответствии с принципом многозональности и многорубежности  защиты информации рубежи защиты создаются, прежде всего, на границах контролируемых зон.

Состав подсистемы физической защиты может существенно отличатся: от деревянной двери с простым  замком для большинства жилых  квартир до автоматизированной системы  охраны с группой быстрого реагирования крупной организации. В общем случае структура подсистемы физической защиты представлена на (Рис 2).

Рисунок 2. Структура подсистемы физической защиты

 

 Современную подсистему физической защиты организации по решаемым задачам можно разделить на комплекс инженерной защиты источников информации и комплекс технической охраны.

Инженерную защиту информации обеспечивают:

• естественные и искусственные преграды (барьеры) на возможном пути движения злоумышленников и распространения стихийных сил к источникам информации;
• Преграждающие устройства систем контроля и управления допуском

К естественным преградам  относятся труднопроходимые участки  местности, примыкающие и находящиеся  на территории организации (рвы. овраги. скалы. речки), которые целесообразно использовать для укрепления рубежей.

Искусственные преграды создаются людьми и существенно отличаются по конструкции и стойкости к воздействию злоумышленника. Ими являются заборы. стены. межэтажные перекрытия. окна. т.е инженерно – архитектурные конструкции. Являющиеся преградой на пути движения злоумышленника.

Наименее стойкими преградами являются двери и окна зданий, особенно на первом и последнем этаже зданий и в местах близкого расположения окон от заборов, строений наружных лестниц  и деревьев. Из статистики квартирных краж, которая отражает слабые места инженерной защиты помещений, следует, что большинство краж совершается путем выбивания дверей, срыва петель, подбора ключей, проникновение через окна, форточки и балконы. 

Окна укрепляют применением  специальных, устойчивых к механическим ударам стекол и установлением в оконных проемах металлических решеток.

Двери и ворота – традиционные конструкции для пропуска людей  или транспорта на территорию организацию  или в помещение. Прочность дверей определяется толщиной видом материала и конструкцией дверного полотна и дверной рамы, а также прочностью крепления и крепления рамы к стене и надежностью замков. Требования к прочности указаны в ГОСТ Р 51072-97 "Двери защитные. Общие технические требования и методы испытаний на устойчивость к взлому и пулестойкость".[5]

Последние рубежи зашиты создают металлические шкафы, сейфы  и хранилища. Поэтому к их механической прочности предъявляются повышенные требования. Металлические шкафы  предназначен для хранения документов с невысоким грифом конфиденциальности , ценных веще, небольшой суммы денег. Надежность шкафов определяется только прочностью метала и секретность замков.

Для хранения особо ценных документов, вещей, больших сумм денег применяются сейфы и хранилища. К сейфам и хранилищам относятся двустенные металлические шкафы с тяжелыми наполнителями пространства между стенками, в качестве которых используются армированные бетонные составы, композиты, многослойные заполнители из различных материалов. [1]

 

 

1.3 Подсистема  защиты информации от утечки

Подсистема защиты информации от утечки является специфичным образованием, необходимых для защиты информации, и предназначена для выявления технических каналов утечки информации и противодействия ее утечке по этим каналам.

Каналы утечки информации, так же как любые другие объекты, обнаруживаются по их демаскирующим признакам. Прямыми признаками канала являются характеристики его элементов, которые создают предпосылки для утечки информации. В отличие от признаков злоумышленников и стихии признаки носителей информации в каналах утечки информации трудно обнаруживаются техническими датчиками.

Подсистема инженерно  – технической защиты информации от ее утечки предназначена для снижения до допустимых значений величины риска несанкционированного распространения информации от ее источника, расположенного внутри контролируемой зоны, к злоумышленнику. Для достижения этой цели система должна иметь механизмы обнаружения и нейтрализации угроз подслушивания, наблюдения, перехвата и утечки информации по вещественному каналу.  В общем случае структура подсистемы защиты информации от утечки представлена на  Рис(3).

Рисунок 3. Структура подсистемы защиты информации от утечки

Средства инженерно  – технической защиты информации реализуют рассмотренные методы защиты информации от всех известных  угроз. Их классификация на рис(4) соответствует классификации угроз. На первом уровне классификационной схемы все средства инженерно – технической защиты разделены на 2 группы: средства противодействия угрозам воздействия и средства противодействия утечке информации. В общем случае средства инженерно – технической защиты информации представлены на  Рис(4). [1]

 

Рисунок 4. Средства инженерно  – технической защиты информации

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

ГЛАВА 2 СРЕДСТВА ОБНАРУЖЕНИЯ ЗЛОУМЫШЛЕННИКОВ И ПОЖАРА

Средства обнаружения злоумышленника и пожара составляют ядро комплекса охраны источников информации и других ценных объектов, так как от вероятности обнаружения вторжения и оповещения о нем сил нейтрализации зависит эффективность нейтрализации угроз. Одним из основных средств обнаружения и пожара являются извещатели.