АННОТАЦИЯ 3
ОГЛАВЛЕНИЕ
ВВЕДЕНИЕ 9
1. АНАЛИТИЧЕСКАЯ ЧАСТЬ 11
1.1. Основные понятия 11
1.2. Создание защищаемого помещения 11
1.3. Характеристика защищаемой информации 12
1.3.1. Виды информации в защищаемом помещении 12
1.3.2. Источники информации в защищаемом помещении отдела ГУ
МВД России по Челябинской области 13
1.4. Описание защищаемого помещения ГУ МВД России по Челябинской области 13
1.5. Моделирование угроз информации в защищаемом помещении 13
1.5.1. Моделирование угроз воздействия на источники
информации 14
1.5.2. Моделирование технических каналов утечки
информации 15
1.5.2.1. Моделирование акустических каналов утечки
информации 15
1.5.2.2. Моделирование акустоэлектрических каналов утечки
информации 17
1.6. Выводы аналитической части 19
2. ТЕОРЕТИЧЕСКАЯ ЧАСТЬ 20
2.1. Общая характеристика речевого сигнала 20
2.2. Распространение звука в замкнутых помещениях 20
2.3. Характеристики акустического поля 20
2.4. Оценка эффективности защиты акустической информации 25
2.5. Направления защиты информации 33
2.5.1. Защита информации от утечки и несанкционированного
воздействия 34
2.6. Выводы теоретической части 36
3. ПРОЕКТИРОВАНИЕ СИСТЕМЫ ЗАЩИТЫ ЗАЩИЩАЕМОГО
ПОМЕЩЕНИЯ ГУ МВД РОССИИ ПО ЧЕЛЯБИНСКОЙ ОБЛАСТИ 37
3.1. Цели и задачи проектирования системы защиты акустической и
видовой информации 37
3.2. Организационные и организационно-технические мероприятия по
защите речевой информации 37
3.3. Организация инженерно-технических мер по защите
акустической информации 38
3.3.1. Защита по акустическому и виброакустическому
каналам утечки информации 38
3.4. Выводы проектной части 41
4. БЕЗОПАСНОСТЬ ЖИЗНЕДЕЯТЕЛЬНОСТИ 42
4.1. Общие требования к организации и оборудованию рабочих мест 42
4.2. Требования к помещениям для размещения рабочих мест 44
4.3. Требования к уровням шума на рабочих местах 44
4.4. Требования к освещению на рабочих местах 45
4.5. Требования к микроклимату 45
4.6. Требования к электробезопасности 46
4.7. Пожарная безопасность 47
4.8. Сравнение параметров рабочего места с допустимыми нормами 51
4.9. Выводы 53
5. ЗАКЛЮЧЕНИЕ 54
6. БИБЛИОГРАФИЧЕСКИЙ СПИСОК 55
ПРИЛОЖЕНИЯ ПРИЛОЖЕНИЕ А 57
ПРИЛОЖЕНИЕ Б 60
ПРИЛОЖЕНИЕ В 62
ПРИЛОЖЕНИЕ Г 63
ПРИЛОЖЕНИЕ Д 66
ПРИЛОЖЕНИЕ Е 68
Человеческая речь является естественным способом передачи информации между людьми. С древнейших времен люди пытаются подслушать разговоры своих друзей или конкурентов. Существует огромное множество способов перехвата (подслушивания) информации, предназначенной для ограниченного круга лиц. Разработано большое количество специализированных технических средств для перехвата информации. Учитывая расположение многих государственных и коммерческих компаний, когда даже за стеной может находиться предполагаемый противник, задача защиты конфиденциальной информации, циркулирующей в помещениях, становится особо актуальной и сложнейшей задачей для владельца информации. Задача защиты акустической информации является сложным и дорогостоящим мероприятием. Поэтому на предприятиях целесообразно иметь специальные помещения для проведения конфиденциальных переговоров - защищаемые помещения. Для уменьшения рисков утечки конфиденциальной информации до приемлемого уровня на многих объектах проводится аттестация по требованиям безопасности информации. Уменьшение рисков при проведении аттестации достигается за счет введения режима обработки информации ограниченного доступа.
В соответствии с «Положением по аттестации объектов информатизации по требованиям безопасности информации» аттестация объектов информатизации должна проводиться перед непосредственной обработкой конфиденциальной ин- формациина объекте информатизации. Исходя из этого, можно понять, что аттестация играет важнейшую роль в системе безопасности информации в России. Обязательной аттестации подлежат объекты информатизации, предназначенные для обработки информации для служебного пользования, управления экологически опасными объектами и для ведения конфиденциальных переговоров.
Актуальность темы дипломного проекта обусловлена многими факторами. Во- первых, защищаемое помещение находится в здании органа власти, и оно используется для ведения переговоров, содержащих сведения для служебного пользования. Во-вторых, задачи защиты информации от утечки по акустическим, вибрационным и электромагнитным каналам, порождаемым речевой деятельностью человека, несомненно, занимают ведущее место в общем ряду существующих в области безопасности информации проблем. В-третьих, рассматриваемое помещение не соответствует требованиям по технической защите информации ограниченного доступа.
Целью дипломного проекта является разработка эффективной системы защиты речевой информации, циркулирующей в защищаемом помещении Главного управления МВД России по Челябинской области.
Для данного дипломного проекта поставлены следующие задачи:
1. Описание объекта защиты.
2. Анализ уязвимости защищаемого помещения с точки зрения информационной безопасности, выявление технических каналов утечки информации.
3. Построение модели злоумышленника и ее обоснование.
4. Раскрытие понятий и сущности явлений и процессов и обоснование на этой основе мер и методов по обеспечению защиты информации защищаемого помещения.
5. Анализ существующих методов, способов и средств инженернотехнической охраны в соответствии с выявленными каналами утечки.
6. Анализ основ организации и методического обеспечения защиты.
7. Обоснование выбранного комплекса организационно-распорядительных мероприятий по защите объекта.
8. Разработка системы защиты акустической информации в соответствии со специальными требованиями и рекомендациями по технической защите конфиденциальной информации.
Целью дипломного проекта являлась аттестация и разработка эффективной и экономически целесообразной системы защиты речевой информации, циркулирующей в защищаемом помещении Главного управления МВД по Челябинской области.
В процессе дипломного проектирования были решены наиболее важные задачи, а именно:
- рассмотрено защищаемое помещение, составлена его схема; выявлены вероятные каналы утечки речевой информации;
- рассмотрена сущность явлений, возникающих при проведении переговоров, характеристики звукового поля;
- произведен анализ литературы и периодических изданий, рассмотрены теоретические вопросы, которые редко упоминаются в литературе;
- произведена выборка наиболее актуальных вопросов, а также рассмотрение этих вопросов в теоретической части дипломного проекта;
- спроектирована эффективная и экономически целесообразная система защиты речевой информации, обоснованы мероприятия и меры, принимаемые для ее проектирования;
- разработан технический паспорт на защищаемое помещение (приложение А);
- составлена схема помещения с примененной технической защитой акустической информации (приложение Д).
Таким образом, с помощью дипломного проектирования удалось подытожить знания, приобретенные в процессе обучения и использовать их на практике. Дипломный проект явился отражением пройденной преддипломной практики.
И в заключении хотелось бы отметить, что при выполнении дипломного проекта была разработана оптимальная и эффективная система защиты акустической информации, циркулирующей в защищаемом помещении ГУ МВД по Челябинской области.
