Защита информации предприятия

В общем случае при уменьшении отношения сигнал/помеха до единицы и менее качество информации настолько ухудшается, что она не может практически использоваться. Для конкретных видов информации и модуляции сигнала существуют граничные значения отношения сигнал/помеха, ниже которых обеспечиваются энергетической скрытие информации.

Так как техническое средство разведки обычно приближено к границам контролируемой зоны объекта защиты, значение отношения сигнал/помеха измеряется на границе этой зоны. Необходимо обеспечить на этой границе значение отношения сигнал/помеха ниже минимально допустимой величины.

3.2 Техническое задание

Объект защиты - филиал ОАО «Райффайзен Банк» общей площадью 267,96 м².

Объект включает в себя:

Этаж №1

- Операционный зал (площадь - 60,06 м².): 3 окна, 3 батарей центрального отопления, 3 стояка, 4 электророзетки, 4 телефонных аппарат (прямой), 4 компьютера (подключенных локальной сети).

- Комната охраны (площадь - 14,82 м².): 1 окна, 1 батарей центрального отопления, 2 стояка, 3 электророзетки, 1 шкаф, 1 телефонный аппарат (прямой), 2 компьютера (подключенных локальной сети), 1 МФУ (телефон, факс, копировальный аппарат, принтер).

- Хранилище №1 (площадь - 20,52 м².): 2 стеллажа с сейфовыми ячейками, 3 батарей центрального отопления, 3 стояка.

- Хранилище №2 (площадь - 8,74 м².): 1 сейф, 1 батарея центрального отопления, 1 стояк.

- Кассовый зал (площадь - 16,17 м².): 3 окна, 3 батарей центрального отопления, 3 стояка, 3 электророзетки, 3 телефонных аппарат (прямой), 3 компьютера (подключенных локальной сети), 3 МФУ (телефон, факс, копировальный аппарат, принтер, счетчик денег).

-Парадная (площадь - 2,28 м².): 1 батарея центрального отопления, 1 стояк, 1 банкомат.

- Коридор №1 (площадь - 13,09 м².)

- Коридор №2 (площадь - 13,11 м².)

Этаж №2

- Кабинет директора (площадь - 15,84 м².): 2 окна, 2 батарей центрального отопления, 2 стояка, 2 электророзетки, 1 стол для переговоров на 4 места, 1 шкаф, 1 рабочие место директора, 1 телефонный аппарат (прямой), 1 компьютер (подключенных локальной сети и интеренет).

- Приемная (площадь - 15,84 м².): 1 окно, 1 батарея центрального отопления, 1 стояк, 2 электророзетки, 1 журнальный столик, 1 рабочая места секреторя, 1 телефонный аппарат (прямой), 1 компьютер (подключенных локальной сети), 1 МФУ (телефон, факс, копировальный аппарат, принтер).

.- Кабинет главного бухгалтера (площадь - 9,24 м².): 1 окно, 1 батарея центрального отопления, 1 стояк, 2 электророзетки, 1 рабочие место бухгалтера, 1 телефонный аппарат (прямой), 1 компьютер (подключенных локальной сети).

- Комната офис менеджеров (площадь - 16,7 м².): 2 окна, 2 батарей центрального отопления, 2 стояка, 4 электророзетки, 3 рабочих стала, 1 телефонный аппарат (прямой), 3 компьютера (подключенных локальной сети), 1 МФУ (телефон, факс, копировальный аппарат, принтер).

- Комната отдыха (площадь - 31,32 м².): 2 окна, 2 батарей центрального отопления, 2 стояка, 1 телефонный аппарат.

- Комната переговоров (площадь - 25,41 м².): 3 окна, 3 батарей центрального отопления, 1 электророзетки, 1 стол для переговоров на 11 мест.

-Коридор (площадь - 20,16 м²).

Объекты защиты в филиале ОАО Райффайзен Банк

1.Окна

2.Двери

3.Стены

4.Батареи

5.Стояки

6.Электророзетки

7.Телефоны

8.Компьютеры

9.МФУ

Выбранная аппаратура защиты информации

1.Генератор по сети электропитания Соната-РС1

Генератор по сети электропитания Соната-РС1 - Генератор белого шума по сети электропитания и линиям заземления. Предназначен для защиты объектов вычислительной техники от утечки информации за счет наводок на линии электропитания и заземления.

Генератор шума по сети электропитания и линиям заземления "Соната-РС1" является техническим средством защиты информации, обрабатываемой на объектах ЭВТ 1, 2 и 3-й категорий от утечки за счет наводок информативных сигналов в линии электропитания и заземления.

Соответствие стандартам:

1.Изделие имеет сертификат ФСТЭК России

2.Соответствие документу "Средства активной защиты объектов ЭВТ от утечки информации по побочным электромагнитным излучениям и наводкам. Основные технические требования"

3.Соответствие документу "Сборник норм защиты информации за счет побочных электромагнитных излучений и наводок"

Изделие рассчитано на подключение к 3-проводной сети энергоснабжения (“Фаза”, “Ноль” и “Защитное заземление”) и обеспечивает формирование несинфазных токов во всех проводниках и ненулевых синфазных и парафазных составляющих шумового напряжения. При нарушении схемы подключения наличие всех составляющих, а так же значение интегрального уровня может не обеспечиваться.

Наиболее частые отклонения в схеме подключения:

-нарушение фазировки “ноль-фаза” (необходимо исправить: штырь вилки помеченный точкой, должен соответствовать "фазе" линии 220 В);

-отсутствие защитного заземления (при невозможности восстановить его, необходимо к соответствующему контакту розетки подключить проводник длиной не менее 5 м и уложить его вдоль линии электропитания.

Технические характеристики Соната-РС1 показаны на таблице 3.1

Схема установки (исходя из количества электророзеток):

-Кабинет директора: 2шт.

-Кабинет главного бухгалтера: 2шт.

-Кабинет офис менеджеров: 4шт.

-Приемная: 2шт.

-Комната переговоров: 1шт.

-Комната отдыха: 2шт.

-Комната охраны: 3 шт.

-Кассовый зал: 3 шт.

-Операционный зал: 4 шт.

2.Генератор шума ГШ-К-1800

Предназначен для защиты объектов вычислительной техники (ОВТ) от утечки информации за счет побочных электромагнитных излучений и наводок (ПЭМИН) путем формирования и излучения в окружающее пространство электромагнитного поля шума и путем наведения маскирующего сигнала в отходящие цепи электропитания и заземления в широком диапазоне частот.

Технические характеристики ГШ-К-1800 показаны на таблице 3.2

Схема установки (исходя из количества компьютеров):

-Кабинет директора: 1шт.

-Кабинет главного бухгалтера: 1шт.

-Кабинет офис менеджеров: 3шт.

-Приемная: 1шт.

-Комната охраны: 1 шт.

-Кассовый зал: 1 шт.

-Операционный зал: 2 шт.

3.Устройство маскировки речи в телефонном канале «Щит»

Устройство «Щит» служит для маскировки конфиденциальной речевой информации (речи), получаемой по телефонной сети и подобным каналам связи. Использование устройства делает невозможным несанкционированное прослушивание телефонной линии на всем её протяжении, от абонента до абонента, независимо от способа прослушивания и применяемых для этого технических средств.

Принцип действия: «Щит» включается между телефонной линией и телефонным аппаратом абонента, принимающего конфиденциальную информацию. Во время приёма речевого сообщения от удалённого абонента «Щит» генерирует и подает в телефонную линию мощный шумовой сигнал в полосе частот телефонного канала. Речь удаленного абонента смешивается с помехой и полностью маскируется на всём протяжении телефонной линии. В поступающей на вход устройства смеси речевого сигнала и шума «Щит» автоматически, в реальном масштабе времени, практически без задержки, компенсирует помеху, поскольку характеристики шумового сигнала маскиратору известны.

Особенности:

- высокая степень маскировки информации, которая обеспечивается одновременным действием следующих факторов: невозможность компенсации помехи и выделения речевого сигнала самыми современными средствами шумоочистки невозможность идентификации говорящего по голосу и речи;

- обеспечение «эффекта внезапности» неожиданным для злоумышленника включением маскировки;

- речь, замаскированная одним «Щитом», не может быть размаскирована другим, в т.ч. одновременно подключенным к линии связи (характеристики маскирующего шума известны только одному конкретному, применяемому в данный момент маскиратору);

- высокое качество и полная разборчивость речи в телефонном аппарате принимающего абонента;

- оперативность, возможность приема конфиденциальных сообщений абонента, использующего таксофон или мобильную связь (включая транкинговую и GSM);

- мобильность, возможность быстрого подключения к любому телефонному аппарату телефонной сети общего пользования;

- необходимость установки устройства «Щит» только у абонента принимающего информацию;

- отсутствие задержки, получение информации в реальном масштабе времени (в отличие от скремблеров и защищенных вокодеров);

- невозможность определения источника маскирующего сигнала (в отличие от других аналогичных устройств).

Технические характеристики «Щит» показаны на таблице 3.3

Схема установки (исходя из количества внешних телефонов):

-Кабинет директора: 1шт.

-Кабинет главного бухгалтера: 1шт.

-Приемная: 1шт.

-Комната охраны: 2 шт.

-Операционный зал: 4 шт.

Устройство защиты телефонных аппаратов цифровых АТС от несанкционированного доступа МП-7 «Гвард»

Устройство защиты «Гвард» предназначено для защиты телефонных аппаратов цифровых АТС от несанкционированного доступа по абонентской сети - прослушивания через акустоэлектрические преобразователи телефона.

Известные устройства защиты, встраиваемые в телефонные аппараты цифровых линий, обеспечивают отключение микрофона телефонной трубки и микрофона громкоговорящей связи в режиме ожидания вызова (трубка лежит на телефоне). Однако, при этом, остаются подключенными такие акустоэлектрические преобразователи как телефонный капсюль телефонной трубки и динамик громкоговорящей связи, которые могут создавать канал утечки информации. Кроме того, данные устройства не обеспечивают отключение режима прослушивания помещения (часто его неправильно называют «полицейский режим»).

Устройство защиты МП-7 «Гвард» обеспечивает защиту телефонных аппаратов цифровых линий от утечки через него акустических сигналов помещений через все акустоэлектрические преобразователи телефонных аппаратов и исключает возможность прослушивания помещения при положенной трубке аппарата.

Технические характеристики МП-7 «Гвард» показаны на таблице 3.4

Схема установки:

-Приемная (мини - АТС): 1шт.

4.Прибор виброакустической защиты "SI-3010"

Прибор виброакустической защиты SI-3010 предназначен для виброакустического зашумления строительных конструкций помещения при защите речевой информации от утечки по вибрационному и акустическому каналам.

Принцип действия виброакустической защиты основан на маскировании спектра речи шумовой помехой. Противодействие прослушиванию заключается в излучении шумовой помехи в строительные элементы конструкции помещения. Прибор предотвращает возможность прослушивания переговоров с помощью различных устройств (акустических и вибрационных датчиков, лазерных устройств съема информации, устройств прослушивания через стены, перекрытия, окна, воздуховоды, трубы отопления и т.д.). Прибор имеет три канала виброакустической защиты. Особенностью прибора является возможность формирования речеподобной помехи, эффективно затрудняющей восстановление и обработку информации даже в том случае, если уровень помехи не превышает уровень речевого сигнала перехваченной информации. Подключение источника речеподобной помехи (внешнего диктофона с предварительно записанной речью) к прибору осуществляется через линейный вход. Использование речеподобной помехи позволяет уменьшить уровень помехи подводимой к излучателю (по сравнению с шумовой помехой), что в свою очередь приводит к уменьшению паразитного шума в помещении.

Состав системы:

-трехканальный прибор виброакустической защиты SI -3010;

-электромагнитные излучатели TRN -2000 для формирования помехи в стенах и перекрытиях помещения;

-виброакустические преобразователи ВД-1 для формирования помехи в оконных стеклах, системе отопления и вентиляции помещения;

-акустические излучатели OMS-2000.

Технические характеристики «SI-3010» показаны на таблице 3.5

Акустический излучатель OMS-2000

Трех компонентная разделяемая акустическая колонка для защиты пространства помещения, подвесных потолков, ниш, шкафов, вентиляционных коробов.

Технические характеристики «OMS-2000» показаны на таблице 3.6

Вибрационный преобразователь TRN-2000

Электромагнитный излучатель для защиты стен, окон, пола, потолка, электропроводки, системы вентиляции и отопления.

Технические характеристики «TRN-2000» показаны на таблице 3.7

Схема установки:

-Кабинет директора: 2шт.

-Кабинет главного бухгалтера: 2шт.

-Комната переговоров: 1шт.

-Хранилище №1: 1шт.

-Хранилище №2: 1шт.

Генератор радиошума переносной "Штора-4"

"Штора-4" является техническим средством активной защиты информации и представляет собой мощный широкополосный генератор, создающим маскирующий сигнал в диапазоне от 0,1 до 2500 МГц, c интегральной выходной мощностью 35 Вт.

Генератор обеспечивает:

1.Маскировку информативных побочных электромагнитных излучений ПЭВМ и периферийного оборудования.

2."Подавление" приемников дистанционного управления по радиоканалу.

Конструктивно генератор выполнен в металлическом корпусе, камуфлированном в сумке для работы в автономных условиях.

Технические характеристики «Штора-4» показаны на таблице 3.8

6.Подавитель сотовой связи KAPKAM PS-80

Сфера применения генераторов помех и шума очень разнообразна. Это как радиоизоляция при проведении деловых встреч и презентаций, так и вывод из строя находящихся в зоне действия мобильных устройств, имеющих доступ в Интернет, по Вашему усмотрению. Радиус действия устройства составляет до 20 метров в зависимости от близости и мощности базовой станции конкретного оператора.

Технические характеристики «KAPKAM PS-80» показаны на таблице 3.9

7.Подавитель диктофонов Канонир-К12

Подавитель диктофонов Канонир-К12 - обеспечивает конфиденциальную обстановку и абсолютную защиту от прослушивания.

Технические характеристики «Канонир-К12» показаны на таблице 3.10

Купольная IP-камера Hikvision DS-2CD2142FWD-IS

Купольная IP-камера Hikvision DS-2CD2142FWD-IS со встроенным сервисом Ivideon!

Компактная купольная камера Hikvision DS-2CD2142FWD-IS имеет встроенную ИК-подсветку с дальностью действия до 30 метров, благодаря которой можно получить качественное изображение в условиях низкой освещенности и даже при полном отсутствии дополнительного освещения, а наличие широкого динамического диапазона (WDR 120дБ) позволяет снимать сцены, содержащие разноконтрастные детали.

Вандалозащищенный прочный корпус камеры соответствует стандарту защиты от попадания внутрь влаги и пыли IP66 и выдерживает широкий диапазон температур, поэтому камера прекрасно работает и при -40°С.

1.Высокое разрешение изображения

2.Отличное качество видео даже в полной темноте

3.Вандалозащищенный корпус

4.Защита от влаги и пыли

5.Технология PoE

6.Высокое качество изображения

Уличная купольная IP-видеокамера Hikvision DS-2CD2142FWD-IS построена на базе 1/3-дюймовой CMOS-матрицы, обеспечивающей высокое качество изображения с разрешением 2688 x 1520 пикселей

Прочный и компактный корпус

Устройство облачено в компактный вандалозащищенный корпус, соответствующий индексу пыле- и влагозащиты IP66, что надежно оберегает электронику от любых внешних воздействий. Модель прекрасно адаптирована к работе как в морозную зиму, так и летом под прямыми солнечными лучами.

Режим ночного видения

Камера Hikvision DS-2CD2142FWD-IS оборудована мегапиксельным объективом с фокусным расстоянием 2.8 и 4 мм и ИК-подсветкой с дальностью действия до 30 метров, дающей возможность качественного ночного видеонаблюдения без дополнительных источников света.

Технические характеристики «Hikvision DS-2CD2142FWD-IS» показаны на таблице 3.11

ИП 212-45 Марко Рубеж Извещатель дымовой

Извещатель пожарный дымовой оптико-электронный ИП 212-45 предназначен для раннего обнаружения загорания, сопровождающегося появлением дыма малой концентрации в закрытых помещениях различных зданий и сооружений. Область применения извещателя распространяется, в основном, на объекты коммерческого характера, такие как промышленные помещения, гостиничные комплексы, рестораны, кафе, магазины, административные здания, торговые центры, офисные помещения, коттеджи и многие другие.

Извещатель охранный поверхностный звуковой Астра-С (ИО 329-5)

Предназначен для обнаружения разрушения стекол, остекленных конструкций закрытых помещений и формирования извещения о тревоге путем размыкания выходных контактов сигнального реле.

Особенности

Типы стекол:

- обычные и защищенные полимерной пленкой толщиной от 2,5 до 8 мм;

- армированные толщиной 5,5 и 6 мм;

- узорчатые толщиной 4…7 мм;

- многослойные строительные толщиной 6…8 мм;

- закаленные толщиной 4…6 мм.

ИО-102-2 (СМК-1) извещатель охранный магнитоконтактный накладной

Извещатель охранный точечный магнитоконтактный ИО 102-2 предназначен для блокировки дверных и оконных проемов, организации устройств типа «ловушка», а также блокировки других конструктивных элементов зданий и сооружений с выдачей сигнала «Тревога» путем размыкания контактов геркона на приемноконтрольный прибор, концентратор или пульт централизованного наблюдения

Извещатель конструктивно состоит из датчика магнитоуправляемого на основе геркона и задающего элемента (магнита), выполненных в пластмассовых корпусах.

Извещатель рассчитан на непрерывную круглосуточную работу.

Размещено на Allbest.ru

...