- •Квалификационная характеристика специалиста по защите информации специальности 090104. Объекты и виды профессиональной деятельности, состав решаемых задач.
- •Требования к профессиональной подготовленности, что должен профессионально знать и уметь использовать специалист.
- •Современная государственная политика в области защиты информации.
- •Критерии, условия и принципы отнесения информации к защищаемой
- •Подчиненность ведомственных мероприятий по засекречиванию информации общегосударственным интересам
- •Назначение и структура систем защиты
- •Классификация носителей защищаемой информации, порядок нанесения информации.
- •Классификация видов, методов и средств защиты
- •Понятие и структура угроз информации
- •Виды тайн. Источники угроз. Способы воздействия угроз.
- •Меры защиты информации: законодательного, административного, процедурного, программно-технического уровней.
- •Нормативно-правовая база организационной защиты. Источники права в области информационной безопасности. Типы нормативных документов. Примеры отечественных и зарубежных законодательных документов.
- •Уровни политики безопасности: верхний, средний и нижний.
- •Работа с персоналом: виды угроз информационным ресурсам, связанные с персоналом, подбор персонала.
- •Состояние проблемы обеспечения безопасности. Угрозы экономической, физической, информационной и материальной безопасности.
- •Структура Службы безопасности.
- •Формирование информационных ресурсов и их классификация.
- •Правовые основы защиты государственной, коммерческой и профессиональной тайны.
- •Правовое регулирование взаимоотношений администрации и персонала предприятия в области защиты информации.
- •Правовые формы защиты интеллектуальной собственности.
- •Система правовой ответственности за разглашение, утечку информации.
- •Правовая защита от компьютерных преступлений.
- •Основные задачи и типовая структура системы радиоразведки. Основные этапы и процессы добывания информации техническими средствами.
- •Что такое канал утечки информации, технический канал утечки информации? Структура технического канала утечки информации?
- •Сущность информационного и энергетического скрытия информации. Способы повышения помехозащищенности технических средств. Применение шумоподобных сигналов.
- •Промышленная разведка. Коммерческая разведка. Система корпоративной разведки. Циклы разведки.
- •Этапы добывания информации. Вероятность обнаружения и распознавания объектов. Информационная работа.
- •Сущность методов пеленгования источников излучений (фазовый, амплитудный, частотный).
- •Содержание работ по моделированию объектов защиты и каналов утечки информации.
- •Моделирование угроз информации
- •Моделирование каналов несанкционированного доступа к информации
- •Моделирование каналов утечки информации
- •Классификации информации и документов. Свойства различных видов документов.
- •Понятия, определения и особенности конфиденциального документооборота.
- •Принципы обработки конфиденциальных документов.
- •Назначение, состав, этапы организации бумажного защищенного делопроизводства.
- •Технологические основы обработки электронных документов. Электронное защищенное делопроизводство. Состав. Функции.
- •Разработка проекта комплексной системы защиты объекта информатизации (ои). Согласно гост р 51275-99: информационные ресурсы, средства обеспечения, помещения и выделенные объекты.
- •5.6. Защита информации при использовании съемных накопителей информации большой емкости для автоматизированных рабочих мест на базе автономных пэвм
- •5.7. Защита информации в локальных вычислительных сетях
- •5.8. Защита информации при межсетевом взаимодействии
- •5.9. Защита информации при работе с системами управления базами данных
- •Идентификация/аутентификация
- •Разграничение доступа
- •Протоколирование/аудит
- •Экранирование
- •Туннелирование
- •Шифрование
- •Контроль целостности
- •Контроль защищенности
- •Обнаружение отказов и оперативное восстановление
- •Управление
- •Место сервисов безопасности в архитектуре информационных систем
- •Симметричные криптосистемы. Принципы работы современных блочных шифров. Современные методы криптоанализа. Поточные шифры.
- •Асимметричные системы шифрования. Основные этапы реализации электронной цифровой подписи.
- •Общая схема подписывания и проверки подписи с использованием хэш-функции. Основные свойства хэш-функций. Схема вычисления хэш-функции.
- •Системы аутентификации. Схемы аутентификации с применением паролей. Обеспечение подлинности сеанса связи с использованием механизмов запроса-ответа, отметок времени.
- •Защита программ от изучения, отладки и дизассемблирования, защита от трассировки по прерываниям; защита от разрушающих программных воздействий.
- •Общие положения защиты информации техническими средствами. Активные, пассивные и комбинированные технические средства защиты информации.
- •Защита информации от перехвата по побочным каналам утечки.
- •Защиты информации от подслушивания. Способы и средства защиты.
- •Методы защиты информации техническими средствами в учреждениях и предприятиях.
- •Аппаратные средства защиты информации
- •Технические средства защиты информации
- •Модели и методы оценки эффективности защиты информации
- •Контроль эффективности мер по защите информации техническими средствами.
- •Защита внутриобъектовых и межобъектовых линий связи.
- •Основные характеристики и параметры современных видеокамер, видеорегистраторов.
- •Технические средства автоматизированного проектирования систем охранно-пожарной сигнализации и видеонаблюдения.
- •Сущность методов оценки дальности (фазовый, импульсный, частотный) до объектов вторжения на охраняемую территорию, применяемых в системах охранных сигнализаций.
- •Источники питания электронной аппаратуры (выпрямители, стабилизаторы, принципы построения).
- •Способы передачи цифровой информации (преимущества и ограничения, скорость передачи информации, модемы, организация связи с помощью эвм).
- •Системы телефонной связи (принципы телефонной связи, телефонная сеть, офисные атс, радиотелефоны, сотовая связь).
Защиты информации от подслушивания. Способы и средства защиты.
По содержанию защита от акустических средств разведки предусматривает организационные и технические мероприятия.
Организационные мероприятия включают:
временные, пространственные и территориальные ограничения;
усиление охраны скрываемых объектов с целью исключения
возможности приближения к ним технических средств разведки на
дальность возможного обнаружения акустических сигналов;
Технические мероприятия заключаются в разработке специальных решений, которые исключают или затрудняют добывание информации, содержащейся в акустическом поле.
Из основных технических мероприятий по скрытию акустических сигналов (АС) от технических средств разведки следует отметить:
пассивное скрытие АС;
архитектурно-планировочные мероприятия;
активное скрытие АС.
Пассивные средства скрытия и снижения мощности АС
Пассивные средства скрытия акустических сигналов предназначены для снижения их интенсивности до уровня окружающего шумового акустического фона.
К пассивным средствам скрытия АС относятся: средства звукоизоляции шумящих элементов техники и объектов, к которым относятся: звукоизолирующие кожухи, экраны двигателей и рабочих мест, звукопоглощающие конструкции, вибропоглощающие покрытия, амортизирующие крепления механизмов и др.; средства звукоглушения.
Экранированные сооружения представляют собой звукоизолированные здания (помещения), Основной характеристикой подобных средств скрытия АС является эффективность экранирования (звуковое ослабление). Эффективность экранирования зависит от толщины и конструкции стен, потолочных перекрытий или насыпи, облицовочного и поглощающего материала
Звукоизоляция является наиболее эффективным методом снижения энергии акустического излучения. Она заключается в использовании специальных звукоизолирующих и ограждающих конструкций на пути распространения АС.
К звукоизолирующим конструкциям относятся специальные кожухи, экраны, кабины. Применение звукопоглощающих кожухов способствует ослаблению энергии звукового излучения. Кожухи могут быть съемными или разъемными. Они выполняются из стали, дюраля и других несгораемых материалов. Внутренние поверхности стенок кожуха покрываются звукопоглощающим материалом. Звукоизолирующий экран это устройство, создающее в звуковом поле акустическую тень. Экран может быть установлен как вблизи источника шума, так и вблизи защищаемого объекта.
Сущность звукоизоляции при использовании ограждающих конструкций заключается в том, что большая часть падающей на ограждение звуковой волны отражается и лишь небольшая часть проникает через ограждение.
Ограждающие конструкции (Стена на относе) бывают однослойными и многослойными. Однослойные ограждающие конструкции это конструкции, состоящие из одного или нескольких слоев, жестко связанных друг с другом. К ним относятся стены, перегородки, перекрытия. Многослойные ограждающие конструкции - это конструкции, состоящие из нескольких слоев, которые не имеют между собой жесткой связи. Между слоями могут располагаться воздушные промежутки или мягкие изоляционные слои. К ним относятся стены с гибкими плитами, раздельные (двойные) конструкции, межэтажные перекрытия.
С целью повышения эффективности звукоизоляции внутренняя поверхность ограждений помещения облицовывается звукопоглощающим материалом или специальными звукопоглощающими панелями. Эффективным звукоизолирующим материалом является пенопласт. Слой пенопласта толщиной 50 мм равен по звукоизоляции бетонной стене толщиной 50 см. Кроме того, внутри помещения могут размещаться штучные звукопоглотители, представляющие собой свободно подвешенные объемные звукопоглощающие тела различной формы.
При падении акустического сигнала на звукопоглощающий материал или звукопоглощающую конструкцию значительная часть звуковой волны поглощается, а меньшая часть отражается.
По принципу поглощения звуковых волн все материалы делятся на три группы: пористые, резонансные и штучные.
К пористым материалам относятся:
пористые структуры с жестким каркасом (плитки на пемзолите, штукатурные плиты с заполнителем, гипсовый и цементный фибролит);
пористые структуры с полужестким каркасом (древо-волокнистые,
минераловатные плиты на различных связках с окрашенной и профилированной поверхностью);
пористые структуры с упругим каркасом (полиуретановый поропласт, пористый поливинилхлорид, прошитые и обернутые в ткань маты из капронового волокна и т.д.).
Резонансные конструкции представляют собой перфорированные экраны, оклеенные с обратной стороны тканью и расположенные на определенном расстоянии от жесткой поверхности. В качестве экранов используются листы металла, древоволокнистые и асбоцементные плиты, фанера и др. К резонансным конструкциям относятся также мембранные (щитовые) поглотители в виде рамок с натянутыми на них эластичными пленками; листов. фанеры, пластика, древесностружечных плит, располагаемых на некотором расстоянии от твердых стенок.
Штучные звукопоглотители представляют собой объемные звукопоглощающие тела в форме щитов, конусов, призм, параллелепипедов, шаров и др., свободно подвешиваемых к потолку, строительной конструкции или к подвесной системе (например, натянутой проволоке). Их выполняют из перфорированных листов твердого картона, пластмассы, металла или рулонной алюминиевой фольги, оклеенной изнутри войлочной тканью или заполненной звукопоглощающим материалом.
Глушители по принципу действия делятся на активные (звукопоглощающие патрубки и пластинчатые); реактивные (камерные и резонансные) и комбинированные. К комбинированным могут быть также отнесены экранные глушители.
Глушители активного типа эффективны на средних и высоких частотах, а реактивные и комбинированные - в широком диапазоне частот.
Активный глушитель образуется каналом или системой каналов, облицованных звукопоглощающим материалом с минимальным аэродинамическим сопротивлением. Простейшим глушителем активного типа является звукопоглощающий патрубок. Особенностью этого глушителя является наличие спада эффективности, начиная с октавы, в пределы которой
попадает значение частоты fm :
где D - диаметр глушителя, см; 8 - толщина звукопоглотителя, см. При больших переходных сечениях целесообразно применять пластинчатые глушители активного типа.
Реактивные глушители выполняются в виде камер расширения и сужения, снабженных иногда перегородками, резонансными отростками. На судах, как правило, используются однокамерные и двухкамерные глушители. Двухкамерные глушители обеспечивают более широкую полосу заглушения, чем однокамерные и при разной длине камер практически не имеют провалов частотной характеристики.
В тех случаях, когда необходимо получить широкую полосу заглушения, применяют глушители, состоящие из расширительных камер, облицованных звукопоглощающим материалом. Кроме того, могут использоваться также составные глушители, состоящие из комбинации активных и реактивных глушителей. Снижение шума составными глушителями определяется суммированием эффективности всех входящих в него элементов.
Архитектурно-планировочные мероприятия должны проводиться на стадии проектирования новых объектов и учитывать характер местности, здания и зеленые насаждения, которые существенно влияют на распространение звука от объектов. Средства уменьшения мощности и искажения спектра акустических сигналов предназначены для частичного снижения или усиления уровня звука, искажения отдельных участков спектра излучения или изменения направления излучения.
Активное скрытие
Активное скрытие используется тогда, когда мероприятия пассивного скрытия не обеспечивают необходимую эффективность защиты от акустических средств разведки. Оно включает: средства создания помех акустической разведке, дезинформацию и противофазное подавление АС.
При создании помех могут использоваться специализированные постановщики акустических помех. Это относительно простые и недорогие устройства создают пространственное зашумление в основном спектре звуковых частот, что обеспечивает маскировку речевых сигналов и снижает эффективность устройств подслушивания. Наибольшую эффективность дают устройства, вибраторы которых устанавливаются по периметру всего помещения, в том числе на пол, потолок, стены, вентиляционные отверстия и т.д.
Эффективность защиты при создании помех считается достаточной, если отношение акустического давления защищаемого сигнала к акустическому давлению естественных или преднамеренных помех в полосе спектра частот сигнала не превышает установленных норм или требований..
К вспомогательным средствам активной защиты относятся средства помех типа сирен, резонаторов, громкоговорящих установок.
Для создания маскирующих акустических сигналов в воздушной среде можно использовать громкоговорители рупорного типа (25ГРД-2,5, -8РВ, -7ВЗГ; 50ГРД-8; 100ГРД-1).
К особым способам защиты можно отнести также метод противофазного подавления акустического сигнала, который обеспечивается электроакустической