МІНІСТЕРСТВО ОСВІТИ І НАУКИ УКРАЇНИ НАЦІОНАЛЬНИЙ УНІВЕРСИТЕТ “ЛЬВІВСЬКА ПОЛІТЕХНІКА” ІКТА каф. захисту інформації
Звіт з курсу: ”Організаційно-технічне забезпечення систем захисту” на тему: “Аналіз умов розташування об’єкта інформаційної діяльності” Варіант № 4, план об’єкту № 5 На даному етапі проводиться аналіз розташування об’єкта захисту відносно інших об’єктів та будівель. Оскільки об’єкт, який підлягає захисту знаходяться на відстані більше 200 м від представництв іноземних держав, то не виникає особливих умов для проектування системи захисту. На об’єкт можуть впливати загрози природнього походження: катастрофа – пожежа, повінь, землетрус, шквал, вибух (впливає на цілісність і доступність інформації); умови – вологість, запиленість, зміни температури (впливає на цілісність і доступність інформації); аварія – аварія систем життєзабезпечення (впливає на цілісність і доступність інформації); відмова-З – відмови систем живлення (електроживлення, охолодження та вентиляції, ліній зв’язку тощо) – впливає на цілісність і доступність інформації; вібрація. Джерелом цих загроз є середовище, яке нас оточує. Біля даного об’єкта знаходиться шосе. На ньому можуть знаходитись зловмисники. Можливі теракти і аварії, тому що по шосе їздять автомобілі, мотоциклів, вантажівок та інші транспортних засобів. Наприклад вантажівка може в’їхати або врізатись у будівлю об’єкта. Крім того, автомобілі сторонніх осіб, які не є ні персоналом, ні відвідувачами, можуть стояти на шосе біля огорожі об’єкта. Зловмисники можуть прослуховувати інформацію, яка циркулює на даному об’єкті. Щодо теракту, то можна наприклад взірвати автомобіль, вантажівку або інший транспортний засіб. Входом на об’єкт служить КПП. Він служить для пропуску автомобілів (працівників та відвідувачів) на відповідні стоянки. Через КПП на об’єкт можуть потрапити сторонні особи. На ворота КПП можна причепити якийсь вибуховий пристрій, який теж може служити способом для здійснення теракту. Після КПП йдуть автомобільні стоянки для відвідувачів та працівників. На цих стоянках можуть перебувати зловмисники під виглядом працівників або відвідувачів. Наприклад у автомобілях можна встановити підглядаючі (відеозйомка, фотографування) та підслуховуючі пристрої. Крім того, під автомобіль можна закласти вибуховий пристрій і це теж може служити способом для здійснення теракту. А ще зловмисники під таким виглядом можуть попасти всередину будівлі через вхід або обійти будівлю ззаду і попасти в неї через запасний вихід. Біля стоянки працівників знаходиться трансформаторна підстанція. Вона трансформує напругу до величини, яка потрібна для роботи мережі і передає її туди. А мережа в свою чергу здійснює забезпечення об’єкта електроенергією в цілому. Основні загрози, які йдуть від підстанції – це відключення зловмисником електроенергії або здійснення стрибка напруги вище за допустиме значення. А це, в свою чергу, може призвести до виходу з ладу апаратури, яка живиться від мережі. Правда ця загроза може бути викликана і не зловмисником, а природнім середовищем, а також технічним станом мережі (стан кабелів у підстанції і будівлі, стан приладів і апаратури). Ці кабелі можуть бути викрадені як з будівлі, так із трансформаторної підстанції. Також на території об’єкта знаходяться водопровідний і каналізаційний люки. Їх може “прорвати”, кришки від люків можуть викрасти з метою здачі їх на металобрухт з ціллю наживи. Оскільки в приміщеннях будівлі будуть проводитись конфіденційні розмови та переговори то зловмисник може підслуховувати таємну інформацію через вікна за допомогою лазерного знімання коливань, які виникають під час цих розмов. Інформацію можна підслухати також шляхом підключення до ліній телефонного зв’язку, ліній мережі електроживлення, ліній пожежної сигналізації, а також до сторонніх незадіяних дротів. Крім того можна підслуховувати інформацію під дверима (як під вхідними, так і під тими, що знаходяться всередині будівлі, а також під дверима запасного виходу). На територію об’єкта можна попасти також, коли зловмисник перелізе через огорожу об’єкта, залізе через люки, або зробить канал під землею шляхом підкопу, а після цього вилізе вже на території об’єкта.