Комплексная система защиты информации ООО ЧОП «ЗаЩИТа»

Устройство «ПРОКРУСТ – 2000» предназначено для защиты городской телефонной линии до АТС методом постановки активной помехи, подавляющей действие практически любых, существующих на сегодняшний день, телефонных закладок во время разговора. В приборе реализовано запатентованное решение, позволяющее гарантированно предотвращать съем и передачу информации по телефонной линии в промежутках между телефонными переговорами. Прибор позволяет осуществлять обнаружение подключенных телефонных закладок и контролировать постоянную составляющую напряжения в телефонной линии. Прибор устанавливается на выходе из границы контролируемой зоны.

Защитный модуль прост в эксплуатации, практически не требует настройки  пользователем, включение защиты при  переговорах осуществляется нажатием одной кнопки на приборе или пульте ДУ. При необходимости можно отрегулировать уровень помехи и напряжения на линии, контроль напряжения на линии осуществляется с помощью встроенного вольтметра. Модуль обеспечивает световую индикацию  режимов работы и состояния телефонной линии, а также световую индикацию  пиратского использования линии  в промежутках между переговорами. Документирование телефонных переговоров  обеспечивается подключением звукозаписывающего устройства. Имеет сертификат Гостехкомиссии РФ.

Для защиты внутренней линии будем  использовать прибор «ПРОКРУСТ ПТЗ-003».

Для защиты телефонных переговоров  от прослушивания. Защита осуществляется путем изменения параметров стандартных  сигналов. Изделие имеет цифровой дисплей - указатель напряжения на телефонной линии и световой индикатор снятия телефонной трубки. В подавителе предусмотрено  три режима подавления, которые могут  включаться независимо друг от друга, имеется возможность экстренного  отключения всех режимов защиты, подключения диктофона для записи телефонных переговоров. Режим "Уровень" позволяет поднимать напряжение в телефонной линии во время разговора. В режиме "Шум" в линию подается шумовой сигнал звукового диапазона частот при положенной на рычаг телефонной трубке. В режиме "ВЧ помеха" в линию подается высокочастотный помеховый сигнал вне зависимости от положения телефонной трубки.

Технические характеристики:

– Максимальное поднятие постоянного  напряжения на линии в режиме "Уровень" - до 35В

– Амплитуда "белого" шума в режиме "Шум" - до 10 В

– Диапазон шумового сигнала  в режиме "Шум" - 50 Гц...10 кГц

– Максимальная амплитуда  помехи в режиме "ВЧ помеха" - до 35 В

– Напряжение на диктофонном  выходе регулируемое - до 10 мВ

– Питание - сеть 220 В, 50 Гц

– Потребляемая мощность - не более 10 Вт

Схема размещения устройств  представлена в приложении 4

 

 

  

11. Защита информации по сети электропитания и линиям заземления

«Соната-РС1» применяется  для активной защиты объектов информатизации 1, 2 и 3-й категорий от утечки информации в форме информативных электрических сигналов, возникающих в сети электропитания, системе заземления, инженерных коммуникациях и т.п. Стабильность основных характеристик генератора обеспечивается применением системы автоматического контроля качества шума. Стойкость создаваемой генератором заградительной помехи к использованию различных методов ее нейтрализации обеспечивается использованием для формирования шума физического генератора шума.

Выполнение требований ГОСТ 28689-90 обеспечивается:

– соответствующей формой спектра формируемого

шума;

– возможностью плавного регулирования уровня

шума в нагрузке.

Правильно установленный  и отрегулированный генератор «Соната-РС1» позволяет нейтрализовать такие специальные технические средства негласного съема информации как:

– аппаратура, позволяющая  дешифровать информацию, содержащуюся в колебаниях тока (напряжения) электропитания средств вычислительной техники, оргтехники;

– аппаратура, позволяющая  дешифровать информацию, содержащуюся в токах, протекающих в экранирующей оплетке кабелей локальных вычислительных сетей, в заземляющих проводниках.

Схематически расположение устройства защиты цепи электропитания представлено в приложении 5.

 

12. Защита виброакустического канала

Для защиты виброакустического канала будет использоваться «Соната АВ1М».

Сертификат Гостехкомиссии России № 921 от 23 июня 2004 года удостоверяет, что система виброакустической и акустической защиты «Соната-АВ1М», в соответствии с техническими условиями АРЕМ.468781.006 ТУ, является техническим средством защиты акустической речевой информации в выделенных помещениях до 1 категории включительно от утечки по акустическому и виброакустическому каналам, соответствует требованиям «Сборника нормативно-методических документов по противодействию акустической речевой разведке» (НМД АРР) и не образует каналов утечки информации за счет акустоэлектрических преобразований.

Системным признаком моделей аппаратуры «Соната-АВ1М» является построение по принципу единый источник электрического шумового сигнала + электроакустические преобразователи.

Количество независимых каналов  2.

Полоса частот генерируемого электрического сигнала: 175 - 5600 Гц.

Превышение вибрационного и акустического шума над уровнем речевого сигнала в канале утечки информации не менее 10 дБ.

Электропитание изделия Сеть ~220 В / 50 Гц.

Габариты блока 200х70х245 мм.

Продолжительность непрерывной работы изделия не ограничена.

 Совместно с генератором соната АВ1М используют излучатели АИ-65, ВИ-45, ПИ-45.

Виброизлучатель ВИ-45 является специализированным электроакустическим  преобразователем повышенной мощности и предназначен для возбуждения шумовых вибраций в массивных конструкциях защищаемого помещения, обеспечивая при этом приемлемый уровень мешающего акустического шума. Конструкция и размеры виброизлучателей и элементов их крепления оптимизированы для их установки:

– на ограждающих конструкциях помещения (стены, потолок, пол, двери);

– на массивных окнах;

– на трубах систем тепло-, водо- и газоснабжения.

Виброизлучатель ПИ-45 является специализированным электроакустическим  преобразователем малой мощности и предназначен для возбуждения шумовых вибраций в остеклении окон (дверей, офисных перегородок и т.п.).

 

Заключение

В данной курсовой работе рассмотрена комплексная  система защиты информационных ресурсов объекта. Изложены основные сведения, которые требуются для организации такой защиты. Среди них и теоретическая база, и практические решения информационной безопасности такие как: выявление каналов утечки информации и их защита, способов несанкционированного доступа и их предотвращение, модели угроз и приемы их реализации.

Надо учесть тот  факт, что с повышением значимости и ценности информации соответственно растёт и важность её защиты.

С одной стороны, информация стоит денег. Значит, утечка или утрата информации повлечёт материальный ущерб. С другой стороны, информация – это управление. Несанкционированное вмешательство в управление может привести к катастрофическим последствиям в объекте управления – производстве, транспорте, военном деле. Поэтому прежде чем защищать ту или иную информацию, следует подумать, а имеет ли это смысл. Прежде всего – с экономической точки зрения.

При построении защиты нужно руководствоваться  следующим принципом. На защиту информации можно потратить средств не свыше  необходимого. Необходимый же уровень  определяется тем, чтобы затраты  вероятного противника на преодоление  защиты были выше ценности этой информации с точки зрения этого противника.

Основные выводы о способах использования рассмотренных  выше средств, методов и мероприятий  защиты, сводится к следующему:

– наибольший эффект достигается тогда, когда все используемые средства, методы и мероприятия объединяются в единый, целостный механизм защиты информации.

– механизм защиты должен проектироваться параллельно с созданием систем обработки данных, начиная с момента выработки общего замысла построения системы.

– функционирование механизма защиты должно планироваться и обеспечиваться наряду с планированием и обеспечением основных процессов автоматизированной обработки информации.

– необходимо осуществлять постоянный контроль функционирования механизма защиты.

 

 

Приложение 1

 

Приложение 2

 

Рис. 2. План объекта защиты

Приложение 3 – сист видеонабл

Приложение 4 телеф линии

Приложение 5 заземлен электропит