Слайд 2Цели и задачи
Обеспечить максимальную защищенность информационной системы ООО «Норма»
Провести анализ угроз, определить
![Цели и задачи Обеспечить максимальную защищенность информационной системы ООО «Норма» Провести анализ](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/858410/slide-1.jpg)
уязвимости информационной системы в кабинете руководителя ООО «Норма»
Определить рациональные меры по защите информации в кабинете руководителя ООО «Норма
Слайд 3Общие сведения о предприятии
ООО «Норма» - крупнейшая фирма по возведению ангаров для
![Общие сведения о предприятии ООО «Норма» - крупнейшая фирма по возведению ангаров](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/858410/slide-2.jpg)
хранения сельхозпродукции.
Предприятие имеет сеть филиалов. Вся производственная, коммерческая и личная информация аккумулируется в кабинете руководителя ООО «Норма»
Основные виды информации :
речевая информация,
семантическая информация на плакатах и экране видеопроектора,
информация о видовых демаскирующих признаках продукции.
Слайд 4Общие сведения о предприятии
ООО «Норма» - крупнейшая фирма по возведению ангаров для
![Общие сведения о предприятии ООО «Норма» - крупнейшая фирма по возведению ангаров](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/858410/slide-3.jpg)
хранения сельхозпродукции.
Предприятие имеет сеть филиалов. Вся производственная, коммерческая и личная информация аккумулируется в кабинете руководителя ООО «Норма»
Основные виды информации :
речевая информация,
семантическая информация на плакатах и экране видеопроектора,
информация о видовых демаскирующих признаках продукции.
Слайд 5Источники информации в кабинете руководителя
Руководитель организации
Сотрудники
посетители
![Источники информации в кабинете руководителя Руководитель организации Сотрудники посетители документы чертежи, плакаты](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/858410/slide-4.jpg)
документы
чертежи, плакаты
Слайд 7Модель кабинета руководителя
![Модель кабинета руководителя](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/858410/slide-6.jpg)
Слайд 8Общая характеристика кабинета
![Общая характеристика кабинета](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/858410/slide-7.jpg)
Слайд 9Общая характеристика кабинета руководителя
![Общая характеристика кабинета руководителя](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/858410/slide-8.jpg)
Слайд 10Моделирование технических каналов утечки информации
Оптический канал
просматриваемость помещений из окон противоположных домов,
близость
![Моделирование технических каналов утечки информации Оптический канал просматриваемость помещений из окон противоположных](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/858410/slide-9.jpg)
к окнам деревьев, отсутствие на окнах штор, жалюзей,
просматриваемость содержания документов на столах со сторон окон, дверей, шкафов в помещении,
просматриваемость содержания плакатов на стенах помещения для совещания из окон и дверей,
малое расстояние между столами сотрудников в помещении
просматриваемость экранов мониторов ЭВМ на столах
сотрудников со стороны окон, дверей или других сотрудников
складирование продукции во дворе без навесов.
Слайд 11Моделирование технических каналов утечки информации
Радиоэлектронный канал:
Наличие в помещении радиоэлектронных средств, ПЭВМ,
![Моделирование технических каналов утечки информации Радиоэлектронный канал: Наличие в помещении радиоэлектронных средств,](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/858410/slide-10.jpg)
ТА городской и внутренней АТС, громкоговорителей трансляционной сети и других предметов.
Близость к жилым домам и зданиям иных организаций.
Использование средств радиосвязи.
Параллельная прокладка кабелей в одном жгуте при разводке их внутри здания и на территории организации.
Отсутствие заземления радио- и электрических приборов.
Длительная и частая парковка возле организации чужих автомобилей, в особенности с сидящими в машине людьми.
Слайд 12Моделирование технических каналов утечки информации
Акустический канал :
Малая толщина дверей и
![Моделирование технических каналов утечки информации Акустический канал : Малая толщина дверей и](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/858410/slide-11.jpg)
стен помещения
Наличие в помещении открытых вентиляционных отверстий
Наличие экранов на отопительных батареях
Близость окон к улице и ее домам.
Появление возле организации людей с достаточно большими сумками, длинными и толстыми зонтами. Частая и продолжительная парковка возле организации чужих автомобилей
Слайд 13Громкость речи в точке подслушивания человеком
![Громкость речи в точке подслушивания человеком](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/858410/slide-12.jpg)
Слайд 14Моделирование технических каналов утечки информации
4) Вещественный канал :
Отсутствие закрытых и опечатанных ящиков
![Моделирование технических каналов утечки информации 4) Вещественный канал : Отсутствие закрытых и](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/858410/slide-13.jpg)
для бумаги и твердых отходов с демаскирующими веществами.
Применение радиоактивных веществ.-
Неконтролируемый выброс газов с демаскирующими веществами
Слив в водоемы и вывоз на свалку твердых отходов
Запись сотрудниками конфиденциальной информации на неучтенных листах бумаги.
Слайд 15Угрозы информации в кабинете руководителя
наблюдение из окна противоположного дома текста и изображений
![Угрозы информации в кабинете руководителя наблюдение из окна противоположного дома текста и](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/858410/slide-14.jpg)
на плакатах экранах, укрепленных на стенах кабинета;
подслушивание разговора в кабинете через приоткрытую дверь в приемную руководителя;
подслушивание громкого разговора через стену, разделяющую кабинет и коридор;
наблюдение через окно противоположного дома за участниками совещания;
наблюдение через приоткрытую дверь за участниками совещания;
перехват побочных электромагнитных излучений радиоэлектронных средств и электрических приборов, размещенных и работающих в кабинете во время разговора;
перехват опасных сигналов, содержащих речевую информацию, распространяющихся по проводам телефонных линий связи, трансляции, часов единого времени, электропитания и заземления;
подслушивание с помощью стетоскопа речевой информации акустических сигналов, распространяющихся по трубам отопления;
подслушивание речевой информации акустических сигналов, распространяющихся по воздухопроводам;
подслушивание с помощью акустических закладных устройств, установленных в кабинете;
скрытое наблюдение с помощью предварительно установленных телевизионных камер;
скрытое проникновение к источникам информации, хранящихся в ящиках стола, в компьютере, в сейфе.
Слайд 16Меры по предотвращению проникновения злоумышленника к источникам информации
Толщина дверей не менее 40
![Меры по предотвращению проникновения злоумышленника к источникам информации Толщина дверей не менее](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/858410/slide-15.jpg)
мм с двумя несамозащелкивающимися врезными замками
оборудование с внутренней стороны дополнительными решетчатыми раздвижными или распашными дверями с ушками для навесного замка
стационарные или съемные раздвижные (распашные) решетки на окнах
Глухие решетки на дымоходах
магнитоконтактный извещатель на дверях из коридора в приемную и в кабинете
Слайд 17Меры для защиты информации от наблюдения
шторы на окна
жалюзи
тонированные пленки на стеклах
Доводчик
![Меры для защиты информации от наблюдения шторы на окна жалюзи тонированные пленки](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/858410/slide-16.jpg)
двери
«Чистка» помещения на обнаружение закладных устройств
Слайд 18Меры для защиты от подслушивания речевой информации
повышение звукоизоляции дверей
Утолщение стен
виброакустические излучатели
![Меры для защиты от подслушивания речевой информации повышение звукоизоляции дверей Утолщение стен](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/858410/slide-17.jpg)
акустических генераторов помех
резонаторные экраны перед радиаторами отопления
экран и (или) глушитель звука на винтиляционном отверстии
Слайд 19Меры для предотвращения утечки информации из кабинета по радио- электронному каналу
выключение во
![Меры для предотвращения утечки информации из кабинета по радио- электронному каналу выключение](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/858410/slide-18.jpg)
время разговора радиосредств и электрических приборов
установка в разрыв цепей электропитания возле стен сетевых фильтров
установка средств подавления сигналов акустоэлектрических преобразователей телефонных аппаратов
установка НЧ-фильтров в цепь вторичных часов единого времени (устройство МП-4)
установка буфера в цепь громкоговорителя системы оповещения (устройство МП-5)
Использование генератора пространственного электромагнитного зашумления кабинета
установка в свободный слот системной платы компьютера платы генератора помех
Слайд 20Защита информации на компьютере руководителя
использование защищенных ПЭВМ;
размещение системного блока в специальном сейфе;
установка
![Защита информации на компьютере руководителя использование защищенных ПЭВМ; размещение системного блока в](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/858410/slide-19.jpg)
винчестера в съемный кожух и хранение его в сейфе;
программная защита доступа к компьютеру и отдельным папкам;
криптографическое шифрование информации, хранящейся на машинных носителях.
Слайд 21Организационная защита информации
правила по разграничению доступа в помещение, в котором находится АС;
правила
![Организационная защита информации правила по разграничению доступа в помещение, в котором находится](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/858410/slide-20.jpg)
по разграничению доступа к АС;
организацию учета, хранения, использования и уничтожения бумажных документов и носителей с конфиденциальной информацией;
правила работы сотрудников в помещении, в котором находится АС;
правила работы сотрудников с АС