Разработка комплексной системы защиты информации в комнате переговоров

ѕ дверь в конференц-зал;

ѕ окна в помещение организации;

ѕ система отопления;

ѕ линии электросетей;

ѕ человеческий фактор.

Для каждого рубежа предложены соответствующие технические меры и средства защиты.

В работе предложен ряд организационных мер для защиты данных в помещении для переговоров ЗАО «Газмонтаж»

Произведена оценка стоимости оборудования для совершенствования системы инженерно-технической защиты информации в конференц-зале.

Список используемой литературы

1. Торокин А.А. Инженерно-техническая защита информации [Текст] // М.: Гелиос АРВ, 200 5 958 с.

2. Защита от утечки информации по техническим каналам [Текст] //Бузов Г.А., Калинин С.В., Кондратьев А.В. - М.: Горячая линия - Телеком, 2002. - 414 с.

3. . Правовое обеспечение системы защиты информации на предприятии [Текст]: учеб.пособие // Демин В., Свалов В 2008 - 190 с.

4. Завгородний, И.В. Комплексная защита информации [Текст] // Логос, 2001г. -- 370с.

5. Машкина, И.В. Курс лекций по инженерно-технической защите информации[Текст] // УГАТУ, 2007г -- 450с.

6. Рембовский, А.М. Выявление технических каналов утечки информации [Текст] // Вестник МГТУ, 2003г.-- 270с.

7. Хорев, А.А. Защита информации от утечки по техническим каналам. Технические каналы утечки информации [Текст]: учеб.пособие //А. А. Хорев; Гостехкомиссия России, 1998.- 320 с.

8. Хорев А. А. Способы и средства защиты информации[Текст]: учеб. пособие // М.: МО РФ, 2000

9. Защита информации в офисе [Текст]: учеб.пособие // И.К. Корнеев, Е.А. Степанов. - М.: Проспект, 2008. - 336 с.

10. Бузов Г.А. Специальная Техника [Текст]: журнал // № 5, 2005.

11. Хорев А.А. Специальная Техника [Текст]: журнал // № 5, 2009.-

12. Интернет-проект ООО «Научно-Производственный Центр Аналитика» [Электронный ресурс]: - Режим доступа: http://www.analitika.ru

13. Лаборатория ППШ. Противодействие промышленному шпионажу [Электронный ресурс]: - Режим доступа: http://www.pps.ru.

14. Научная электронная библиотека[Электронный ресурс]: - Режим доступа: http://www.elibrary.ru

15. Компания «Конфидент»[Электронный ресурс]: - Режим доступа:http://www.confident.ru/home/

16. ОАО «ФОРПОСТ» [Электронный ресурс]: - Режим доступа:http://forpost-dveri.ru.

17. Торгово-сервисная фирма[Электронный ресурс]: - Режим доступа: http://orientir74.blizko.ru/products/261869-antizhuchok_lider_3g

18. ООО НПП "СПО"[Электронный ресурс]: - Режим доступа: http://filtr-fp.ru/

Приложение

Приложение А

Дверь Форпост М65

Комплектация двери:

толщина двери 80 мм;

4 контура уплотнения;

дополнительная тепло - и шумоизоляция;

5-ти канальная система запирания;

цилиндр MASTER-LOCK 5+1+5 АнтиБампинг;

комплексная защита цилиндра ЩИТ2; фурнитура ML 200;

дополнительный сувальдный замок;

скрытые регулируемые петли, угол открывания 107-110 градусов;

с внутренней стороны МДФ панель из натурального шпона, повторяющая рисунок штампа двери, цвет "темный орех";

текстурное покрытие нового поколения;

замок системы Nokey (без ключа);

подсветка ключа Masterlight;

складной сувальдный ключ.

Комплексная защита цилиндра "Щит-2

Усиленная фурнитура и бронечашка цилиндра. Специальная конструкция и способ защиты цилиндрового механизма замка обеспечивают наивысшую защиту от механического воздействия. Использование специальных сплавов, бронепластин и бронечашек в конструкции фурнитуры, отсутствие доступа к элементам крепления, соединяющим ее части с внутренней и наружной сторон дверей, обеспечивают невозможность непосредственного воздействия на замок и циллиндр сверлом или кувалдой. Замок MasterLock

Новая серия замков Masterlock с системой «nokey» (без ключа) позволяет быстро закрыть или открыть дверь. Это очень удобно как в повседневном использовании, так и в случае возникновения экстренной ситуации. С поднятием ручки вверх (с внешней стороны) дверь автоматически закрывается на все ригеля; с опусканием вниз (с внутренней стороны) - автоматически открывается.

Габаритные размеры:

ширина 860 мм, высота 2050 мм; под проем 860 - 910 мм.

Приложение Б

Комплекс виброакустической защиты«БАРОН»

Назначение:

Для защиты объектов информатизации 1 категории и противодействия техническим средствам перехвата речевой информации (стетоскопы, направленные и лазерные микрофоны, выносные микрофоны) по виброакустическим каналам (наводки речевого сигнала на стены, пол, потолок помещений, окна, трубы отопления, вентиляционные короба и воздушная звуковая волна).

Имеет четыре канала формирования помех, к каждому из которых могут подключаться вибропреобразователи пьезоэлектрического или электромагнитного типа, а также акустические системы, обеспечивающие преобразование электрического сигнала, формируемого прибором, в механические колебания в ограждающих конструкциях защищаемого помещения, а также в акустические колебания воздуха.

Сертификат Гостехкомиссии РФ.

Достоинства:

ѕ Полностью цифровое управление.

ѕ Интеллектуальное меню, гибкая система конфигурирования.

ѕ Возможность формирования помехового сигнала от различных внутренних и внешних источников и их комбинаций. Внутренние источники:

ѕ генератор шума;

ѕ фонемныйклонер, предназначенный для синтеза речеподобных, оптимизированных для защиты речевой информации конкретных лиц помех путем клонирования основных фонемных составляющих их речи.

За счет их микширования по каждому каналу значительно уменьшается вероятность очистки зашумленного сигнала. Кроме того, наличие линейного входа позволяет подключать к комплексу источники специального помехового сигнала повышенной эффективности.

1. Каждый канал прибора имеет собственный независимый генератор шума аналогового типа и фонемный клонер, что позволяет исключить возможность компенсации помехового сигнала средствами перехвата речевой информации за счет специальной обработки, в том числе и корреляционными методами при многоканальном съеме несколькими датчиками.

2. Одним прибором можно защитить помещения большой площади различного назначения (конференц-залы и т.п.).

3. Возможность регулировки спектра помехового сигнала для повышения эффективности наведенного помехового сигнала с учетом особенностей используемых вибро- и акустических излучателей и защищаемых поверхностей (5-ти полосный цифровой эквалайзер).

4. Наличие четырех независимых выходных каналов с раздельными регулировками для оптимальной настройки помехового сигнала для различных защищаемых поверхностей и каналов утечки. Достижение максимальной эффективности подавления при минимальном паразитном акустическом шуме в защищаемом помещении за счет вышеперечисленных возможностей настройки комплекса.

5. Встроенные средства контроля эффективности создаваемых помех: контрольный динамик для экспертной оценки качества создаваемой помехи и низкочастотный четырехканальный пятиполосный анализатор спектра, работающий с выходными сигналами всех 4 каналов, обладающий широким динамическим диапазоном, что позволяет эффективно непрерывно проводить контроль помех любого уровня, создаваемых в каждом из каналов во всем частотном диапазоне работы прибора.

6. Возможность подключения к каждому выходному каналу различных типов вибро- и акустических излучателей и их комбинаций за счет наличия низкоомного и высокоомного выходов. Это также позволяет использовать комплекс для замены морально устаревших или вышедших из строя источников помехового сигнала в уже развернутых системах виброакустической защиты без демонтажа и замены установленных виброакустических излучателей.

7. Наличие системы беспроводного дистанционного включения комплекса.

Технические характеристики:

число помеховых каналов 4;

выходная мощность не менее 18 Вт на канал;

диапазон частот60...16000 Гц

число вибраторов, подключаемых к одному каналу: пьезоэлектрических - до 30;электромагнитных - до 7;

количество поддиапазонов с регулируемым уровнем мощности помехи в канале 5;

частотные поддиапазоны 60...350 Гц; 350...700 Гц; 700...1400 Гц; 1400...2800 Гц; 2800...16000 Гц;

виды помехи:"белый" шум; речеподобная помеха фонемного клонера; помеха от внешнего источника; смесь шумовой помехи, помехи фонемного клонера и помехи от внешнего источника;

количество независимых фонемных клонеров4;

количество независимых генераторов шума 4;

диапазон регулировки уровня сигнала в каждой октавной полосене менее 24 дБ;

управление включением помехи дистанционное проводное, дистанционное по радиоканалу, местное;

питание сеть 220 в, 50 Гц.

габариты377х335х108 мм

Приложение В

Сетевой помехоподавляющий фильтр"ФП-10"

Технические характеристики ФП-10:

1. Количество проводов-2.

2. Номинальный ток, не более-10 А.

3. Номинальное напряжение:

при постоянном токе-500 В;

при переменном токе с частотой 50 Гц-220 В;

при переменном токе с частотой 400 Гц-115 В.

4. Затухание в диапазоне, дБ

20-150 КГц25;

0,15 МГц - 1 ГГц 80.

5. Масса фильтра ФП-10 6,0 кг

Приложение Г

Пример положение о коммерческой тайне ЗАО "Газмонтаж"

1. Общие положения

1.1. Настоящее Положение о коммерческой тайне (далее - Положение) в целях обеспечения экономической безопасности общества с ограниченной ответственностью "Должник" (далее - Общество) устанавливает общие нормы о сведениях, составляющих коммерческую тайну (далее - коммерческая тайна), режиме конфиденциальной информации и условиях ее защиты, а также меры ответственности, применяемые за нарушение требований, установленных настоящим Положением.

1.2. Настоящее Положение разработано в соответствии с действующим законодательством РФ, Уставом Общества, должностными инструкциями и иными локальными (внутренними) актами Общества, утвержденными в установленном порядке.

1.3. Действие настоящего Положения распространяется на работников Общества, работающих по трудовому договору, заключенному с Обществом, которые дали обязательство о неразглашении коммерческой тайны, а также на лиц, работающих по гражданско.правовым договорам, заключенным с Обществом, взявших на себя обязательство о неразглашении коммерческой тайны, в порядке и на условиях, предусмотренных настоящим Положением.

2. Понятия, используемые в настоящем Положении

2.1. Руководитель Общества - директор или иное должным образом уполномоченное им лицо.

2.2. Информационная защита - это совокупность организационно-технических и режимных мероприятий, а также мероприятий скрытого контроля, направленных на предотвращение поступления сведений, составляющих коммерческую тайну, лицам, не имеющим право доступа к ним на законном основании.

2.3. Допуск к коммерческой тайне - процедура оформления права работника на доступ к сведениям, составляющим коммерческую тайну.

2.4. Носители сведений, составляющих коммерческую тайну, - материальные объекты, в которых сведения находят свое отображение.

2.5. Разглашение сведений, составляющих коммерческую тайну, - передача в устной, письменной, электронной или иной форме, раскрытие и подобные действия, совершенные работником умышленно или по неосторожности, включая халатное отношение ксвоим должностным обязанностям, повлекшие ознакомление со сведениями, составляющими коммерческую тайну, любых лиц, не имеющих права доступа на законном основании к указанным сведениям.

3. Полномочия руководителя Общества в области защиты коммерческой тайны Руководитель Общества:

3.1. Организует и контролирует исполнение настоящего Положения.

3.2. Утверждает перечень лиц, допущенных к коммерческой тайне Общества.

3.3. Принимает решения о внесении изменений и (или) дополнений в перечень сведений, составляющих коммерческую тайну.

3.4. Организует разработку и выполнение мероприятий в области защиты коммерческой тайны Общества.

3.5. В пределах своей компетенции решает иные вопросы, связанные с коммерческой тайной, а также ее защитой.

4. Понятие коммерческой тайны

4.1. Коммерческая тайна представляет собой совокупность сведений о деятельности Общества, его подразделений, отдельных работников, которые в соответствии с настоящим Положением отнесены к коммерческой тайне и используются Обществом с целью извлечения прибыли и (или) достижения добросовестного преимущества над конкурентами.

4.2. Информация составляет коммерческую тайну в случае, если она имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к ней нет свободного доступа на законном основании и обладатель информации (Общество) принимает меры к охране ее конфиденциальности.

5. Порядок отнесения сведений к коммерческой тайне

5.1. Отнесение сведений к коммерческой тайне осуществляется путем введения в предусмотренном настоящим Положением порядке ограничений на разглашение и доступ к ее носителям.

5.2. Отнесение сведений к коммерческой тайне осуществляется руководителем Общества в соответствии с принципами обоснованности и своевременности. Обоснованность заключается в установлении целесообразности отнесения конкретных сведений к коммерческой тайне. Своевременность заключается в установлении ограничений на разглашение этих сведений с момента их получения (разработки) или заблаговременно до указанного момента.

5.3. В исключительных случаях, не терпящих отлагательства, отнесение сведений к коммерческой тайне осуществляется путем проставления руководителем Общества грифа "Конфиденциально", с последующим оформлением этих сведений в порядке, предусмотренном настоящим Положением. В данном случае указанные сведения приобретают статус коммерческой тайны с момента проставления указанного грифа.

6. Сведения, составляющие коммерческую тайну

6.1. Сведения, составляющие коммерческую тайну Общества, определены Приложением № 1 к настоящему Положению, являющимся его неотъемлемой частью.

6.2. Перечень сведений конфиденциального характера, утв. Указом Президента Российской Федерации от 06.03.97 № 188.

6.3. Изменение и дополнение указанного перечня сведений допускается в письменной форме с обязательным ознакомлением работников с внесенными изменениями и дополнениями под роспись. В противном случае обязательства работника по сохранению коммерческой тайны остаются в прежнем виде.

6.4. К сведениям, составляющим коммерческую тайну Общества, не относятся сведения, которые указаны в постановлении Правительства РСФСР от 05.12.91 № 35 "О перечне сведений, которые не могут составлять коммерческую тайну.

7. Обязательства работника

7.1. Не разглашать коммерческую тайну Общества, за исключением случаев, когда есть письменное согласие руководителя Общества, когда действующее законодательство РФ или локальные акты Общества прямо обязывали совершить определенные действия, когда имелись обстоятельства, которые уполномочивали его к этому.

7.2. Выполнять относящиеся к работнику требования приказов, инструкций и положений по обеспечению сохранности коммерческой тайны Общества и их носителей, соблюдать порядок работы и хранения в отношении документов, содержащих коммерческую тайну, порядок сдачи помещений под охрану и приема из.под охраны, порядок доступа и работы с персональными компьютерами и иной электронной техникой.

7.3. Сохранять коммерческую тайну тех организаций, с которыми имеются деловые отношения у Общества.

7.4. Не использовать коммерческую тайну Общества для занятий другой деятельностью, а также в процессе работы для другой организации, предприятия, учреждения, по заданию физического лица или в ходе осуществления предпринимательской деятельности без образования юридического лица, которая в качестве конкурентного действия может нанести ущерб Обществу.

7.5. Не использовать сведения, составляющие коммерческую тайну, в научной и педагогической деятельности, в ходе публичных выступлений, интервью.

7.6. Незамедлительно ставить в известность соответствующих должностных лиц Общества о необходимости отвечать либо об ответах на вопросы должностных лиц компетентных органов (налоговая инспекция, органы предварительного следствия и т. п.), находящихся при исполнении служебных обязанностей, по вопросам коммерческой тайны Общества.

7.7. Незамедлительно сообщать соответствующему должностному лицу Общества об утрате или недостаче носителей информации, составляющей коммерческую тайну, удостоверений, пропусков, ключей от помещений, хранилищ, сейфов, личных печатей и о других фактах, которые могут привести к разглашению коммерческой тайны Общества, а также о причинах и условиях возможной утечки коммерческой тайны.

7.8. В случае попытки посторонних лиц получить от работника коммерческую тайну Общества незамедлительно известить об этом соответствующее должностное лицо Общества.

7.9. Не создавать условий для утечки коммерческой тайны и предпринимать все усилия для пресечения такой утечки, если ему стало известно, что утечка имеет место или что складываются условия для возможности таковой.

7.10. В случае увольнения все носители коммерческой тайны Общества (документы, чертежи, магнитные ленты, диски, дискеты, распечатки, кино.и фотоматериалы, изделия и др.), которые находились в распоряжении работника во время работы в Обществе, передать соответствующему должностному лицу Общества.

7.11. В случае увольнения (независимо от причин увольнения) не разглашать и не использовать для себя или других лиц коммерческую тайну Общества в течение 3 лет с момента увольнения.

8. Порядок допуска к коммерческой тайне

8.1. Принятие на себя обязательства о неразглашении коммерческой тайны осуществляется работником на добровольной основе.

8.2. Работник, который в силу своих служебных обязанностей имеет доступ к коммерческой тайне, а также работник, которому будет доверена коммерческая тайна для исполнения определенного задания, обязан в момент приема на работу либо по первому требованию Общества ознакомиться с настоящим Положением и дать Обществу обязательство о неразглашении коммерческой тайны.

8.3. Допуск к коммерческой тайне осуществляется только после дачи работником обязательства о неразглашении коммерческой тайны, за исключением случаев, предусмотренных настоящим Положением.

8.4. Обязательство о неразглашении коммерческой тайны оформляется в письменной форме за подписью работника Общества и является неотъемлемой частью трудового договора, заключаемого с Обществом.

8.5. Обязательство о неразглашении коммерческой тайны оформляется в одном экземпляре, который хранится у Общества.

8.6. Подписанное работником обязательство о неразглашении коммерческой тайны не ограничивает его прав на результаты интеллектуальной деятельности, в т. ч. исключительных прав на них (интеллектуальная собственность).

8.7. Кроме обязательства о неразглашении коммерческой тайны, работник дает согласие на проведение в отношении него уполномоченными должностными лицами проверочных мероприятий в пределах, установленных действующим законодательством РФ.

9. Порядок прекращения допуска к коммерческой тайне

9.1. Допуск работника к коммерческой тайне может быть прекращен в следующих случаях:

расторжение трудового договора (независимо от причин расторжения); однократное нарушение им взятых на себя обязательств, связанных с неразглашением и защитой коммерческой тайны;

по инициативе руководителя Общества.

9.2. Прекращение допуска осуществляется по решению руководителя Общества, которое оформляется в виде приказа в письменной форме и доводится до сведения работника под роспись.

10. Ответственность за разглашение коммерческой тайны

10.1. За нарушение обязательств о неразглашении коммерческой тайны работник несет ответственность, предусмотренную действующим законодательством РФ и трудовым договором, заключенным с Обществом.

10.2. В случае разглашения коммерческой тайны работник обязан возместить Обществу причиненные этим убытки.

10.3. При обнаружении в действиях работника признаков состава преступления Общество направляет соответствующее сообщение в правоохранительные органы.

11. Заключительные положения

11.1. В случае несогласия с настоящим Положением или перечнем сведений, составляющих коммерческую тайну, или отказа работника либо лица, принимаемого на работу, дать письменное обязательство о неразглашении коммерческой тайны, последний должен дать мотивированное объяснение своего несогласия или отказа, внести предложения по содержанию настоящего Положения или перечня сведений, составляющих коммерческую тайну, либо обязательства о неразглашении коммерческой тайны.Если соответствующие аргументы будут признаны обоснованными, Общество в порядке, предусмотренном настоящим Положением, вправе внести изменения и (или) дополнения в настоящее Положение или перечень сведений, составляющих коммерческую тайну, либо в обязательство о неразглашении коммерческой тайны и рассмотреть вопрос о допуске лица до внесения соответствующих изменений и (или) дополнений и дачи обязательства о неразглашении коммерческой тайны.

Графическая часть

План помещения объекта защиты

Рисунок 1 Схема расположения организации

Помещение для проведения конфиденциальных переговоров и совещаний имеет четыре окна, выходящие на улицу и двойную дверь, без доводчиков, в коридор, в котором могут находиться не только сотрудники организации, но и посетители. Площадь кабинета составляет 71,25 м2.Мебель комнаты состоит из длинного стола и стульев, которые распложены в центре комнаты, кондиционера, доски-экрана и сейфа. Во время проведения совещания участники располагаются за столом (рис. 2).

Рисунок 2 Схема помещения для проведения переговоров (1,2,3,4 - окна; 5 - кондиционер; 6 - сейф; 7 - доска - экран; 8,9 - розетки; 10 - проектор; 11 - ПЭВМ; 10 - проектор; 12 - дверь; 13 - телефонный аппарат.)



Рис. 3 Сервер Guardium

Сервер DellPowerEdge 610 представляет собой систему для высокопроизводительных вычислительных кластеров, клиентской части сетей хранения данных, веб-приложений и инфраструктурных приложений, в особенности при наличии ограниченных площадей, отводимых под размещение оборудования. Характеризуется высокой концентрацией вычислительной мощности и наличием возможностей резервирования. DellPowerEdge 610 основан на базе процессора Intel с двумя процессорными разъемами и форм-фактором 1U и обеспечивает максимальную производительность при малых размерах и низком потреблении электроэнергии, сокращая расходы на энергию и снижая затраты центров обработки данных.

Размещено на Allbest.ru

...