Анализ методов защиты информации от утечки по каналам ПЭМИН в производственном предприятии, ВКР по защите информации

Работа подготовлена и защищена в 2018 году для специальности 10.03.01 Информационная безопасность.

В нашем мире в рамках информатизации и оперативного роста возможностей технических средств в сфере радиоэлектроники, всегда есть шанс получить доступ к закрытым данным через множество радиоустройств.

По статистике совокупный объем данных получается методом внедрения средств негласного съема данных, которые представляются в виде технических модулей и сделанных под технические элементы устройства, аксессуары, предметы быта. Передача снимаемых данных с таких устройств реализуется сразу с [1]:

• Отправкой полученных данных;
• Накоплением полученных данных;
• Передачей накопленных данных по команде;
• Временем и местоположением закладных устройств [1], [2];
• Строительством или ремонтом объекта. Зачастую эти операции подразумевают свободных и бесконтрольный доступ в помещение, его вспомогательным системам. За время ремонта можно смонтировать довольно сложные устройства с удаленным управлением;
• Повседневной работой фирмы, когда доступ в помещение не регламентирован. Закладки устанавливаются в интерьерах кабинетов, предметах бытового назначения в рамках проведения работ по обследованию на системах связи, электропитания и сигнализации, а также в процессе уборки помещений. К примеру, сетевой закладка устанавливается вместо обычной розетки, а удлинитель заменяется на подобный с секретом;
• Повседневной работой фирмы, когда доступ в помещение регламентирован, но в нем какое-то время могут находится клиенты. В таком случае логично установить закладки сразу в интерьере помещения, к примеру, под креслом или столом, или применение закладок, сделанных под ручку. Также, закладки инсталлируются методом замены предметов на аналогичные, но с закладкой;
• Повседневной работой фирмы, когда доступ в помещение закрыт, но возможен доступ в соседние помещения. Тогда для съема данных применяются радио стетоскопы, позволяющие реализовать получение данных методом съема акустических сигналов со стен кабинета, стеклянной рамы, труб систем водоснабжения и отопления.

Одним из видов угроз деятельности коммерческих предприятии является несанкционированный съем служебной и личной информации (более распространенное название - подслушивание). Однако в последнее время злоумышленники или конкуренты не ограничиваются использованием сравнительно простой аппаратуры, подслушивающей конфиденциальные разговоры. Для того, чтобы проникнуть в чужие секреты, применяются самые современные достижения науки и техники, которые активно используются не только государственными спецслужбами, но и предпринимателями, частными детективами и др.

Промышленный шпионаж в настоящее время использует следующие методы:

• Съем разговоров в помещении или автомашине с помощью заранее принесенных радио закладок или диктофонов;
• Отслеживание телефонов и телефаксных линий связи, радиотелефонов и радиостанций;
• Удаленный съем данных с различных ТС, в первую очередь с мониторов и клавиатур ПК.

Важность тематики исследования. Быстрые темпы развития общества на фоне благополучия некоторых стран и деклараций о важности защиты ценностей общества определяется обострением борьбы между странами, компаниями и отдельными людьми за конкурентоспособное место на рынке, повышение уровня жизни.

В рамках глобализации, объединения и улучшения экономики, данные становятся главным фактором возможной конкуренции. Т.к. получение данных путем проведения персональных исследований являются очень дорого, в этой связи развивается среда добывания информации, что относительно дешевле, хоть и незаконно. Данному обстоятельству благоволят и законы по защите интеллектуальной собственности, позволяющие злоумышленникам миновать ответственности за свои незаконные поступки. Данные действия поддерживает и наличие на рынке разного рода ТС по незаконному съему данных. Исходя из этого, повышается актуальность защиты секретных данных во всех сферах работы страны, компании и личной жизни граждан. Непрекращающееся соперничество методами и реализующих их средствами съема и защиты информационных ресурсов ведет к появлению на рынке разных защитных устройств для безопасности информации. Но важно понимать, что это до конца не решает проблемы утечки данных, т.к. появляется другая проблема – корректный выбор и применение данных устройств для защиты секретных данных в конкретных условиях времени и положения.

Объект рассмотрения: кабинет Генерального директора (помещение для ведения конфиденциальных переговоров) ОАО «Концерн Автоматика».

Предмет исследования: Анализ состояния защиты информации от ее утечки по техническим каналам за счет ПЭМИН.

Цель проекта - выявление и устранение технических каналов утечки информации за счет ПЭМИН.

К задачам работы отнесены:

• Анализ деятельности предприятия и его специфики;
• Определение информационных ресурсов, подлежащих защите;
• Описание объекта защиты и определение возможных источников утечки сигнала;
• Модель поведения нарушителя, методы и технические средства съема (перехвата) опасного сигнала
• Выявление возможных каналов утечки информации;
• Выбор методов и средств противодействия утечкам информации по установленным каналам;
• Разработка технических решений по исключению утечки речевой информации из кабинета Генерального директора ОАО «Концерн Автоматика».
• Оценка экономической эффективности выбранных технических решений.

Результатом работы является разработка технического решения по защите информации от ее утечек по техническим каналам за счет ПЭМИН на примере ОАО "Концерн Автоматика".