Курсовые работы / другие / 3 / 4 Моделирование технич еских каналов у еских каналов утечки информации-Копия

4 Моделирование технических каналов утечки информации

При выявлении технических каналов утечки информации необходимо рассматривать всю совокупность элементов защиты, включающую основное оборудование технических средств обработки информации, оконечные устройства, соединительные линии, распределительные и коммутационные устройства, системы электропитания, системы заземления и т.п. Наряду с основными техническими средствами, непосредственно связанными с обработкой и передачей конфиденциальной информации, необходимо учитывать и вспомогательные технические средства и системы, такие, как технические средства открытой телефонной, факсимильной, громкоговорящей связи, системы охранной и пожарной сигнализации, электрификации, радиофикации, электробытовые приборы и др. В качестве каналов утечки интерес представляют вспомогательные средства, выходящие за пределы контролируемой зоны, а также посторонние провода и кабели, к ним не относящиеся, но проходящие через помещения, где установлены основные и вспомогательные технические средства, металлические трубы систем отопления, водоснабжения и другие токопроводящие металлоконструкции.

При моделировании технических каналов утечки, помимо выявления самих каналов, т.е. источника сигнала, пути утечки, определяется оценка реальности канала, величина и ранг угрозы. Оценка реальности угрозы определяется как отношение стоимости информации к стоимости реализации канала утечки, а величина угрозы - как произведение цены информации на вероятность реализации канала. По величине угрозы производится ранжирование угроз безопасности информации. В защищаемой фирме «МАК» установлены пять рангов угроз (1,2,3,4,5) в соответствии с величиной угрозы.

Критерии ранжирования угроз технических каналов утечки информации представлены в таблице 13.

Таблица 13 – Критерии ранжирования угроз технических каналов утечки информации

Диапазон величин угроз	Ранг угрозы
 1000	5
1000 - 5000	4
5000 - 25000	3
25000 - 100000	2
 100000	1

Формулы и расчеты

Пропускная способность канала утечки информации:

• для акустической радио закладки:

C₀ = F*log₂(1+q) [Бод], где F - ширина полосы частот сигнала [Гц];

q - средне спектральное соотношение сигнал/помеха по мощности [дБ];

• для визуального (фото) контроля:

C₀ = k*F₀*(mn)*log₂(1+q) [Бод],

где F₀ – частота кадров изображения;

mn – число элементов разрешения в кадре;

k – коэффициент конфиденциальной информации.

Стоимость элемента информации:

C_и = C₀*t*C_э [ден. ед.],

где С₀ – пропускная способность канала утечки информации;

t – время работы канала;

C_э – стоимость 1 Кбайта элемента информации.

Оценка реальности канала утечки информации:

 = C_и/C_ку, где C_и – стоимость элемента информации;

C_ку – стоимость канала утечки информации.

Величина угрозы:

C_у = C_и*, где C_и – стоимость элемента информации;

 - оценка реальности канала утечки информации.

Используя экспертную оценку было принято, что суммарное время конфиденциальных разговоров в защищаемом помещении за один рабочий день составляет в среднем 10 минут. Также было принято, что конфиденциальная информация отображается на мониторах компьютеров с среднем 10 минут в день. Мини видеокамера ведет съем конфиденциальной визуальной информации также 10 минут в день. Расчеты проводились для одного месяца, то есть 24 рабочих дня.

Применив метод экспертной оценки было принято, что коэффициент конфиденциальной информации для визуального контроля с помощью мини видеокамеры k=0,001.

В таблице 14 представлены характеристики технических каналов утечки информации

Таблица 14 – Характеристики средств съема информации

Наименование средства съема информации	F, Гц	q, дБ	C0, Кбод	t, с (в день)	Cку, руб
Телефонная закладка	400	20	0,34	600	10000
Направленный микрофон	5700	10	2,4	600	24000
Лазерный микрофон	5700	20	3,1	600	450000
Акустическая радио закладка	1440	40	0,94	600	18000
Селективный вольтметр	40000	10	16,8	600	65000
Минивидеокамера (800600)	F0=75	50	12463	600	150000

Виброакустический канал утечки информации исключен, так как объект защиты располагается в одноэтажном здании, в котором отсутствует подвал.

Результат моделирования технических каналов утечки информации в фирме «МАК» представлен в таблице 15.

Таблица 15 – Модель технических каналов утечки информации

№ эл. инф.	Наименование элемента информации	Цена инф-ии	Источник сигнала, передающее устройство	Путь утечки	Вид канала	Оценка реаль-ности канала	Величина угрозы	Ранг угрозы
1	Данные о сотрудниках	89734	1) Мини видеокамера	1) Скрытый визуальный контроль при помощи мини видеокамеры	1) Опторадио- электронный	0,598	53661	2
2	Данные о клиентах и заказчиках	89734 56320 120960	1) Мини видеокамера 2) ПЭМИН кабеля 3) ПЭМИН монитора	1) Скрытый визуальный контроль при помощи мини видеокамеры 2) Сканиро-вание при помощи селективного вольтметра 3) Сканиро-вание при помощи селективного вольтметра	1) Опторадио- электронный 2) Радио-электронный 3) Радио-электронный	0,598 0,866 1,861	53661 48773 225107	2 2 1
3	Договоры с клиентами	89734	1) Мини видеокамера	1) Скрытый визуальный контроль при помощи мини видеокамеры	1) Опторадио- электронный	0,598	53661	2
4	Данные о поставщиках материалов и оборудования	27341 72576	1) ПЭМИН кабеля 2) ПЭМИН монитора	1) Сканиро-вание при помощи селективного вольтметра 2) Сканиро-вание при помощи селективного вольтметра	1) Радио-электронный 2) Радио-электронный	0,421 1,117	11511 81067	3 2
5	Договоры с поставщиками материалов и оборудования	53840	1) Мини видеокамера	1) Скрытый визуальный контроль при помощи мини видеокамеры	1) Опторадио- электронный	0,359	19329	3
6	Сведения о потенциальных заказчиках	19712 120960	1) ПЭМИН кабеля 2) ПЭМИН монитора	1) Сканиро-вание при помощи селективного вольтметра 2) Сканиро-вание при помощи селективного вольтметра	1) Радио-электронный 2) Радио-электронный	0,303 1,861	5973 225107	3 1
7	Данные о поставщиках семян растений	28672 120960	1) ПЭМИН кабеля 2) ПЭМИН монитора	1) Сканиро-вание при помощи селективного вольтметра 2) Сканиро-вание при помощи селективного вольтметра	1) Радио-электронный 2) Радио-электронный	0,441 1,861	12644 225107	3 1
8	Информация о взаимодействии с конкурентами	16384 120960	1) ПЭМИН кабеля 2) ПЭМИН монитора	1) Сканиро-вание при помощи селективного вольтметра 2) Сканиро-вание при помощи селективного вольтметра	1) Радио-электронный 2) Радио-электронный	0,252 1,861	4129 225107	4 1
9	Сведения об оплате, кредитовании, перечислениях и другие финансовые документы	53840 36864 72576	1) Мини видеокамера 2) ПЭМИН кабеля 3) ПЭМИН монитора	1) Скрытый визуальный контроль при помощи мини видеокамеры 2) Сканиро-вание при помощи селективного вольтметра 3) Сканиро-вание при помощи селективного вольтметра	1) Опторадио- электронный 2) Радио-электронный 3) Радио-электронный	0,359 0,567 1,117	19329 20902 81067	3 3 2
10	Сведения о планах и стратегии фирмы на долгосрочный период	20480 241920 34560 44640 4896 13536	1) ПЭМИН кабеля 2) ПЭМИН монитора 3) Человек, направленный микрофон 4) Человек, лазерный микрофон 5) Человек, телефонная закладка 6) Человек, акустическая радиозакладка	1) Сканиро-вание при помощи селективного вольтметра 2) Сканиро-вание при помощи селективного вольтметра 3)Подслушивание с помощью направленного микрофона 4)Подслушивание с помощью лазерного микрофона 5)Подслушивание с помощью телефонной закладки 6)Подслушивание с помощью акустической радиозакладки	1) Радио-электронный 2) Радио-электронный 3)Акустический 4)Оптоэлектронный 5)Акустоэлектрический 6)Акусторадиоэлектронный	0,315 3,722 1,44 0,099 0,49 0,752	6451 900426 49766 4419 2399 10179	3 1 2 4 4 3
11	Информация о возможностях конкурентов и перспективы развития рынка данной сферы услуг	53840 16896 72576 10368 13392 1468,8 4060,8	1) Мини видеокамера 2) ПЭМИН кабеля 3) ПЭМИН монитора 4) Человек, направленный микрофон 5) Человек, лазерный микрофон 6) Человек, телефонная закладка 7) Человек, акустическая радиозакладка	1) Скрытый визуальный контроль при помощи мини видеокамеры 2) Сканиро-вание при помощи селективного вольтметра 3) Сканиро-вание при помощи селективного вольтметра 4)Подслушивание с помощью направленного микрофона 5)Подслушивание с помощью лазерного микрофона 6)Подслушивание с помощью телефонной закладки 7)Подслушивание с помощью акустической радиозакладки	1) Опторадио- электронный 2) Радио-электронный 3) Радио-электронный 4)Акустический 5)Оптоэлектронный 6)Акустоэлектрический 7)Акусторадиоэлектронный	0,359 0,26 1,117 0,432 0,03 0,147 0,226	19329 4393 81067 4479 402 216 918	3 4 2 4 5 5 5
12	Сведения о лицензировании	53840	1) Мини видеокамера	1) Скрытый визуальный контроль при помощи мини видеокамеры	1) Опторадио- электронный	0,359	19329	3
13	Документация по гарантийному и сервисному обслуживанию техники и инвентаря	53840 22426 72576	1) Мини видеокамера 2) ПЭМИН кабеля 3) ПЭМИН монитора	1) Скрытый визуальный контроль при помощи мини видеокамеры 2) Сканиро-вание при помощи селективного вольтметра 3) Сканиро-вание при помощи селективного вольтметра	1) Опторадио- электронный 2) Радио-электронный 3) Радио-электронный	0,359 0,345 1,117	19329 7737 81067	3 3 2
14	Данные, полученные при анализе тенденций рынка услуг в данной сфере	3686 72576 10368 13392 1468,8 4060,8	1) ПЭМИН кабеля 2) ПЭМИН монитора 3) Человек, направленный микрофон 4) Человек, лазерный микрофон 5) Человек, телефонная закладка 6) Человек, акустическая радиозакладка	1) Сканиро-вание при помощи селективного вольтметра 2) Сканиро-вание при помощи селективного вольтметра 3)Подслушивание с помощью направленного микрофона 4)Подслушивание с помощью лазерного микрофона 5)Подслушивание с помощью телефонной закладки 6)Подслушивание с помощью акустической радиозакладки	1) Радио-электронный 2) Радио-электронный 3)Акустический 4)Оптоэлектронный 5)Акустоэлектрический 6)Акусторадиоэлектронный	0,057 1,117 0,432 0,03 0,147 0,226	210 81067 4479 402 216 918	5 2 4 5 5 5
15	Сведения о декоративных растениях	53840 25498 72576 10368 13392 1468,8 4060,8	1) Мини видеокамера 2) ПЭМИН кабеля 3) ПЭМИН монитора 4) Человек, направленный микрофон 5) Человек, лазерный микрофон 6) Человек, телефонная закладка 7) Человек, акустическая радиозакладка	1) Скрытый визуальный контроль при помощи мини видеокамеры 2) Сканиро-вание при помощи селективного вольтметра 3) Сканиро-вание при помощи селективного вольтметра 4)Подслушивание с помощью направленного микрофона 5)Подслушивание с помощью лазерного микрофона 6)Подслушивание с помощью телефонной закладки 7)Подслушивание с помощью акустической радиозакладки	1) Опторадио- электронный 2) Радио-электронный 3) Радио-электронный 4)Акустический 5)Оптоэлектронный 6)Акустоэлектрический 7)Акусторадиоэлектронный	0,359 0,392 1,117 0,432 0,03 0,147 0,226	19329 9995 81067 4479 402 216 918	3 3 2 4 5 5 5
16	Сведения о сертификации семян	53840	1) Мини видеокамера	1) Скрытый визуальный контроль при помощи мини видеокамеры	1) Опторадио- электронный	0,359	19329	3
17	Технологии возделывания декоративных растений и газона	53840 9216 72576	1) Мини видеокамера 2) ПЭМИН кабеля 3) ПЭМИН монитора	1) Скрытый визуальный контроль при помощи мини видеокамеры 2) Сканиро-вание при помощи селективного вольтметра 3) Сканиро-вание при помощи селективного вольтметра	1) Опторадио- электронный 2) Радио-электронный 3) Радио-электронный	0,359 0,142 1,117	19329 1309 81067	3 4 2
18	Технология укладки готового газона	53840 6144 72576	1) Мини видеокамера 2) ПЭМИН кабеля 3) ПЭМИН монитора	1) Скрытый визуальный контроль при помощи мини видеокамеры 2) Сканиро-вание при помощи селективного вольтметра 3) Сканиро-вание при помощи селективного вольтметра	1) Опторадио- электронный 2) Радио-электронный 3) Радио-электронный	0,359 0,095 1,117	19329 584 81067	3 5 2
19	Сведения по методам ухода за растениями	53840 10138 72576	1) Мини видеокамера 2) ПЭМИН кабеля 3) ПЭМИН монитора	1) Скрытый визуальный контроль при помощи мини видеокамеры 2) Сканиро-вание при помощи селективного вольтметра 3) Сканиро-вание при помощи селективного вольтметра	1) Опторадио- электронный 2) Радио-электронный 3) Радио-электронный	0,359 0,156 1,117	19329 1582 81067	3 4 2
20	Проекты благоустройства (озеленения) объектов	53840 67584 72576 10368 13392 1468,8 4060,8	1) Мини видеокамера 2) ПЭМИН кабеля 3) ПЭМИН монитора 4) Человек, направленный микрофон 5) Человек, лазерный микрофон 6) Человек, телефонная закладка 7) Человек, акустическая радиозакладка	1) Скрытый визуальный контроль при помощи мини видеокамеры 2) Сканиро-вание при помощи селективного вольтметра 3) Сканиро-вание при помощи селективного вольтметра 4)Подслушивание с помощью направленного микрофона 5)Подслушивание с помощью лазерного микрофона 6)Подслушивание с помощью телефонной закладки 7)Подслушивание с помощью акустической радиозакладки	1) Опторадио- электронный 2) Радио-электронный 3) Радио-электронный 4)Акустический 5)Оптоэлектронный 6)Акустоэлектрический 7)Акусторадиоэлектронный	0,359 1,04 1,117 0,432 0,03 0,147 0,226	19329 70287 81067 4479 402 216 918	3 2 2 4 5 5 5
21	Информация о консультировании и обслуживании	53840 16896 72576 10368 13392 1468,8 4060,8	1) Мини видеокамера 2) ПЭМИН кабеля 3) ПЭМИН монитора 4) Человек, направленный микрофон 5) Человек, лазерный микрофон 6) Человек, телефонная закладка 7) Человек, акустическая радиозакладка	1) Скрытый визуальный контроль при помощи мини видеокамеры 2) Сканиро-вание при помощи селективного вольтметра 3) Сканиро-вание при помощи селективного вольтметра 4)Подслушивание с помощью направленного микрофона 5)Подслушивание с помощью лазерного микрофона 6)Подслушивание с помощью телефонной закладки 7)Подслушивание с помощью акустической радиозакладки	1) Опторадио- электронный 2) Радио-электронный 3) Радио-электронный 4)Акустический 5)Оптоэлектронный 6)Акустоэлектрический 7)Акусторадиоэлектронный	0,359 0,26 1,117 0,432 0,03 0,147 0,226	19329 4393 81067 4479 402 216 918	3 4 2 4 5 5 5
22	Проектное программное обеспечение	135168 72576	1) ПЭМИН кабеля 2) ПЭМИН монитора	1) Сканиро-вание при помощи селективного вольтметра 2) Сканиро-вание при помощи селективного вольтметра	1) Радио-электронный 2) Радио-электронный	2,08 1,117	281149 81067	1 2
23	Принципы составления цветочных композиций	53840 11674 72576 10368 13392 1468,8 4060,8	1) Мини видеокамера 2) ПЭМИН кабеля 3) ПЭМИН монитора 4) Человек, направленный микрофон 5) Человек, лазерный микрофон 6) Человек, телефонная закладка 7) Человек, акустическая радиозакладка	1) Скрытый визуальный контроль при помощи мини видеокамеры 2) Сканиро-вание при помощи селективного вольтметра 3) Сканиро-вание при помощи селективного вольтметра 4)Подслушивание с помощью направленного микрофона 5)Подслушивание с помощью лазерного микрофона 6)Подслушивание с помощью телефонной закладки 7)Подслушивание с помощью акустической радиозакладки	1) Опторадио- электронный 2) Радио-электронный 3) Радио-электронный 4)Акустический 5)Оптоэлектронный 6)Акустоэлектрический 7)Акусторадиоэлектронный	0,359 0,18 1,117 0,432 0,03 0,147 0,226	19329 2101 81067 4479 402 216 918	3 4 2 4 5 5 5
24	Технология изготовления керамических ваз из глины	53840 12902 72576 10368 13392 1468,8 4060,8	1) Мини видеокамера 2) ПЭМИН кабеля 3) ПЭМИН монитора 4) Человек, направленный микрофон 5) Человек, лазерный микрофон 6) Человек, телефонная закладка 7) Человек, акустическая радиозакладка	1) Скрытый визуальный контроль при помощи мини видеокамеры 2) Сканиро-вание при помощи селективного вольтметра 3) Сканиро-вание при помощи селективного вольтметра 4)Подслушивание с помощью направленного микрофона 5)Подслушивание с помощью лазерного микрофона 6)Подслушивание с помощью телефонной закладки 7)Подслушивание с помощью акустической радиозакладки	1) Опторадио- электронный 2) Радио-электронный 3) Радио-электронный 4)Акустический 5)Оптоэлектронный 6)Акустоэлектрический 7)Акусторадиоэлектронный	0,359 0,198 1,117 0,432 0,03 0,147 0,226	19329 2555 81067 4479 402 216 918	3 4 2 4 5 5 5
25	Номенклатура используемых сухоцветов и аксессуаров	53840 3379 72576 10368 13392 1468,8 4060,8	1) Мини видеокамера 2) ПЭМИН кабеля 3) ПЭМИН монитора 4) Человек, направленный микрофон 5) Человек, лазерный микрофон 6) Человек, телефонная закладка 7) Человек, акустическая радиозакладка	1) Скрытый визуальный контроль при помощи мини видеокамеры 2) Сканиро-вание при помощи селективного вольтметра 3) Сканиро-вание при помощи селективного вольтметра 4)Подслушивание с помощью направленного микрофона 5)Подслушивание с помощью лазерного микрофона 6)Подслушивание с помощью телефонной закладки 7)Подслушивание с помощью акустической радиозакладки	1) Опторадио- электронный 2) Радио-электронный 3) Радио-электронный 4)Акустический 5)Оптоэлектронный 6)Акустоэлектрический 7)Акусторадиоэлектронный	0,359 0,052 1,117 0,432 0,03 0,147 0,226	19329 176 81067 4479 402 216 918	3 5 2 4 5 5 5