3.4 Разработка модели охранной и пожарной сигнализации объекта (помещения)

     Номенклатура  средств системы охранной и пожарной сигнализации

Таблица 8 

4 ОЦЕНКА ЭФФЕКТИВНОСТИ И ВОЗМОЖНОСТЕЙ СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ

       4.1 Оценка степени защиты информации на объекте

     Оценки  угроз информации в результате проникновения  злоумышленника к источнику или ее утечки по техническому каналу проводятся с учетом вероятности реализуемости рассматриваемого пути или канала, а также цены соответствующего элемента информации.

     Для каждой из угроз рассчитывается коэффициент  опасности угроз a:

a =`

I /DF ,

     где    a - коэффициент опасности угрозы;

     `Z– стоимость бита информации (принимается равной 1, поскольку все

     угрозы  сравниваются между собой);

     I – объем «похищенной» информации (при реализации угрозы);

       D F – полоса пропускания канала;

     q – среднеспектральное отношение мощности сигнала к мощности помехи.

     Результаты  расчетов отображены в таблице 9. 

     Ранжирование  каналов утечки акустической информации

     Таблица 9 

 

     Аналогичным образом формируется (для данного  помещения) спектр сигнальных угроз, представленный в таблице 16

     Коэффициенты a опасности угроз сигнальной информации оценивается по формуле:

a =`

I/b,

где     – средняя стоимость информации (принята при расчетах равной 1)

I – общий объем информации по каналу ее утечки за время анализа Т (принято, что Т = 1 год);

b – стоимость реализации угрозы;

Входящая  в формулу величина I объема информации принималась равной:

I = 10³ Мб – для вариантов хищения информации с жесткого диска ЭВМ;

, – для вариантов копирования дискет (документов), где m – число дискет, а 1,44 Мб – емкость дискеты.

Для вариантов  видеоконтроля:

где   – число элементов (число pixel) разрешения в поле изображения;

F_k – частота кадров;

q – отношение сигнал/помеха;

Т – время штатной работы (хорошая видимость и др.). 

     Ранжирование  каналов утечки сигнальной информации

     Таблица 10 

 

     Возможности инженерно-технических средств защиты информации определяются их тактико-техническими характеристиками (уровнями ослабления сигналов, уровнями создаваемых помех, уровнями экранировки и т. п.). Требования должны учитывать специфику зон защиты, степень важности информации, допустимый риск (допустимые потери) и др.

     Применяя  средства активной или пассивной  защиты уменьшается пропускная способность каналов утечки информации. Активные средства создают помехи, а средства пассивной защиты  ослабляют уровень информационного сигнала.

     Ранжирование  видов противодействия утечки  информации 

     Таблица 11 

     4.2 Экономическая оценка стоимости средств защиты информации

     Стоимостная оценка защиты информации объекта

     Таблица 12