Організація режиму секретності на державних підприємствах та в установах. Організація та обладнання режимно – секретних органів

Автор работы: Пользователь скрыл имя, 21 Декабря 2012 в 13:23, курсовая работа

Краткое описание

нформаційна сфера відіграє важливу роль у забезпеченні безпеки всіх сфер життєдіяльності суспільства. Через цю сферу реалізується значна частина загроз національній безпеці держави.
Одними з основних джерел загроз інформаційної безпеки є діяльність іноземних розвідувальних і спеціальних служб, злочинних співтовариств, організацій, груп, формувань, і протизаконна діяльність окремих осіб, спрямована на збір чи розкрадання цінної інформації, закритої для доступу сторонніх осіб. Причому в останні роки пріоритет у даній сфері діяльності зміщається в економічну область.

Содержание работы

1. ВСТУП…………………………………………………………………………………………………………3

2. МЕТА РОБОТИ……………………………………………………………………………………………......3

3. ЗАВДАННЯ……………………………………………………………………………………………………3

4. ВИЗНАЧЕННЯ ПЕРЕЛІКУ ОБ’ЄКТІВ, ЯКІ ПІДЛЯГАЮТЬ ЗАХИСТУ.
ПОБУДОВА МОДЕЛЕЙ ОБ’ЄКТІВ………………………………………………………………………5

5. ВИЗНАЧЕННЯ ТА АНАЛІЗ ПОВНОЇ МНОЖИНИ ДЕСТАБІЛІЗУЮЧИХ
ФАКТОРІВ. ПОБУДОВА МАТРИЦІ ЗАГРОЗ…………………………………………………………….10

6. ПОБУДОВА МОДЕЛІ ПОРУШНИКА……………………………………………………………………..28

7. ПОЛІТИКА БЕЗПЕКИ……………………………………………………………………………………… 31

8. РОЗРОБЛЕННЯ СИСТЕМИ ЗАХИСТУ ОБ’ЄКТІВ…………………………………….............................33

9. РЕАЛІЗАЦІЯ ПЛАНУ ЗАХИСТУ ІНФОРМАЦІЇ………………………………………………………....36

10. КОНТРОЛЬ ФУНКЦІОНУВАННЯ І КЕРУВАННЯ СИСТЕМОЮ ТЗІ…………….……………………38

11. ВИСНОВОК………………………………………………………………………………………………….38

12. Н А К А З “ПРО ОРГАНІЗАЦІЮ ЗАХИСТУ ТЕХНІЧНИХ ЗАСОБІВ ОРГАНУ, ЩОДО ЯКОГО ЗДІЙСНЮЄТЬСЯ ТЗІ ВІД ВИТОКУ ІНФОРМАЦІЇ ТЕХНІЧНИМИ КАНАЛАМИ”.……..………….39

13. АКТ КАТЕГОРІЮВАННЯ ………………………………………………………………... ………………41

14. ПАСПОРТ НА ПРИМІЩЕННЯ…………………………………………………………………………….42

15. ДЛЯ СЛУЖБОВОГО КОРИСТУВАННЯ…………………………………………………………………44

16. АКТ ПРИЙМАННЯ РОБІТ…………………………………………………………………………………47

17. НАКАЗ ПРО ПРОВЕДЕННЯ ОБСТЕЖЕННЯ УМОВ ІНФОРМАЦІЙНОЇ ДІЯЛЬНОСТІ…………………………………………………………………………………........................48

18. ПЕРЕЛІК ІНФОРМАЦІЇ З ОБМЕЖЕНИМ ДОСТУПОМ ……………………………………………….50
19. АКТ ПРО ПОРЯДОК ТА ОРГАНІЗАЦІЮ ПРОВЕДЕННЯ РОБІТ НА КПП……………………………51

20. АКТ ПРО ПРОВЕДЕННЯ ПОЛІТИКИ БЕЗПЕКИ НА ЦЕНТРУ ГЕОІНФОРМАЦІЙНИХ ТЕХНОЛОГІЙ……………..53

21. ПЛАН ПРОВЕДЕННЯ ЗАХИСНИХ ЗАХОДІВ ДЛЯ ЗАБЕЗПЕЧЕННЯ ЗАХИСТУ ІзОД ВІД ВИТОКУ ЗА МЕЖІ КОНТРОЛЬОВАНИХ ЗОН……………………………………………………………………...58

22. ПЛАН ОБ’ЄКТУ ЗАХИСТУ…………………………………………………………………………….. ...60

23. СПИСОК ВИКОРИСТАНОЇ ЛІТЕРАТУРИ………………………………………………………………..62

Содержимое работы - 1 файл

курсовая_ТЗИ.doc

— 5.07 Мб (Скачать файл)

 

 

 

Матриця загроз відносно   технічних пристроїв, розміщених в кімнаті №3,  враховуючи попередні висновки та матриці загроз по відношенню до закріпленого тут персоналу:

Т.Ф.

Устаткування  для синтезу та аналізу сполук

Кондиц - іонер

Лампа денного  світла

Персональ -

ний

комп’ют ер

Радіотелефон

Мережа електро

живлення

Система пожежної сигналізації

Я.Н.

 повна або часткова  підміна приладу, погіршення якості  внаслідок недосконалості системи  очищення.

підміна іонізатора повітря  або їх елементів.

підміна елементів ламп

зміна (погіршення) властивостей та якості як ПК в цілому, так і його частин (зміна швидкості обертів вентиляторів, заміна шлейфів, підміна жорстких дисків та інших носіїв інформації).

підміна частин телефонного  апарату та з’єднувальних кабелів.

підміна кабелів та з’єднувальних  дротів, на менш якісні

Поломка системи,  деякого  датчика, фальшива тривога

К.Н.

крадіжка  приладів

крадіжка елементів  іонізатора повітря.

крадіжка частин ламп.

фізична недостатність  ПК та їх елементів (жорстких дисків).

крадіжка телефонів  та їх частин, а також з’єднувальних кабелів.

крадіжка кабелів та з’єднувальних дротів

Крадіжка елементів  системи

В.

Е.

пошкодження елементів  приладу, функціональних елементів  приладів

пошкодження елементів  приладу, кабелів живлення.

пошкодження.

порушення працездатності ПК та їх елементів.

пошкодження кабелів  та телефонних апаратів.

пошкодження та крадіжка кабелів та з’єднувальних дротів

Спричинення  несправності

З.

Е.

тимчасова непрацездатність приладу для вимірювання

стрибок напруги та обезструмлення.

пошкодження.

тимчасове порушення працездатності, наприклад, внаслідок стрибка напруги.

тимчасове вийняття з  телефонного апарату елементів, перепад напруги живлення.

-

-

П.Е.

Забруднення, що призводить до похибок дослідів.

подання неправильної напруги  та порушення ПЗ.

-

помилки ПЗ спричинені неправильною роботою ПК.

тимчасове вийняття з  телефонного апарату елементів.

-

-

С.Л.

обрив ліній живлення внаслідок катастроф, що може спричинити поломку приладу

обрив ліній живлення внаслідок катастроф, що призведе до збою чи відмови.

обрив ліній живлення внаслідок катастроф.

випадкові незалежні  від людини явища, що руйнують елементи ПК, наприклад, знеструмлення внаслідок  обриву лінії електроживлення, що було спричинені зливою, буревієм тощо

обрив ліній живлення внаслідок катастроф.

обрив ліній живлення внаслідок катастроф

 

 

-

З.

Д.

отримання ІзОД про сполуки, крадіжка сполук та устаткування.

 

зняття інформації через  ПЕМВН, підкладання закладок, зміна  кліматичних умов приведе до помилки  експериментів.

доступ до інформації через лінії електроживлення, та через лампи, що є джерелом ПЕМВН, підміна результатів експериментів внаслідок зміни кліматичних умов.

пошкодження, крадіжка та підміна елементів ПК, копіювання ІзОД, зняття ПЕМВН.

– підслуховування конфіденційних розмов, встановлення жучків, зняття інформації через ПЕМВН, несанкціоноване прослуховування сторонніми особами або їх перехват технічними засобами.

підміна та крадіжка кабелів  та з’єднувальних дротів, встановлення на них закладок, зняття ПЕМВН.

Поломка системи або  окремого її елемента , встановлення на них закладок, зняття ПЕМВН

П.

Я.

залишки сполук на утилізованих колбах та інших ємностях. Зняття інформації через ПЕМВН

зняття ПЕМВН

зняття ПЕМВН

електромагнітні випромінювання, що виникають внаслідок роботи ПК на системному блоці та моніторі.

зняття інформації через  ПЕМВН

зняття ПЕМВН

зняття ПЕМВН


 

 

ПУНКТ В)

 Проаналізуємо кімнату № 4.

Кімната особистої  гігієни. Сюди має санкціонований доступ  весь персонал центру геоінформаційних технологій. Проходить мережа електроживлення і пожежна сигналізація.  Знаходиться розподільчий щиток електроенергії. Закріплена за цією кімнатою прибиральниця. Вона відповідає за її естетичний стан і чистоту. Категорія захисту -0, умови доступу – вільні.

При аналізі цієї кімнати  матриці загроз відносно  3х вікон №0 та дверей №0, а також стін і стелі можна зробити висновок, що жоден з членів персоналу не зможе реалізувати загрозу ІС. Тут може реалізуватися лише мережений канал витоку інформації і канал заземлення  (наведення).

Матриця загроз відносно   технічних пристроїв, розміщених в кімнаті №4, враховуючи попередні висновки та матриці загроз:

Типи  ДФ

Персонал 

Якісна

недостатність

-

Кількісна

недостатність

-

Відмови

Пошкодження техніки  через вкидання постороніх предметів (каміня) в вікно

Збої

-

Помилки

-

Стихійні лиха

Знищення інф. внаслідок  пожеж, повінь, землетрус, шквалів, вибухів

Злочинні дії

Оптика(використання оптичних засобів, дистанційне фотографування)

Читання-Е (оглядання даних, що виводяться на екран.)

пошкодження

вербування персоналу або окремих користувачів, які мають певні повноваження. Знищення вікон та проникнення в приміщення з таємною інформацією, підслуховування та підглядання

Побічні явища

лазерне прослуховуваня та перегляду приміщення


 

 

 

 

 

 

 

 

 

 

 

ПУНКТ Г)

 Розглянемо кімнату №5.

Серверна кімната – кімната, де зберігаються усі документи та інформація, збережена на різних її носіях. Для доступу в цю кімнату існує обмежений доступ, яким володіють системний адміністратор, працівники СБ, тобто люди, що мають певні повноваження, зазначені в їх посадових інструкціях. Доступ відбувається за спеціальними документами. Проходить мережа електроживлення і пожежна сигналізація. Тут розташовані сервер, який з’єднаний з двома іншими комп’ютерами в локальну мережу і має вихід в Інтернет через Dial – Up і проводовий  телефон. Несе відповідальність керівник. Категорія захисту -5.

  1. Вплив на ІС здійснюється через  1 вікно №5 кімнати  №5:

Типи  ДФ

Персонал 

Якісна

недостатність

-

Кількісна

недостатність

-

Відмови

Пошкодження техніки через вкидання постороніх предметів (каміня) в вікно

Збої

-

Помилки

-

Стихійні лиха

Знищення інф. внаслідок  пожеж, повінь, землетрус, шквалів, вибухів

Злочинні дії

Оптика(використання оптичних засобів, дистанційне фотографування)

Читання-Е (оглядання даних, що виводяться на екран.)

пошкодження

вербування персоналу або окремих користувачів, які мають певні повноваження. Знищення вікон та проникнення в приміщення з таємною інформацією, підслуховування та підглядання

Побічні явища

лазерне прослуховуваня та перегляду приміщення


 

 

2. Вплив на  ІС здійснюється через   двері №5 кімнати №5:

 

Типи  ДФ

Джерела ДФ

Керівник центру і

 головний  лаборант

Працівники  ПЗ, СБ,

системний адміністратор

Прибиральниця, електрик, сантехнік

Якісна

недостатність

-

-

-

Кількісна

Недостатність

-

-

-

Відмови

Барикадування дверей, що призводить до зупинки функціонування ІС

Барикадування дверей, що призводить до зупинки функціонування ІС

-

Збої

-

-

-

Помилки

-

-

-

Стихійні лиха

Знищення інф. внаслідок  пожеж, повінь, землетрус, шквалів, вибухів

Знищення інф. внаслідок  пожеж, повінь, землетрус, шквалів, вибухів

Знищення інф. внаслідок  пожеж, повінь, землетрус, шквалів, вибухів

Злочинні дії

пошкодження

(фізичне зруйнування  системи(внаслідок вибуху, підпалення  і т ін.), пошкодження всіх або окремих найбільш важливих компонентів АС)

  Читання-Е ,вербування Знищення дверей, їх барикадування, підслуховування та підглядання

пошкодження

 ознайомлення усне з інформацією

вербування

пошкодження

запам’ятовування інформації, що оглядається

вербування

Побічні явища

Підслуховування та підглядання

Підслуховування та підглядання

Підслуховування та підглядання


 

3. Вплив на  ІС здійснюється через стіни кімнати №5:

 

Типи  ДФ

Джерела ДФ

Керівник центру і

 головний  лаборант

Системний адміністратор,

Працівники  ПЗ, СБ

Прибиральниця, електрик, сантехнік

Якісна

недостатність

-

-

Підміна проводів, що прокладені в стінах

Кількісна

Недостатність

-

-

Крадіжка кабелів, що проходять в стінах

Відмови

-

-

-

Збої

-

-

-

Помилки

-

-

-

Стихійні лиха

Знищення інф. внаслідок  пожеж, повінь, землетрус, шквалів, вибухів

Знищення інф. внаслідок  пожеж, повінь, землетрус, шквалів, вибухів

Знищення інф. внаслідок  пожеж, повінь, землетрус, шквалів, вибухів

Злочинні дії

Знищення інф. внаслідок  пожеж, повінь, землетрус, шквалів, вибухів

Знищення інф. внаслідок  пожеж, повінь, землетрус, шквалів, вибухів

пошкодження

Знищення інф. внаслідок  пожеж, повінь, землетрус, шквалів, вибухів

Побічні явища

прослуховуваня 

прослуховуваня 

прослуховуваня 


 

 

4. Вплив на ІС здійснюється через стелю кімнат №5:

 

Типи  ДФ

Джерела ДФ

Керівник центру і

 головний  лаборант

Системний адміністратор,

Працівники  ПЗ, СБ

Прибиральниця, електрик, сантехнік

Якісна

недостатність

-

-

- -

Кількісна

Недостатність

Обвал, що пошкодить елементи ІС внаслідов вибуху

Обвал, що пошкодить елементи ІС внаслідов вибуху

Обвал, що пошкодить елементи ІС внаслідов вибуху

Відмови

Обвал стелі з пошкодженням кабелів та обезструмленням

Обвал стелі з пошкодженням кабелів та обезструмленням

Обвал стелі з пошкодженням кабелів та обезструмленням

Збої

-

-

-

Помилки

-

-

-

Стихійні лиха

Знищення інф. внаслідок  пожеж,  землетрус, вибухів

Знищення інф. внаслідок  пожеж,  землетрус, вибухів

Знищення інф. внаслідок  пожеж,  землетрус, вибухів

Злочинні дії

Знищення стелі, встановлення закладок в лампи та люстри освітлення

Знищення стелі, встановлення закладок в лампи та люстри освітлення

Знищення стелі, встановлення закладок в лампи та люстри освітлення

Побічні явища

-

-


 

 

 

Матриця загроз відносно   технічних пристроїв, розміщених в кімнаті №5, враховуючи попередні висновки та матриці загроз по відношенню до закріпленого тут персоналу:

Т.Ф.

Персональний

комп’ют ер

Проводовий телефон

Мережа електро -

живлення

Система пожежної сигналізації

Я.Н.

зміна (погіршення) властивостей та якості як ПК в цілому, так і його частин (зміна швидкості обертів вентиляторів, заміна шлейфів, підміна жорстких дисків та інших носіїв інформації).

підміна частин телефонного  апарату та з’єднувальних кабелів.

підміна кабелів та з’єднувальних дротів, на менш якісні

Поломка системи,  деякого  датчика, фальшива тривога

К.Н.

фізична недостатність  ПК та їх елементів (жорстких дисків).

крадіжка телефонів  та їх частин, а також з’єднувальних кабелів.

крадіжка кабелів та з’єднувальних дротів

Крадіжка елементів  системи

В.

Е.

порушення працездатності ПК та їх елементів.

пошкодження кабелів  та телефонних апаратів.

пошкодження та крадіжка кабелів та з’єднувальних дротів

Спричинення  несправності

З.

Е.

тимчасове порушення  працездатності, наприклад, внаслідок стрибка напруги.

тимчасове вийняття з  телефонного апарату елементів, перепад напруги живлення.

-

-

П.Е.

помилки ПЗ спричинені неправильною роботою ПК.

тимчасове вийняття з  теле фонного апарату елементів.

-

-

С.Л.

випадкові незалежні  від людини явища, що руйнують елементи ПК, наприклад, знеструмлення внаслідок обриву лінії електроживлення, що було спричинені зливою, буревієм тощо

обрив ліній живлення внаслідок катастроф.

обрив ліній живлення внаслідок катастроф

 

 

-

З.

Д.

пошкодження, крадіжка та підміна елементів ПК, копіювання ІзОД, зняття ПЕМВН.

 підслуховування конфіденційних  розмов, встановлення жучків, зняття  інформації через ПЕМВН, несанкціоноване  прослуховування сторонніми особами  або їх перехват технічними  засобами.

підміна та крадіжка кабелів та з’єднувальних дротів, встановлення на них закладок, зняття ПЕМВН.

Поломка системи або  окремого її елемента , встановлення на них закладок, зняття ПЕМВН

П.

Я.

електромагнітні випромінювання, що виникають внаслідок роботи ПК на системному блоці та моніторі.

зняття інформації через  ПЕМВН

зняття ПЕМВН

 

Информация о работе Організація режиму секретності на державних підприємствах та в установах. Організація та обладнання режимно – секретних органів