Аттестационная работа (ИАР/ВАР) на тему Оптические каналы утечки информации

Содержание:

Список используемых сокращений 4

Введение 5

1. Исследовательская глава 8

1.1 Анализ теоретических аспектов организации защиты информации от утечки по оптическому каналу 8

1.2 Исследование современных методов и технических средств защиты от утечки информации по оптическому каналу 14

1.3 Анализ объекта защиты и расчет контролируемой зоны 25

1.4 Исследование технических средств и оптического канала утечки на объекте защиты 27

Выводы по первой главе 31

2. Специальная глава 32

2.1 Оценка угроз утечек информации по оптическому каналу на объекте защиты 32

2.2 Применение технических средств защиты переговорной комнаты от утечек информации по оптическому каналу 36

2.3 Разработка организационных мер защиты переговорной комнаты от утечек информации по оптическому каналу 43

Выводы по второй главе 45

Заключение 46

Список используемых источников 49

Введение:

В современных условиях развития научно-технического прогресса постоянно растет объем обрабатываемых информационных ресурсов. Результаты теоретических и экспериментальных исследований, говорят о том, что рост объемов передаваемых данных увеличивается пропорционально росту валового продукта. Данный факт определяется требованиями расширения взаимосвязей между разнообразными звеньями производственной деятельности и увеличением объемов информационных ресурсов в самых различных сферах жизни человеческого общества. Сегодня стремительно повышаются требования к качеству и скорости передачи данных, наблюдается широкое распространение информационных систем, которы6е требуют высокого уровня информационной безопасности.

В современном мире имеют место самые разнообразные способы хищения информации: радиотехнические, акустические, программные и т.д.

Защита информационных ресурсов в информационных системах обеспечивается различными методами и средствами, обеспечивающими безопасность и целостность данных. Средства защиты переделяются степенью подготовленности нарушителя. Кроме этого различают виды нарушений с позиции нарушителя: умышленное и неумышленное нарушение.

Организация защиты информационных ресурсов в современных информационных системах требует использования различных методов, среди которых: законодательный, технический, организационный, программный, математический.

Данная тематика является актуальной, так как на данный момент наблюдается рост различных информационных рисков, связанный с появлением технических средств, увеличением технической грамотности населения, ростом числа ЭВМ, распространению доступа к информационным ресурсам разнообразного характера и так далее.

Один из наиболее простых методов несанкционированного доступа к информационным ресурсам конфиденциального характера – это их утечка по оптическому каналу.

Тема данной выпускной аттестационной работы – «Оптические каналы утечки информации».

Данная тематика является актуальной, так как оптический канал является одним из наиболее распространенных каналов утечки информации.

Цель выпускной аттестационной работы – исследование методов защиты и реализация системы защиты информации на объекте от утечек по оптическому каналу.

Для достижения цели выпускной аттестационной работы необходимо разрешить следующие задачи:

– произвести анализ теоретических аспектов организации защиты информации от утечки по оптическому каналу ;

– произвести исследование современных методов и технических средств защиты от утечки информации по оптическому каналу;

– произвести анализ объекта защиты и расчет контролируемой зоны;

– произвести исследование технических средств и оптического канала утечки на объекте защиты;

– произвести оценку угроз утечек информации по оптическому каналу на объекте защиты;

– разработать организационные меры защиты объекта от утечек информации по оптическому каналу;

– разработать практические рекомендаций по применению технических средств защиты от утечек информации по оптическому каналу на объекте защиты.

Объект исследования – оптический канал утечки информации.

Предмет исследования – поиск оптимальных подходом в процессе организации защиты объектов от утечки информации по оптическому каналу.

При написании выпускной аттестационной работы будут применяться следующие практические методы исследования:

– изучение научных источников по теме исследования, нормативно-правовых баз;

– метод сравнения;

– аналитический метод.

Среди теоретических методов, используемых при разработке, отмечу анализ и метод классификации.

В процессе работы предполагается получить большой объем теоретических и практических навыков, которые будут необходимы в процессе дальнейшей трудовой деятельности по специальности.

Практическая значимость данной работы заключается в том, что ее результатом будут являться практические рекомендаций по использованию технических средств защиты от утечек информации по оптическому каналу на конкретном объекте защиты с обоснованным выбором средств защиты, базирующемся на разработанной модели угроз для конкретного объекта. Применение разработанных решений обеспечит снижение рисков информационной безопасности от утечки по оптическому каналу.

Заключение:

В настоящее время информация представляет собой весьма эффективный инструмент, с помощью которого имеется возможность воздействия на экономическую ситуацию. Успешность любого вида деятельности определяется наличием достоверной и защищенной информации. В условиях рыночной экономики наличие исключительных прав пользования той или иной информацией оказывает решающее значение в процессе борьбы за рынок [7].

В настоящее время существует большое число разнообразных методов защиты информации. С их помощью обеспечивается требуемый уровень безопасности и целостности баз данных. Применение тех или иных средств защиты информации определяется степенью подготовки нарушителей. Нарушения информационной безопасности имеет свою классификацию. Они могут быть умышленными и неумышленными.

В настоящее время актуальным является вопрос обеспечения информационной безопасности организаций, работающих с данными, являющимися закрытой информацией. В условиях крупных организаций этот вопрос является особенно важным, так как утечка информации приводит в значительным финансовым потерям.

В настоящее время средства защиты информационных сетей постоянно совершенствуются и развиваются. Это обусловлено тем, что информационные технологии характеризуются высоким темпом развития. На каждую новую разработку мошенников необходимо искать ответные меры тем, кто занимается разработкой систем защиты информации.

В связи с высокой скоростью появления различных инструментов для взлома систем защиты информации не всегда получается найти защитное средство защиты. Это обусловлено следующими факторами:

– постоянное совершенствование и развитие элементной базы, разработка новых программ и приложений с помощью которых может быть взломана система защиты информации, разработка инструментов взлома криптографических барьеров;

– постоянное усложнение сетевых архитектур, увеличение их быстродействия, рост количества клиентов сетей. Эти факторы способствуют увеличению степени рисков несанкционированного доступа к информации со стороны третьих лиц;

– в связи с постоянной конкурентной борьбой происходит снижение качества выпускаемых программных продуктов.

Анализ уровня развития финансовых учреждений является необходимой составной частью комплексного изучения хозяйственной деятельности предприятий. Проведению такого анализа предшествует установление системы показателей, характеризующих состояние технического потенциала предприятий, организации производства, а также эффективность использования материально-сырьевых, топливно-энергетических, трудовых и денежных ресурсов, оборачиваемость оборотных средств и т. д. Детализация и конкретизация перечисленных показателей находятся в зависимости от особенностей предприятий и специфики производств. Завершающим этапом анализа являются выявление резервов повышения эффективности производства и их мобилизация. На всех этапах функционирования финансовых учреждений необходима надежная защита их информационных ресурсов.

На сегодняшний день информационные ресурсы стали одними из самых значимых рычагов экономического влияния. Информация нужного качества в необходимое время, в необходимом месте – это залог достижения целей в абсолютно любом виде деятельности. Монопольные права на обладание информационными ресурсами оказываются, как правило, определяющими преимуществами в борьбе за рынок.

Формирование защищенной индустрии работы с конфиденциальными данными, дает предпосылки для значительного роста эффективности труда, порождает при этом ряд сложных и масштабных проблем. Одна из таких

Фрагмент текста работы:

1. Исследовательская глава

1.1 Анализ теоретических аспектов организации защиты информации от утечки по оптическому каналу

Наиболее привычный для каждого человека носитель информации — это видимое человеческим глазом световое излучение. По средствам зрительной системы человек воспринимает наибольший объем информационных ресурсов из внешнего мира. Именно поэтому оптический канал утечки информации является наиболее распространенным и просто реализуемым.

Человек видит окружающий его мир и предметы за счет отраженного от них света либо за счет их собственного излучения. Наиболее привычным для человека носителем информации об объектах его интересов является ви­димое человеческим глазом излучение. С помощью зрительной системы человек получает наибольший (до 90%) объем информации из внешнего мира. Соседние участки видимого спектра – инфракрасный и ультра­фиолетовый – также несут существенную информацию об окружающих предметах, но она не может быть воспринята человеческим глазом непосредственно. Для этих целей используются различного рода преобразователи невидимого изображения в видимое – визуализация невидимых изображений.

Окружающий нас мир освещается естественным светом (Солнце, Луна, звезды) и искусственным освещением. Возможность наблюдения объектов определяется величиной падающего потока света (освещенность), отраженного от объекта света (отражающие свойства) и контрастом объекта на фоне окружающих его предметов.

В дневное время, когда освещенность создается светом Солнца, глаз человека обладает наибольшей цвето­вой и контрастной чувствительностью. В сумерки, когда солнечный диск постепенно уходит за линию горизонта, освещенность падает в зависимости от глубины погружения Солнца. Уменьшение освещенности вызывает ухудшение работы зрения, а следовательно, сокращение дальности и ухудшение цветоразличия. Эти физические особенности необходимо учитывать при защите инфор­мации от утечки по визуально-оптическим каналам.

Визуально-оптические каналы – это ТКУ, возникающие за счет выхода за пределы контролируемой зоны световой энергии, несущей ту или иную информацию.

Структура оптического канала утечки информации приведена на рисунке 1.1.

Объект наблюдения для оптического канала утечки информации — это одновременно и источник информации, и источник сигнала, так как световые лучи, которые переносят информацию о внешних признаках объекта наблюдения, являются отраженными объектами или его соб¬ственным излучением.

Рисунок 1.1 — Структура оптического канала утечки информации

Отраженное от объекта световое излучение содержит в себе информацию о видовых признаках объекта наблюдения. Излучаемый объектом свет, в свою очередь, содержит информацию о параметрах излуче-ний или признаках сигналов. Съем необходимой информации происходит в процессе отра¬жения падающего света по средствам изменения его яркости, а так же спектральных характеристик. Световое излучение содержит данные об уровне и спектральных характеристиках источника