МІНІСТЕРСТВО ОСВІТИ І НАУКИ УКРАЇНИ НАЦІОНАЛЬНИЙ УНІВЕРСИТЕТ “ЛЬВІВСЬКА ПОЛІТЕХНІКА” ІКТА каф. захисту інформації
Звіт з курсу: ”Організаційно-технічне забезпечення систем захисту” на тему: “Визначення та аналіз загроз персоналу. Побудова моделі загроз персоналу об’єкта захисту” Варіант № 4 На даному етапі проводиться аналіз загроз, які розповсюджуються на матеріальні ресурси об’єкта захисту. Об’єкт захисту – це філія інформаційно-аналітичного центру соціологічних досліджень. В цьому центрі циркулює інформація стосовно соціологічних досліджень та опитувань, частина з якої є інформацією для службового користування. На об’єкті, який підлягає захисту присутні такі матеріальні цінності: Основні технічні засоби (ОТЗ), які знаходяться в приміщеннях – чотири персональні комп’ютери з’єднані в локальну мережу (з виходом в Інтернет), зовнішній модем, принтер, виділена телефонна лінія між філією та центральним офісом, сигнальні лінії мережі Ethernet. Технічні засоби передачі інформації (ТЗПІ), які не є основними – переговорний пристрій, внутрішня МініАТС, системний телефон та два телефони підключені до МініАТС, телефакс, сканер, система супутникового телебачення (НВЧ-конвертор, параболічна антена, ВЧ-кабель, тюнер). Допоміжні технічні засоби (ДТЗС) – лінії пожежної сигналізації, кабелі телефонного зв’язку, лінії мережі електроживлення, чотири лампи денного світла, сторонні незадіяні дроти. На всі ці матеріальні цінності можуть впливати загрози природного і техногенного походження. В свою чергу загрози техногенного походження поділяються на навмисні та випадкові. До природних загроз можна віднести такі: пожежа, повінь, землетрус, шквал, вибух; вологість, запиленість, зміни температури. Наслідком дії загроз, які наведені в першому ряді, найчастіше буває фізичне знищення матеріальних цінностей (часткове і повне). Загрози, наведені в наступному ряді здійснюють менший вплив на матеріальні цінності, тобто згідно шкали завданих збитків вони будуть посідати нижче місце. Але на високоточну апаратуру, прилади та інші матеріальні цінності, які потребують кращих умов поводження з ними, ці загрози можуть мати високий вплив. До таких приладів можна віднести основні технічні засоби та технічні засоби передачі інформації. Наприклад підвищення рівня вологості, запиленості, зміни температури буде впливати на роботу чотирьох персональних комп’ютерів, модема, принтера, системного телефона, двох телефонів, підключених до міні АТС, телефаксу, сканера. Такі загрози, як пожежа, вибух, зміна температури, можуть бути і спланованою дією зловмисника, який має свою мету і мотиви щодо здійснення цих злочинів. Значний вплив на матеріальні цінності, зокрема на офісну техніку має вібрація. Вона може бути випадковою або навмисно спланованою. Якщо вона перевищує допустимий рівень, тоді відбувається виведення цієї техніки з ладу. На всі матеріальні цінності розповсюджується крадіжка, оскілька кожна річ має свою цінність, яку можна виміряти грошовим еквівалентом. Сюди можна навіть віднести інформацію. А якщо матеріальні цінності пов’язані між собою, то це ще гірший варіант. Наприклад, якщо викрали персональний комп’ютер, тоді вже не потрібні ні принтер, ні сканер, ні модем, тому що їх не буде до чого підключити і використовувати на філії інформаційно-аналітичного центру соціологічних досліджень. Крім того, на персональних комп’ютерах проводиться багато робіт, за виконання яких підприємство отримує гроші від замовників. А ще через комп’ютер йде зв’язок через мережу Інтернет. Ще одна із загроз – це навмисне фізичне нищення матеріальних цінностей, починаючи від ламп денного світла, кабелями телефонного зв’язку та закінчуючи міні АТС і офісною технікою. Проаналізувавши ці загрози, можна зробити висновок, що вони мають значний вплив на філію інформаційно-аналітичного центру соціологічних досліджень, тому що це призведе передусім до фінансових негараздів фірми.