align="justify">     - электромагнитные (в том числе магнитные и электрические);

     - материально-вещественные (бумага, фото, магнитные носители, отходы и т.п.). 
 
 
 

Классификация возможных каналов утечки информации

Таблица 2 

 

Граф  структура возможных каналов  утечки конфиденциальной информации с объекта защиты

Таблица 3 

     2.3 Оценка степени угрозы защищаемой информации

 

     Моделирование возможных каналов утечки информации ставит целью анализ способов и  путей хищения защищаемой информации. Оно включает:

     - моделирование технических каналов утечки информации

     - моделирование способов физического проникновения злоумышленника к источникам информации.

     Наряду  с основными техническими средствами, непосредственно связанными с обработкой и передачей конфиденциальной информации, необходимо учитывать и вспомогательные технические средства и системы.

Модель  получения информации по техническим  каналам с объекта зашиты 

Таблица 4 

3 МОДЕЛИРОВАНИЕ МЕРОПРИЯТИЙ ИНЖЕНЕРНО-ТЕХНИЧЕСКОЙ ЗАЩИТЫ ИНФОРМАЦИИ ОБЪЕКТА ЗАЩИТЫ

     3.1 Расчет зон распространения акустических и электромагнитных волн с объекта защиты

 

    Затухание акустической волны на границе контролируемой зоны зависит от множества факторов, таких как конструкция помещения, материал стен, тип и количество дверей и окон, наличие звукопоглощающих элементов и т.п.

    Расчет уровня акустического сигнала за ограждениями помещения ведется по формуле:

     Roг = Rрс + 6 + 10∙lg Soг – Koг дБ,

     где Rрс – уровень речевого сигнала в помещении (перед ограждением), дБ;

     Sог – площадь ограждения, м2;

     Koг – звукоизолирующая способность ограждения, дБ.

     Уровень речевого сигнала в помещении  возьмем 70 дБ (для громкой речи), а  звукоизолирующую способность для стен, двери и окон посмотрим в таблице звукопоглощающих свойств строительных конструкций при частоте звука 500 и 1000 Гц.

     Произведя расчеты получаем:

     Для 500 Гц 

     Rст1=70+6+10∙lg(6,12*2,5)-58=29,8 дБ

     Rст2=70+6+10∙lg(11,7*2,5)-58=32,7 дБ

     Rпер1=70+6+10∙lg(6,12*2,5)-48=39,8 дБ

     Rпер2=70+6+10∙lg(11,7*2,5)-48=42 дБ

     Rок=70+6+10∙lg2(1,2*1,5)-38=44 дБ

     Rдв=70+6+10∙lg(2*0,8)-32=46 дБ

     Для 1000 Гц 

     Rст1=70+6+10lg(6,12*2,5)-65=23 дБ

     Rст2=70+6+10lg(11,7*2,5)-65 =26 дБ

     Rпер1=70+6+10lg(6,12*2,5)-54=34 дБ

     Rпер2=70+6+10lg(11,7*2,5)-54=37 дБ

     Rок=70+6+10lg2(1,2*1,5)-46=36 дБ

     Rдв=70+6+10lg(2*0,8)-35=43 дБ 

     Из  расчетов видно, что коэффициент  поглощения ограждающих конструкций  не удовлетворяет рекомендуемым  нормативам поглощения. Следовательно, необходимо принимать меры по защите информации от утечки по акустическому каналу для данного помещения. Так как переговоры в кабинете не всегда носят строгоконфиденциальный характер,  целесообразно установить генераторы шума и вибрационные датчики на окна. Это позволит избежать высоких затрат, связанных с использованием звукопоглощающих средств и обеспечить надежную защиту информации. 
 
 
 
 
 
 
 
 

       3.2 Разработка модели скрытия вида деятельности организации (объекта)

 

     План  организационно технических мероприятий  по активному скрытию объекта защиты

Таблица 5

     3.3 Разработка мероприятий по технической защите информации на объекте защиты

 

      Мероприятия по технической защите информации можно  условно разделить на три направления: пассивные, активные и комбинированные.

      Пассивная защита подразумевает обнаружение и локализацию источников и каналов утечки информации.

      Активная  — создание помех, препятствующих съему  информации.

      Комбинированная — сочетает в себе использование  двух предыдущих направлений и является наиболее надежной.

Модель  защиты информации от утечки по техническим каналам с объекта зашиты 

Таблица 6

 

Тактико-технические характеристики средств защиты

Таблица 7