Задание 2.
Провести анализ потенциальных каналов утечки на
указанном объекте.Составить перечень каналов утечки информации на защищаемом
объекте с указанием места расположения по образцу таблицы 6.2.
Таблица 6.2 - Перечень потенциальных каналов утечки
информации
|
Каналы
утечки информации с объекта защиты |
Место
расположения |
||
|
1. |
Оптический
канал |
Окно со
стороны проспекта |
каб. №1 |
|
Окно со
стороны проспекта |
каб. №2 |
||
|
Окно со
стороны проспекта |
каб. №3 |
||
|
2. |
Радиоэлектронный
канал |
Стоянка
автотранспорта на просп. |
указать |
|
Система
часофикации |
указать |
||
|
Телефон |
указать |
||
|
Розетки |
указать |
||
|
ПЭВМ |
указать |
||
|
Воздушная
линия электропередачи |
указать |
||
|
Система
оповещения |
указать |
||
|
Система
пожарной сигнализации |
указать |
||
|
3. |
Акустический
канал |
Теплопровод
подземный |
указать |
|
Водопровод
подземный |
указать |
||
|
Стены
помещения |
указать |
||
|
Батареи |
указать |
||
|
Окна
контролируемого помещения |
указать |
||
|
4. |
Материально-вещественный
канал |
Документы
на бумажных носителях |
указать |
|
Персонал
предприятия |
указать |
||
|
Производственные
отходы |
указать |
||
Моделирование угроз безопасности информации
предусматривает анализ способов её хищения, изменения, уничтожения с целью
оценки наносимого ущерба. Моделирование угроз включает моделирование:
– способов физического проникновения;
– технических каналов утечки информации.
Возможные пути проникновения злоумышленника отмечаются
на планах, схемах территорий, этажей помещений линиями. Результаты оформить в
виде следующей модели, показанной в таблице 6.3.
Таблица 6.3 – Модель угроз защищаемого объекта
Под утечкой информации понимается несанкционированный
процесс переноса информации от источника к злоумышленнику.
Моделирование технических каналов утечки
информации (ТКУИ) является единственным методом достаточно полного исследования
их возможностей с целью последующей разработки способов и средств защиты.
Целесообразно рассматривать каналы в статике и динамике. Статическое состояние
характеризует пространственное состояние структурной модели, описывает состав и
связи элементов канала утечки. Пространственная модель содержит описание
положения канала утечки в пространстве: места расположения источника и
приёмника сигналов. Ориентация вектора распространения носителя информации в
канале утечки и его протяжённость структурную модель целесообразно представить
в табличной форме. Пространственную – в виде графов на планах помещений.
Динамику канала утечки описывает функциональная и
информационная модель.Функциональная модель характеризует режимы
функционирования канала: это может быть интервал времени, в течении которого
возможна утечка. Информационная модель содержит характеристики информации, утечка
которой возможна по техническому каналу(количество и ценность).
Указанные модели объединяются и увязываются
между собой в рамках комплексной модели канала утечки. В ней указываются
интегрированные параметры утечки – источник информации, его вид, ист-к сигнала,
среда распространения, протяжённость среды распространения, возможное место
размещения приёмника сигнала, информативность канала, величина угрозы. Все
выявленные потенциальные каналы утечки - рис.6.4.
рис. 6.4
– Комплексная модель каналов утечки
Оценка угроз информации в результате проникновения
злоумышленника к источнику или в результате её утечки по ТКУИ проводится с
учётом вероятности реализуемости рассматриваемого пути или канала, а также с
учётом цены соответствующего элемента информации. Угроза безопасности
информации выражается в величине ущерба при захвате её к злоумышленником, где -
цена элемента информации - вероятность угрозы.