Файл: Отчет по Лабораторной работе 1 по курсу Технические средства защиты информации.docx
Добавлен: 05.05.2024
Просмотров: 61
Скачиваний: 1
ВНИМАНИЕ! Если данный файл нарушает Ваши авторские права, то обязательно сообщите нам.
МИНИСТЕРСТВО ОБРАЗОВАНИЯ И НАУКИ РОССИЙСКОЙ ФЕДЕРАЦИИ
ГОСУДАРСТВЕННОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ
ВЫСШЕГО ПРОФЕССИОНАЛЬНОГО ОБРАЗОВАНИЯ
«Национальный исследовательский ядерный университет «МИФИ»
Факультет «Информационная Безопасность»
Кафедра №43 «Стратегические информационные исследования»
Отчет
по Лабораторной работе №1
«__________________________________________________»
по курсу «Технические средства защиты информации»
| Студент -го курса очно-заочной (вечерней) формы обучения Преподаватель Дураковский Анатолий Петрович |
Москва 2011
Лабораторная работа №1
«Организация аттестации выделенного помещения по требованиям безопасности информации»
Назначение: Освоение практических навыков создания первичной документации на объект информатизации для аттестации по требованиям безопасности информации и качественной оценки вибро- и звукоизоляции с целью определения вероятных разведопасных направлений.
Цель освоение практических навыков в проведении подготовительного этапа контроля.
Предметная область:
Объекты исследования – документация и элементы строительных конструкций «выделенного помещения», размещённого в помещении специализированной лаборатории «Защита речевой информации от утечки за счет недостаточной звуко- и виброизляции помещений (АВАК)»
(рис. 1).
Методы изучения – создание документации и предварительное выявление разведопасных направлений. Самостоятельное качественное выявление акустических и виброакустических каналов утечки речевой информации с использованием технических средств.
Средства изучения – поисковый приемник ST-031 «Пиранья».
-
Исходные данные от заказчика (легенда)
Представитель НИЯУ МИФИ, как представитель Заказчика, представил следующие исходные данные на исследуемое помещение:
-
Атрибуты объекта – НИЯУ МИФИ, г. Москва, Каширское ш., 31. Помещение расположено на втором этаже 3-х этажного здания одного из корпусов. Территория института охраняется. Проход сотрудников и студентов осуществляется при помощи пропускного режима. Допуск посторонних лиц и автомашин производится только с согласия службы безопасности НИЯУ МИФИ.
Планируется аттестовать в качестве выделенного помещения – лабораторное помещение, разделенное перегородкой на две части (см. Рис.1).
-
Контролируемая зона (КЗ) объекта проходит по ограждающим конструкциям территории института. Исследуемое помещение – лабораторное помещение - граничит с КЗ по стене 2. Средства звукоусиления в помещении отсутствуют. Источник речи не локализован. -
Граничащие помещения:
- справа: кабинет начальника другого подразделения;
- спереди: улица, парк;
- слева: кабинет руководителя;
- сзади: коридор;
- снизу: складское помещение;
- сверху: кабинет начальника.
|
|
|
Рис.1. План – схема помещения |
-
Ограждающие конструкции:
Ограждающими конструкциями помещения являются:
- кирпичные стены здания толщиной в 3 кирпича (толщина кирпича 250 мм), отделанные внутри штукатуркой в 10 мм;
- внутренние перегородки в один кирпич (толщина кирпича 250 мм), отделанные внутри и снаружи штукатуркой в 10 мм.
- пол - стандартная железобетонная плита перекрытия толщиной 300 мм. В малой части помещения пол покрыт линолеумом, в переговорной части присутствует ковровое покрытие;
- потолок - стандартная железобетонная плита перекрытия толщиной 300 мм.
-
Фальшпотолок из гипсовых декоративных плит (700*700 мм, шириной 20 мм), расстояние от подвесного потолка до основного – 150 мм. -
Входная дверь железная. По периметру двери проложен уплотнитель. Дверь в перегородке деревянная двойная с тамбуром. Ширина тамбура – 700 мм. По периметру двери проложен уплотнитель. В тамбуре присутствует порог высотой 50 мм.
Дверные коробки всех дверей снабжены резиновыми уплотнителями.
-
Окна 1,2,3: стекло (толщина одного стекла 4мм) , рамы деревянные, отделены от стены 1 резиновыми прокладками. Окна 1,2,3 граничат с КЗ, выходят на улицу/парк.
Окно 4 с двумя стеклопакетами, состоящими из 2 стекол (толщина одного стекла 4мм), между которыми находится воздушная камера, шириной 15мм; расстояние между стеклопакетами 150 мм. Уплотнитель изготовлен из термоэластопласта (ТЭП). Рамы выполнены из высококачественного пластика.
-
В помещении имеется три чугунные трубчатые батареи отопления, расположенные под окнами 1,2,3 и один алюминиевый секционный радиатор, расположенный под окном 4 в малой части помещения. Ввод трубы системы отопления осуществлен с третьего этажа, выход трубы идет под пол на первый этаж. Тепловой пункт размещен на территории КЗ. Таким образом, система отопления не выходит за пределы КЗ. -
Система вентиляции выполнена в виде вентиляционных коробов и имеет ближайший выход в общий коридор второго этажа и затем выходит на первый и третий этаж. В помещении имеется 3 вентиляционных канала: один воздуховод расположен в малой части помещения, один – в переговорной части и один – в перегородке.
-
Результаты контроля достаточной виброакустической защищенности помещения
Для выполнения поисковых работ использовался многофункциональный прибор ST-031 «Пиранья», предназначенный для обнаружения и локализации закладных устройств, а также для выявления и контроля естественных и искусственно созданных каналов утечки информации.
-
Описание рабочей установки
Входящее оборудование:
Основные элементы прибора «Пиранья»:
1 – основной блок управления, обработки и индикации;
2 – высокочастотная антенна;
3 – магнитный датчик;
4 – виброакустический датчик;
5 – насадка типа «крокодил»;
6 – адаптер сканирующего анализатора проводных линий;
7 – дифференциальный адаптер проводных линий;
8 – соединительный кабель для подключения магнитного и инфракрасного датчика;
9 – акустический датчик.
Кроме того в состав оборудования входят:
- телескопическая антенна;
- инфракрасный датчик;
- головные телефоны.
-
Результаты акустического контроля помещения
В режиме акустического приемника прибор обеспечивает приём на внешний выносной микрофон и отображение параметров акустических сигналов в диапазоне от 300 до 6000Гц.
Состояние звукоизоляции помещений и наличие в них уязвимых, с точки зрения утечки информации
, мест определяется как количественно, так и качественно.
Количественно оценка состояния звукоизоляции помещений и выявление возможных каналов утечки информации осуществляются на основе анализа автоматически выводимой на экран дисплея осциллограммы, отражающей форму принятого сигнала и текущее значение его амплитуды.
Качественная оценка основана на непосредственном прослушивании принятого акустического сигнала и анализе его громкости и тембровых характеристик. Для этого используется либо встроенный громкоговоритель, либо головные телефоны.
№ | Акустический канал передачи информации | Качество прослушивания |
1 | Окно 1 | 2 |
2 | Окно 2 | 2 |
3 | Окно 3 | 2 |
4 | Окно 4 | 2 |
5 | Воздуховод 1 | 3 |
6 | Воздуховод 2 | 3 |
7. | Воздуховод 3 | 3 |
8. | Дверь входная | 1 |
9. | Дверь с тамбуром | 1 |
-
Результаты виброакустического контроля помещения
В режиме виброакустического приемника прибор обеспечивает приём от внешнего виброакустического датчика и отображение параметров низкочастотных сигналов в диапазоне от 300 до 6000Гц.
Состояние виброакустической защиты помещений оценивается как количественно, так и качественно.
Количественная оценка состояния защиты осуществляется на основе анализа автоматически выводимой на экран дисплея осциллограммы, отображающей форму принятого сигнала и текущее значение его амплитуды.
Качественная оценка состояния защиты основана на непосредственном прослушивании принятого низкочастотного сигнала и анализе его громкости и тембровых характеристик. Для этого используется либо встроенный громкоговоритель, либо головные телефоны.
№ | Виброакустический канал передачи инф-ии | Качество прослушивания |
1 | Стена 1 | 3 |
2 | Стена 2 | 2 |
3 | Стена 3 | 3 |
4 | Стена 4 | 3 |
5 | Стена 5 | 3 |
6 | Потолок | 1 |
7 | Пол | 1 |
8 | Труба центрального отопления | 4 |
9 | Окно 1 | 3 |
10 | Окно 2 | 3 |
11 | Окно 3 | 3 |
-
предварительные выводы
-
Предварительный вывод о наличии акустического, виброакустического, оптикоэлектронного (лазерного) каналов и канала непреднамеренного прослушивания (без использования технических средств)
-
В выделенном помещении имеется 3 окна, которые выходят на улицу (граница КЗ). Следовательно, существует канал утечки речевой информации через окна, а также через воздуховоды.
Пол и потолок слабо прослушиваемы, т.к. являются железобетонными перекрытиями здания. Дополнительные звукоизолирующие свойства оказывает фальшпотолок.
Пробег трубы центрального отопления в пределах КЗ более 300 м, поэтому данный канал утечки информации отсутствует.
Без применения технических средств посторонними лицами при их нахождении в коридорах и соседних помещениях возможно прослушивание звуковой информации через дверь, стены, воздуховоды.
-
Предварительный вывод о возможности ведения акустической речевой разведки по акустическому каналу со стороны улицы и из соседних помещений
В акустических каналах утечки информации средой распространения речевых сигналов является воздух. Таким образом, наибольшую опасность утечки информации представляют окна, двери и воздуховоды вентиляции.
Возможно ведение разведывательных мероприятий со стороны окна (т.к. оно граничит с КЗ) при помощи средств добывания информаци.
При проникновении в помещение возможно использование портативных диктофонов и закладных устройств (микрофоны и передатчики) перехвата речевой информации.
- Предварительный вывод о возможности ведения акустической речевой разведки по виброакустическому каналу по трубам отопления, через перекрытие потолка, со стороны улицы по стене, двери и окну, по коробу системы вентиляции
В виброакустических каналах утечки информации средой распространения речевых сигналов являются:
-
ограждающие строительные конструкции помещений (стены, потолки, полы). На этих конструкциях могут быть установлены акустические датчики, что дает возможность принимать речевые сигналы и контролировать разговоры внутри него. Необязательно скрыто проникать в помещение, т.к. возможно установить датчик с внешней стороны помещения. -
инженерные коммуникации (трубы водоснабжения, отопления, вентиляции и т.п.). Для перехвата речевых сигналов в этом случае используются вибродатчики (акселерометры). -
Возможно снятие информации (вибраций от речевого сигнала) с оконных стекол лазерными устройствами.