Курсовая с практикой на тему Разработка технического задания системы защиты информации в конференц-зале от утечки по параметрическому каналу.

Содержание:

Введение 3
1. Исследование технических каналов утечки информации 5
1.1. Физические принципы организации параметрического канала утечки информации 5
1.2. Защита от утечек информации по параметрическому каналу связи 8
2. Общая характеристика объекта исследования и оценка исходного уровня защищенности 12
3. Разработка технического задания системы защиты информации в конференц-зале от утечки по параметрическому каналу 17
3.1 Общие сведения 17
3.2 Назначение и цели создания системы 17
3.2.1. Назначение системы 17
3.2.2 Цели создания системы 18
3.3 Нормативные документы, с учетом которых разрабатывается система 18
3.4 Технические требования к Системе 19
Заключение 20
Список используемых источников 22

Введение:

Актуальность данной курсовой работы определяется значительным интересом к тематике обеспечения защиты информации со стороны общественности, а так же современной науки. Законодательная база РФ обязывает каждую организацию вводить необходимые меры, в том числе использовать различные шифровальные средства, для защиты конфиденциальных данных от неправомерного или случайного доступа к ним, а так же уничтожения, блокирования, распространения и от иных неправомерных действий.
Надежное обеспечение защиты информации – это важнейшее условие для успешного развития российского общества, а так же укрепления обороноспособности страны, безопасности государства в целом. Решение данной проблемы в значительной степени зависит от защищенности информационных ресурсов, телекоммуникационных сетей и критически важных объектов, которые создаются и используются государственными и негосударственными организациями. Так же огромную роль в решении данного вопроса играют угрозы преступного и террористического характера в области компьютерной информации, деструктивных информационных воздействий со стороны других государств.
Цель курсовой работы – разработка технического задания системы защиты информации в конференц-зале от утечки по параметрическому каналу.
Объектом исследования данной курсовой работы является конференц-зал для проведения совещаний.
Для достижения цели курсовой работы необходимо разрешение следующих задач:
– рассмотреть основные понятия в области организации защиты информации от утечек по параметрическому каналу;
– выявить наиболее уязвимых звеньев объекта исследования, а так же возможные угрозы безопасности.
– разработать техническое задание системы защиты информации в конференц-зале от утечки по параметрическому каналу.
Практическая значимость проекта состоит в том, что его результат позволит организовать защиту акустической информации в конференц-зале от утечек по параметрическому каналу, которая соответствует требованиям действующего законодательства. При этом предполагается затратить минимальное количество временных и материальных ресурсов, а так же устранить факты утечки акустической информации из переговорной комнаты компании.

Заключение:

Сегодня из-за усложнения процессов принятия решений в современных сферах деятельности успехи предприятий напрямую зависят от слаженного взаимодействия его структур. В современном мире информационный обмен невозможно представить отдельно от современных средств связи. Современные информационные системы являются одним из таких средств.
В современном мире имеют место самые разнообразные способы хищения информации: радиотехнические, акустические, программные и т.д.
Для полноценной безопасности защиту информационных систем необходимо обеспечивать на всех этапах обработки информации, а так же во всех режимах функционирования, в том числе во время проведения ремонтных и регламентных работ.
Защита информационных ресурсов в системах обработки данных обеспечивается различными методами и средствами, обеспечивающими безопасность и целостность данных. Средства защиты переделяются степенью подготовленности нарушителя. Кроме этого различают виды нарушений с позиции нарушителя: умышленное и неумышленное нарушение.
Сегодня информационный ресурс стал одним из наиболее мощных рычагов экономического развития. Владение информацией необходимого качества в нужное время и в нужном месте является залогом успеха в любом виде хозяйственной деятельности. Монопольное обладание определенной информацией оказывается зачастую решающим преимуществом в конкурентной борьбе и предопределяет, тем самым, высокую цену информационного фактора.
Создание индустрии переработки информации, давая объективные предпосылки для грандиозного повышения эффективности жизнедеятельности человечества, порождает целый ряд сложных и крупномасштабных проблем. Одной из таких проблем является надежное обеспечение сохранности и установленного статуса использования информации, циркулирующей и обрабатываемой в распределенных информационных системах.
Информационная безопасность — направление, развивающееся чрезвычайно быстрыми темпами. Этому способствуют общий прогресс информационных технологий и постоянное противоборство нападающих и защищающихся.
К сожалению, подобная динамичность объективно затрудняет обеспечение надежной защиты.
В процессе написания работы дана характеристика исследуемому защищаемому помещению. Проанализированы аспекты, связанные с защищенностью данного помещения от утечки информации про параметрическому каналу. Также изучен большой объем теоретического материала по теме исследования. Поставленные задачи решены, цель работы достигнута.

Фрагмент текста работы:

Рассмотрим принципы организации параметрических каналов утечки акустической информации.
Из-за воздействий акустического поля изменяется давление на высокочастотные элементы ТСПИ и ВТСС. Вследствие этого меняется взаимное расположение компонентов схем и проводов, что может приводить к изменениям параметров высокочастотных сигналов, к примеру, к модуляции информационными сигналами. Именно поэтому, данный канал утечки акустической информации носит название — параметрический.
В процессе взаимодействия внешних электромагнитных полей с различными техническими устройствами (аппаратура телефонной связи, средства звукозаписи и так далее) происходит формирование вторичного рассеянного поля.
Параметры данного поля модулируются информационными сигналами, которые обрабатываются в устройствах, рассеивающих высокочастотные поля. Для организации развязки облучающих колебаний и рассеянных информационных сигналов используется импульсное излучение.
Воздействие акустических полей на конденсаторы приводит к изменению расстояний между обкладками, а, следовательно, — к изменению их емкостей, что, может приводить к частотной модуляции высокочастотных сигналов генератора. Чаще всего имеет место паразитные модуляции информационным сигналом излучений гетеродинов приемных устройств, которые находятся в ВП и имеют конденсаторы переменной емкости с воздушными диэлектриками в колебательных контурах.
Промодулированные информационными сигналами высокочастотные колебания распространяются в окружающее пространство, а, следовательно, могут перехватываться и детектироваться средствами радиоразведки вероятного злоумышленника. Параметрический канал утечки акустической информации может реализовываться по средствам “высокочастотного облучения” помещений, в которых установлены полуактивные ЗУ, имеющие компоненты, некоторые характеристики которых изменяются по законам изменения акустического информационного сигнала.
В случае облучения мощными высокочастотными сигналами помещений, в которых установлены закладные устройства, при взаимодействии облучающего поля со специализироваными элементами ЗУ (четвертьволновыми вибраторами, например), имеет место образование вторичных радиоволн, то есть, переотражение электромагнитных полей. Специальное устройство закладки дает возможность организации амплитудной, фазовой или частотной модуляции дублированного сигнала по законам изменения информационного акустического сигнала. Данного типа закладки часто называют полуактивными.
Для перехвата акустической информации по указанному каналу помимо ЗУ требуются специализированые передатчики с направленными антеннами и приемниками.
Параметрические каналы утечки акустической информации классифицируются на пассивные и активные.
Образование пассивных параметрических каналов утечки акустической информации имеет место из-за наличия в составе ВТСС высокочастотных генераторов.
Различные радиоизлучения, которые модулируются информативными сигналами, возникают из-за работы различных генераторов, которые входят в состав технических средств, либо при наличии паразитных генераций в узлах технических средств, установленных в ВП, могут быть перехвачены техническими средствами злоумышленника. Вышеописанный параметрический канал утечки акустической информации называют пассивным.