Моделирование возможных каналов утечки информации
Для того, чтобы иметь представление о физическом расположении кабинетов в университетов, коммуникаций этих кабинетов и прочего, построим пространственную модель контролируемой зоны.
Пространственная модель представляет подробное описание помещения, инженерных конструкций, коммуникаций и средств связи, характеристику и основные параметры электронных устройств находящихся в этом помещении, а также технических средств безопасности.
Пространственная модель объекта – это модель пространственных зон с указанным месторасположением источников защищаемой информации.
Составим пространственные модели каждого кабинета в виде таблицы (таблица 2-5).
Таблица 2 – пространственная модель кабинета ректора.
|
| Название помещения
| Кабинет ректора
| |
| Этаж
|
| Площадь, 
|
| |
| Количество окон, тип сигнализации, наличие штор на окнах
| 1 окно, жалюзи на окне, плотные шторы.
| Куда выходят окна
| Северная сторона здания продуктового магазина складского типа
| |
| Двери, кол-во, одинарные, двойные
| 1 дверь звукоизолирующая тяжелая
| Куда выходят двери
| Коридор
| |
| Соседние помещения, название, толщина стен
| 1.С западной, восточной и северной стороны помещения отсутствует, внешняя стена, отштукатуренная с внутренней стороны (толщина 1, 5 кирпича)
2. С южной стороны находится помещение (коридор), отштукатуренная с двух сторон стена (толщина - 1, 5 кирпича)
| |
| Помещение над потолком, название, толщина перекрытий
| Кафедра информационных систем, бетонная плита 30 см, изоляционная ткань, паркет
| |
| Помещение под полом, название, толщина перекрытий
| Складское помещение, бетонная плита 30 см, изоляционная ткань, паркет
| |
| Вентиляционные отверстия, места размещений, размеры отверстий
| 1. С южной стороны, выходит в кабинет бухгалтерии (20х15 см)
2. С южной стороны, выходит в зал для совещаний (20х15 см)
| |
| Батареи отопления, типы, куда выходят трубы
| Централизованное, восьми секционные, трубы выходят на 2 этаж
| |
| Цепи электропитания
| Напряжение, В, количество розеток электропитания, входящих и выходящих кабелей
| 220 В,
2 розетки,
1 входящий кабель
| |
| Телефон
| Типы, места установки телефонных аппаратов, тип кабеля
| Стационарный проводной телефон, рабочее место ректора, DSL кабель
| |
| Радиотрансляция
| Типы громкоговорителей, места установки
| Отсутствует
| |
| Электрические часы
| Тип, куда выходит кабель электрических часов
| Отсутствует
| |
| Бытовые радиосредства
| Радиоприемники, телевизоры, аудио- и видеомагнитофоны, их количество и типы
| Отсутствует
| |
| Бытовые электроприборы
| Вентиляторы и др., места их размещения
| Кондиционер фирмы AUX, сплит-система AUX, северная стена
| |
| ПЭВМ
| Кол-во, типы, состав, места размещения
| 1 стационарный компьютер на рабочем месте ректора, состав:
Монитор, системный блок, клавиатура, мышь, принтер, МФУ
| |
| Технические средства охраны
| Типы и места установки извещателей, зоны действия излучений
| Отсутствует
| |
| Телевизионные средства наблюдения
| Места установки, типы и зоны наблюдения телевизионных трубок
| Отсутствует
| |
| Пожарная сигнализация
| Типы извещателей, схемы соединения и вывода шлейфа
| Дымовой пожарный извещатель
| | | | | | | |
Таблица 3 – пространственная модель кабинета бухгалтерии.
|
| Название помещения
| Кабинет бухгалтерии
| |
| Этаж
|
| Площадь,
|
| |
| Количество окон, тип сигнализации, наличие штор на окнах
| 2 окна, жалюзи, плотные шторы
| Куда выходят окна
| Автодром университета
| |
| Двери, кол-во, одинарные, двойные
| 1 металлическая дверь
| Куда выходят двери
| Коридор
| |
| Соседние помещения, название, толщина стен
| 1. С восточной стороны находится помещение (отдел кадров), отштукатуренная с двух сторон стена (толщина – 1, 5 кирпича)
2. С южной стороны находится помещение (коридор), отштукатуренная с двух сторон стена (толщина – 1, 5 кирпича)
3. С западной стороны находится помещение (кабинет ректора), отштукатуренная с двух сторон стена (толщина – 1, 5 кирпича)
| |
| Помещение над потолком, название, толщина перекрытий
| Аудитория кафедры информационных систем, бетонная плита 30 см, деревянное покрытие
| |
| Помещение под полом, название, толщина перекрытий
| Складское помещение, бетонная плита 30 см, изоляционная ткань, паркет
| |
| Вентиляционные отверстия, места размещений, размеры отверстий
| 1. С западной стороны, выходит в кабинет ректора (20х15 см)
2. С восточной стороны, выходит кабинет отдела кадров (20х15 см)
| |
| Батареи отопления, типы, куда выходят трубы
| Централизованное, восьми секционные, трубы выходят на 2 этаж
| |
| Цепи электропитания
| Напряжение, В, количество розеток электропитания, входящих и выходящих кабелей
| 220 В,
5 розеток, 2 входящих кабеля
| |
| Телефон
| Типы, места установки телефонных аппаратов, тип кабеля
| 4 стационарных проводных телефона, рабочие места бухгалтеров, DSL кабель
| |
| Радиотрансляция
| Типы громкоговорителей, места установки
| Отсутствует
| |
| Электрические часы
| Тип, куда выходит кабель электрических часов
| Отсутствует
| |
| Бытовые радиосредства
| Радиоприемники, телевизоры, аудио- и видеомагнитофоны, их количество и типы
| Отсутствует
| |
| Бытовые электроприборы
| Вентиляторы и др., места их размещения
| Кондиционер фирмы AUX, сплит-система AUX, северная стена
| |
| ПЭВМ
| Кол-во, типы, состав, места размещения
| 4 стационарных компьютера на рабочих местах бухгалтеров, состав:
Монитор, системный блок, клавиатура, мышь, принтер, МФУ
| |
| Технические средства охраны
| Типы и места установки извещателей, зоны действия излучений
| Отсутствует
| |
| Телевизионные средства наблюдения
| Места установки, типы и зоны наблюдения телевизионных трубок
| Отсутствует
| |
| Пожарная сигнализация
| Типы извещателей, схемы соединения и вывода шлейфа
| Дымовой пожарный извещатель
| | | | | | | |
Таблица 4 – пространственная модель кабинета отдела кадров.
|
| Название помещения
| Кабинет отдела кадров
| |
| Этаж
|
| Площадь,
|
| |
| Количество окон, тип сигнализации, наличие штор на окнах
| 2 окна, жалюзи, плотные шторы
| Куда выходят окна
| Автодром университета
| |
| Двери, кол-во, одинарные, двойные
| 1 металлическая дверь
| Куда выходят двери
| Коридор
| |
| Соседние помещения, название, толщина стен
| 1. С восточной стороны находится помещение (холл 1 этажа), отштукатуренная с двух сторон стена (толщина – 1, 5 кирпича)
2. С южной стороны находится помещение (коридор), отштукатуренная с двух сторон стена (толщина – 1, 5 кирпича)
3. С западной стороны находится помещение (бухгалтерия), отштукатуренная с двух сторон стена (толщина – 1, 5 кирпича)
| |
| Помещение над потолком, название, толщина перекрытий
| Аудитория кафедры информационных систем, бетонная плита 30 см, деревянное покрытие
| |
| Помещение под полом, название, толщина перекрытий
| Подвальный коридор, бетонная плита 30 см, изоляционная ткань, паркет
| |
| Вентиляционные отверстия, места размещений, размеры отверстий
| 1. С западной стороны, выходит в кабинет бухгалтерии (20х15 см)
| |
| Батареи отопления, типы, куда выходят трубы
| Централизованное, восьми секционные, трубы выходят на 2 этаж
| |
| Цепи электропитания
| Напряжение, В, количество розеток электропитания, входящих и выходящих кабелей
| 220 В,
5 розеток, 1 входящий кабель
| |
| Телефон
| Типы, места установки телефонных аппаратов, тип кабеля
| 4 стационарных проводных телефона, рабочие места работников отдела кадров, DSL кабель
| |
| Радиотрансляция
| Типы громкоговорителей, места установки
| Отсутствует
| |
| Электрические часы
| Тип, куда выходит кабель электрических часов
| Отсутствует
| |
| Бытовые радиосредства
| Радиоприемники, телевизоры, аудио- и видеомагнитофоны, их количество и типы
| Отсутствует
| |
| Бытовые электроприборы
| Вентиляторы и др., места их размещения
| Кондиционер фирмы AUX, сплит-система AUX, северная стена
| |
| ПЭВМ
| Кол-во, типы, состав, места размещения
| 4 стационарных компьютера на рабочих местах работников отдела кадров, состав:
Монитор, системный блок, клавиатура, мышь, принтер, МФУ
| |
| Технические средства охраны
| Типы и места установки извещателей, зоны действия излучений
| Отсутствует
| |
| Телевизионные средства наблюдения
| Места установки, типы и зоны наблюдения телевизионных трубок
| Отсутствует
| |
| Пожарная сигнализация
| Типы извещателей, схемы соединения и вывода шлейфа
| Дымовой пожарный извещатель
| | | | | | | |
Таблица 5 – пространственная модель зала для совещаний.
|
| Название помещения
| Зал совещаний
| |
| Этаж
|
| Площадь,
|
| |
| Количество окон, тип сигнализации, наличие штор на окнах
| 3 окна, жалюзи на окне, плотные шторы
| Куда выходят окна
| Проспект Ленина
| |
| Двери, кол-во, одинарные, двойные
| 1 двойная деревянная дверь.
| Куда выходят двери
| Холл 1-го этажа
| |
| Соседние помещения, название, толщина стен
| 1. С южной стороны находится помещение (холл 1 этажа), отштукатуренная с двух сторон стена (толщина – 1, 5 кирпича)
2. С северной стороны находится помещение (кабинет ректора), отштукатуренная с двух сторон стена (толщина – 1, 5 кирпича)
3. С восточной стороны находится помещение (коридор), отштукатуренная с двух сторон стена (толщина – 1, 5 кирпича)
| |
| Помещение над потолком, название, толщина перекрытий
| Актовый зал, бетонная плита 30 см, деревянное покрытие
| |
| Помещение под полом, название, толщина перекрытий
| Университетский архив, бетонная плита 30 см, деревянное покрытие
| |
| Вентиляционные отверстия, места размещений, размеры отверстий
| 1. С северной стороны, выходит в кабинет ректора (20х15 см)
2. С восточной стороны, выходит в коридор (20х15 см)
| |
| Батареи отопления, типы, куда выходят трубы
| Централизованное, восьми секционные, трубы выходят на 2 этаж
| |
| Цепи электропитания
| Напряжение, В, количество розеток электропитания, входящих и выходящих кабелей
| 220 В,
4 розетки, 2 входящих кабеля
| |
| Телефон
| Типы, места установки телефонных аппаратов, тип кабеля
| Отсутствует
| |
| Радиотрансляция
| Типы громкоговорителей, места установки
| 1. 16 динамических микрофонов, рабочие места присутствующих на заседаниях
2. 4 акустические колонки, восточная и западная стены
| |
| Электрические часы
| Тип, куда выходит кабель электрических часов
| Отсутствует
| |
| Бытовые радиосредства
| Радиоприемники, телевизоры, аудио- и видеомагнитофоны, их количество и типы
| 1 проектор, подсоединенный к ноутбуку
| |
| Бытовые электроприборы
| Вентиляторы и др., места их размещения
| Кондиционер фирмы AUX, сплит-система AUX, северная стена
| |
| ПЭВМ
| Кол-во, типы, состав, места размещения
| 1 ноутбук, состав:
ноутбук, кабель питания, мышь
| |
| Технические средства охраны
| Типы и места установки извещателей, зоны действия излучений
| Отсутствует
| |
| Телевизионные средства наблюдения
| Места установки, типы и зоны наблюдения телевизионных трубок
| Отсутствует
| |
| Пожарная сигнализация
| Типы извещателей, схемы соединения и вывода шлейфа
| Извещатель пламени
| | | | | | | |
План размещения помещений внутри корпуса университета, а так же схема расположения ВТСС и ОТСС в данных помещениях, и схема расположения линий электропитания и телефонных линий представлены в приложениях А, Б и В.
Так как университет является общедоступным местом, то и проникнуть на территорию университета, и в сам корпус университета, где располагаются объекты, требующие защиты, проникнуть тоже не составит труда. Цена информации является произведением суммы информации, в различных видах ее хранения, на относительную стоимость бита информации. Исходя из того, что в университете обрабатывается информация лишь с одной категорией важности, а именно для служебного пользования, то цена за 1 КБ памяти составляет 10 рублей. Количество информации различных элементов информации приведено в таблице 6.
Таблица 6 – количество и суммарная цена элементов информации.
| № элемента информации
| Наименование элемента информации
| Количество информации, КБ
| Суммарная цена информации, руб
| |
|
|
|
| |
| Структура предприятия
|
|
| |
| Личные сведения о сотрудниках предприятия
|
|
| |
| Финансы
|
|
| |
| Безопасность предприятия
|
|
| |
| Проекты планов и программ стратегического развития
|
|
| |
| Сведения по смете доходов и расходов университета
|
|
| |
| Сведения от администрации района
|
|
| |
| Сведения от министерства образования РФ
|
|
| |
| Договоры о сотрудничестве с организациями и предприятиями города
|
|
| |
| Сведения от других университетов, в том числе и иностранных
|
|
|
Результаты анализа пути проникновения злоумышленников занесены в таблицу 6.
Таблица 6 – результаты анализа пути проникновения злоумышленников на территорию защищаемых помещений.
| № элемента информации
| Суммарная цена информации
| Путь проникновения злоумышленника
| Оценки реальности канала
| Величина угрозы
| Ранг угрозы
| |
|
|
|
|
|
| |
|
| Через дверь
| Уборка помещения
| 24, 46
|
| | Через дверь
| Плановая чистка кондиционеров
| 6, 29
|
| | С улицы, с западной стороны объекта
| Использование окна
| 17, 61
|
| |
|
| Через дверь
| Уборка помещения
| 1003, 93
|
| | Через дверь
| Плановая чистка кондиционеров
| 258, 16
|
| | С улицы, с западной стороны объекта
| Использование окна
| 722, 86
|
| |
|
| Через дверь
| Уборка помещения
| 624, 2
|
| | Через дверь
| Плановая чистка кондиционеров
| 160, 5
|
| | С улицы, с западной стороны объекта
| Использование окна
| 449, 4
|
| |
|
| Через дверь
| Уборка помещения
| 122, 88
|
| | Через дверь
| Плановая чистка кондиционеров
| 31, 6
|
| | С улицы, с западной стороны объекта
| Использование окна
| 88, 47
|
| |
|
| Через дверь
| Уборка помещения
| 406, 75
|
| | Через дверь
| Плановая чистка кондиционеров
| 104, 6
|
| | С улицы, с западной стороны объекта
| Использование окна
| 292, 86
|
| |
|
| Через дверь
| Уборка помещения
| 173, 6
|
| | Через дверь
| Плановая чистка кондиционеров
| 44, 64
|
| | С улицы, с западной стороны объекта
| Использование окна
|
|
| |
|
| Через дверь
| Уборка помещения
| 38, 11
|
| | Через дверь
| Плановая чистка кондиционеров
| 9, 8
|
| | С улицы, с западной стороны объекта
| Использование окна
| 27, 44
|
| |
|
| Через дверь
| Уборка помещения
| 22, 19
|
| | Через дверь
| Плановая чистка кондиционеров
| 5, 7
|
| | С улицы, с западной стороны объекта
| Использование окна
| 15, 97
|
| |
|
| Через дверь
| Уборка помещения
| 23, 32
|
| | Через дверь
| Плановая чистка кондиционеров
|
|
| | С улицы, с западной стороны объекта
| Использование окна
| 16, 8
|
| |
|
| Через дверь
| Уборка помещения
| 10, 8
|
| | Через дверь
| Плановая чистка кондиционеров
| 2, 78
|
| | С улицы, с западной стороны объекта
| Использование окна
| 7, 78
|
|
Из таблицы 6 видно, что максимальным рангом угрозы обладает информация, представляющая собой личные сведения о сотрудниках университета, при том, самый доступный способ получения этой информации злоумышленником – подставной работник технического персонала (уборщица), который имеет ежедневный доступ в кабинет отдела кадров.
Кроме того, что злоумышленник может пробраться на территорию университета, он может воспользоваться специализированным оборудованием, чтобы достать необходимую ему информацию. Наиболее вероятные пути проникновения, а так же соответствующие им каналы утечки информации с описанием представлены в таблице 7.
Таблица 7 – результаты анализа каналов утечки информации из контролируемого объекта
| № элемента информации
| Цена информации, руб
| Источник сигнала
| Путь утечки информации
| Вид канала
| Оценки реальности канала
| Величина угрозы
| Ранг угрозы
| |
|
|
|
|
|
|
|
| |
|
| Серверный ЭВМ в кабинете отдела кадров
| Через окно на улицу
| Визуально-оптический
| Наблюдение через окно
| 34, 82
|
| | По кабелям, выходящим из помещения
| ПЭМИН
| Перехват сигналов по цепям заземления и электропитания
| 0, 7
|
| |
| ЭВМ в кабинете ректора
| Через окно на улицу
| Визуально-оптический
| Наблюдение через окно
| 9, 216
|
| | По кабелям, выходящим из помещения
| ПЭМИН
| Перехват сигналов по цепям заземления и электропитания
| 0, 2
|
| |
|
| Серверный ЭВМ в кабинете отдела кадров
| Через окно на улицу
| Визуально-оптический
| Наблюдение через окно
| 1720, 32
|
| | По кабелям, выходящим из помещения
| ПЭМИН
| Перехват сигналов по цепям заземления и электропитания
| 34, 40
|
| |
| Кабинет отдела кадров
| Через окно на улицу
| Визуально-оптический
| Наблюдение через окно
| 86, 83
|
| |
|
| Серверный ЭВМ в кабинете бухгалтерии
| Через окно на улицу
| Визуально-оптический
| Наблюдение через окно
| 1082, 6
|
| | По кабелям, выходящим из помещения
| ПЭМИН
| Перехват сигналов по цепям заземления и электропитания
| 21, 65
|
| |
| Кабинет бухгалтерии
| Через окно на улицу
| Визуально-оптический
| Наблюдение через окно
| 40, 96
|
| |
|
| Кабинет ректора
| Через окно на улицу
| Визуально-оптический
| Наблюдение через окно
| 91, 92
|
| |
| Серверный ЭВМ кабинета отдела кадров
| Через окно на улицу
| Визуально-оптический
| Наблюдение через окно
| 139, 26
|
| | По кабелям, выходящим из помещения
| ПЭМИН
| Перехват сигналов по цепям заземления и электропитания
| 2, 78
|
| |
|
| ЭВМ в кабинете ректора
| Через окно на улицу
| Визуально-оптический
| Наблюдение через окно
| 302, 08
|
| | По кабелям, выходящим из помещения
| ПЭМИН
| Перехват сигналов по цепям заземления и электропитания
| 6, 04
|
| |
| В среднем речевой информации звучащей на 1 заседании в зале для совещаний
| Через окно на запоминающее устройство
| Вибро-акустический
| Запись речи используя вибрации стекла
| 286, 72
|
| | Используя радиоволны на улицу
| Электромагнитный
| Передача акустического сигнала по радиоволнам в реальном времени
| 430, 08
|
| | По кабелям, выходящим из помещения
| Акусто-электрическое преобразование
| Снятие модулированного сигнала с цепей питания и заземления
| 8, 6
|
| | Через дверь в холл
| Акустический
| Подслушивание у дверей
| 430, 08
|
| | Через окно в соседние здания
| Лазерная прослушка по стеклу
| Прослушка из соседних зданий
| 358, 4
|
| |
|
| Кабинет ректора
| Через окно на улицу
| Визуально-оптический
| Наблюдение через окно
| 28, 67
|
| |
| Рабочие места в кабинете бухгалтерии
| Через окно на улицу
| Визуально-оптический
| Наблюдение через окно
| 283, 8
|
| | По кабелям, выходящим из помещения
| ПЭМИН
| Перехват сигналов по цепям заземления и электропитания
| 5, 68
|
| |
|
| Кабинет ректора
| Через окно на улицу
| Визуально-оптический
| Наблюдение через окно
| 68, 6
|
| |
|
| Кабинет ректора
| Через окно на улицу
| Визуально-оптический
| Наблюдение через окно
| 39, 9
|
| |
|
| ЭВМ в кабинете ректора
| Через окно на улицу
| Визуально-оптический
| Наблюдение через окно
| 13, 3
|
| | По кабелям, выходящим из помещения
| ПЭМИН
| Перехват сигналов по цепям заземления и электропитания
| 0, 27
|
| |
| Серверный ЭВМ в кабинете отдела кадров
| Через окно на улицу
| Визуально-оптический
| Наблюдение через окно
| 17, 4
|
| | По кабелям, выходящим из помещения
| ПЭМИН
| Перехват сигналов по цепям заземления и электропитания
| 0, 35
|
| |
| Серверный ЭВМ в кабинете бухгалтерии
| Через окно на улицу
| Визуально-оптический
| Наблюдение через окно
| 11, 26
|
| | По кабелям, выходящим из помещения
| ПЭМИН
| Перехват сигналов по цепям заземления и электропитания
| 0, 23
|
| |
|
| ЭВМ кабинета ректора
| Через окно на улицу
| Визуально-оптический
| Наблюдение через окно
| 6, 3
|
| | По кабелям, выходящим из помещения
| ПЭМИН
| Перехват сигналов по цепям заземления и электропитания
| 0, 13
|
| |
| Кабинет ректора
| Через окно на улицу
| Визуально-оптический
| Наблюдение через окно
| 2, 3
|
| |
| В среднем речевой информации звучащей на 1 заседании в зале для совещаний
| Через окно на запоминающее устройство
| Вибро-акустический
| Запись речи используя вибрации стекла
| 10, 24
|
| | Используя радиоволны на улицу
| Электромагнитный
| Передача акустического сигнала по радиоволнам в реальном времени
| 15, 3
|
| | По кабелям, выходящим из помещения
| Акусто-электрическое преобразование
| Снятие модулированного сигнала с цепей питания и заземления
| 0, 3
|
| | Через дверь в холл
| Акустический
| Подслушивание у дверей
| 15, 3
|
| | Через окно в соседние здания
| Лазерная прослушка по стеклу
| Прослушка из соседних зданий
| 12, 8
|
|
Из таблицы 7 видно, что максимальным рангом угрозы обладает информация, представляющая собой личные данные о сотрудниках, а так же вся информация, связанная с финансами университета. При этом злоумышленнику не потребуется больших затрат на аппаратуру, достаточно будет хорошего бинокля, с помощью которого злоумышленник может достать нужную ему информацию наблюдая за работой персонала университета.
Популярное:
|
