Міністерство освіти та науки України
Національний університет „Львівська політехніка”
каф. Автоматики і телемеханіки
Розрахунково-графічна робота
на тему “Розроблення комплексної системи безпеки підприємства“
м. Львів 2005 р.
Завдання :
Розробити проект комплексної системи безпеки одного із виділених приміщень, в якому циркулює ІзОД. Приміщення, специфіка у використанні цього приміщення персоналом, перелік основних та допоміжних технічних засобів обробки, передавання та приймання інформації наведені у таблиці.
Мета роботи : розроблення комплексної системи безпеки приміщення.
Варіант завдання
1
Лабораторія для розроблення та виготовлення ПЛМ
Три персональні комп’ютери з’єднані в локальну мережу (з виходом в Інтернет), програматор ПЛМ, комплекс для тестування ПЛМ, зовнішній модем, принтер, сигнальні лінії мережі Ethernet
Проводовий телефон радіотелефон, вимірювальні прилади, музичний центр, радіоприймач, сканер, телевізор, відеоплеєр
Лінії пожежної сигналізації, кабелі телефонного зв’язку, лінії мережі електроживленя,
пристрій для знищення паперу, настільна лампа, мікрохвильова піч
Інформація стосовно досліджень, які проводяться в лабораторії, частина з якої є інформацією для службового користування
Хід виконання роботи
Визначення переліку об’єктів, які підлягають захисту. Побудова моделей об’єктів.
Короткі теоретичні відомості
Модель об'єкта захисту містить усебічні характеристики об'єкта захисту, що дозволяє органічно запровадити заходи безпеки в процес його функціонування на місці, в часі і відповідно до завдань, які вирішуються на об’єкті;
У загальному випадку число моделей має відповідати кількості об’єктів, які підлягають захисту.
При наявності кількох однотипних об’єктів достатньо однієї спільної моделі для цих всіх об’єктів, яка включає в себе характеристики цих об’єктів.
Можне виділити чотири основні класи об’єктів, які підлягають захисту.
Відповідно до вказаного завдання перелічимо відповідні об’єкти захисту у нашому випадку за певною ієрархією:
Перш-за-все це персонал лабораторії з розроблення та виготовлення ПЛМ
Інформація стосовно досліджень, які проводяться в лабораторії.
Основні технічні засоби: три персональні комп’ютери з’єднані в локальну мережу (з виходом в Інтернет), програматор ПЛМ, комплекс для тестування ПЛМ, зовнішній модем, принтер.
Допоміжні технічні засоби і системи : лінії пожежної сигналізації, кабелі телефонного зв’язку, лінії мережі електроживлення.
У загальному випадку число моделей має відповідати кількості об’єктів, які підлягають захисту.
У нашому випадку наявні кілька об’єктів, що підлягають захисту. Отже треба побудувати модель захисту окремо для персоналу, інформації і технічних засобів.
Визначення та аналіз загроз об’єктам захисту та безпосередньо інформації. Побудова моделі загроз. Побудова моделі порушника.
Короткі теоретичні відомості
Загроза – будь-які обставини або події, що можуть бути причиною порушення безпеки об’єкта та нанесення збитків.
Модель загроз об'єкту захисту – містить аналіз можливого переліку загроз безпечному стану об'єкта захисту та їх джерел, а також аналіз ризиків з боку цих загроз відповідно до умов функціонування підприємства;
Модель порушника – абстрактний, формалізований або неформалізований опис порушника.
Ризик – це функція ймовірності реалізації певної загрози, виду й величини завданих збитків.
Для визначення загроз об’єктам захисту побудуємо матрицю загроз(Табл. 1)
Табл. 1
Тип ДФ
Назва ДФ
Джерело ДФ
Середовище
Апаратура
Програми
Персонал
Зовнішнє середовище
Загрози
природного походження
Катастрофа
Ціл. Дост.
-
-
-
-
Умови
Ціл. Дост.
-
-
-
-
Відмови
Відмова-П
-
-
Спост. Ціл. Дост.
-
-
Відмова-З
Ціл. Дост.
Ціл. Дост.
-
-
-
Відмова-Л
-
-
-
Спост. Ціл. Дост.
-
Відмова-А
-
Спост. Ціл. Дост.
-
-
-
Збої
Збій-А
-
Конф. Спост. Ціл. Дост.
-
-
-
Збій-З
Ціл. Дост.
Ціл. Дост.
-
-
-
Помилки
Помилка-Л
-
-
-
Конф. Спост. Ціл. Дост.
-
Помилка-П
-
-
Конф. Спост. Ціл. Дост.
-
-
Злочині дії
Недбалість
-
-
-
Ціл. Дост.
-
НСД-ЛОМ
-
Конф. Спост. Ціл. Дост.
Конф. Спост. Ціл. Дост.
Конф. Спост. Ціл. Дост.
-
Оптика
-
Конф.
-
-
-
Спецвплив
-
Конф.
-
-
-
Прослухову
вання
-
Спост. Ціл.
Спост. Ціл.
-
-
Читання-С
-
Конф.
Конф.
Конф.
-
Відключення-
З
-
Ціл. Дост.
Ціл. Дост.
Ціл. Дост.
-
Пошкодження
-
-
-
Ціл. Дост.
-
Закладка
-
Конф.
-
Конф.
-
Е-імпульс
-
Ціл. Дост.
-
-
-
Підслуховув-
вання Т
-
Конф.
-
Конф.
Копіювання
-
Конф.
Конф.
Конф.
-
Розкрадання
-
-
-
Конф.
-
Імітація
-
-
Конф. Спост. Ціл.
Конф. Спост. Ціл.
Взлом
-
-
Конф. Спост. Дост.
Конф. Спост. Дост.
-
Перехопле
ння
-
Конф. Спост. Ціл. Дост.
Конф. Спост. Ціл. Дост.
-
Закладка-П
-
-
Конф. Спост. Ціл. Дост.
Конф. Спост. Ціл. Дост.
-
Вади
-
-
Конф. Спост. Ціл. Дост.
Конф. Спост. Ціл. Дост.
-
Дезоргані
зація
-
-
Ціл. Дост.
Ціл. Дост.
-
Вербування
-
-
-
Конф. Ціл.
-
Побічні явища
ЕМС
-
Ціл. Дост.
-
-
ПЕМВ
-
Конф.
-
-
-
Кількісна недостатність
Поломка-Н
-
Ціл. Дост
-
Ціл. Дост
-
Підключення
-
Конф. Ціл. Дост.
Конф. Ціл. Дост.
Конф. Ціл. Дост.
-
Якісна недостатність
Поломка-А
-
-
-
Конф.Ціл.
Дост.
-
Вірус
-
-
Конф. Спост. Ціл. Дост.
Конф. Спост. Ціл. Дост.
-
Е-Наводи
-
Конф.
-
-
-
Вібро-
акучтика
-
Конф.
-
-
-
Аварія
-
-
-
-
Ціл. Дост.
Усі вище описані у даній таблиці загрози та шляхи їх здійснення і складають модель загроз у нашому випадку.
Тепер побудуємо модель порушника:
Порушник –це особа, яка помилково, внаслідок необізнаності, цілеспрямовано, за злим умислом або без нього, використовуючи різні можливості, методи та засоби здійснила спробу виконати операції, які призвели або можуть призвести до порушення властивостей інформації, що визначені політикою безпеки.
Модель порушника відображає його практичні та потенційні можливості, апріорні знання, час та місце події тощо.
Під час розробки моделі порушника ми повинні визначити:
Припущення щодо осіб, до яких може належати порушник;
Припущення щодо мотивів дій порушника (цілей які він переслідує);
Припущення щодо рівня кваліфікації та обізнаності порушника та його технічної оснащеності (щодо методів та засобів, які використовуються при здійсненні порушення);
Обмеження та припущення щодо характеру можливих дій порушника (за часом та за місцем дії, тощо).
Поділимо спочатку порушників на дві групи: зовнішні і внутрішні порушники. Серед зовнішніх порушників виділимо такі:
добре озброєнай оснащена силова група, що діє іззовні швидко і напролом;
поодинокий порушник, що не має допуску на об’єкт і намагається діяти потайки Серед потенційних внутрішніх порушників можна відзначити:
допоміжний персонал об’єкта, що допущений на об”єкт, але не допущений до життєво важливого центру (ЖВЦ) АС;
основний персонал, що допущений до ЖВЦ ;
співробітників служби безпеки, які часто формально і не допущені до ЖВЦ, але реально мають достатньо широкі можливості для збору необхідної інформації і вчинені акції.
Тепер перелічимо основні цілі порушника :
Самоствердження;
Корисливий інтерес;
Професійний обов’язок;
Безвідповідальність.
Перечислимо основні засоби та навички якими може скористатися порушник:
Порушник володіє високим рівнем знань та практичними навичками у роботі з технічними засобами системи та їх обслуговування;
Володіє високим рівнем знань у галузі програмування та обчислювальної техніки;
Застосовує методи та засоби активного впливу (модифікація та підключення додаткових технічних засобів, підключених до каналів передачі інформації)
Щодо характеру дій порушника за часом і місцем можемо визначити такі пункти:
До впровадження АС або її окремих компонентів;
В неробочий час, під час планових перерв у роботі, перерв для обслуговування та ремонту;
Без доступу на контрольовану територію;
З контрольованою територією без доступу у будинки і споруди;
З робочих місць користувачів;
З доступом у зони даних.
Всіх порушників можна класифікувати за рівнем знань про АС:
знає функціональні особливості АС, основні закономірності формування в ній масивів даних і потоків запитів до них, уміє користуватися штатними засобами;
має високий рівень знань і досвід роботи з технічними засобами системи та їх обслуговуванням;
має високий рівень знань у галузі програмування та обчислювальної техніки, проектування та експлуатації автоматизованих анформаційних систем;
знає структуру, функції і механізм дії засобів захисту, їх сильні та слабі сторони.
Усі вищезгадані характеристики порушника і будуть складати його модель.
Розроблення системи захисту об’єктів.
Основою функціонування системи заходів захисту інформації є комплексний план ТЗІ. На підставі аналізу матеріалів обстеження окремих моделей загроз (в органі, щодо якого здійснюється ТЗІ може бути складена загальна модель) визначаються головні та поточні задачі захисту інформації, розробляються організаційні, первинні та основні технічні заходи щодо ТЗІ та вказівки про порядок їх реалізації.
Оскільки ми маємо автоматизовану систему, яка представляє собою 3 комп’ютери з’єднані в локальну мережу з виходом в Інтернет, то треба передбачити засоби захисту від потрапляння в АС шкідливих програм на зразок вірусів троянів або backdoor. Так, наприклад, можна поставити на комп’ютери або відповідні шлюзи, що з’єднуються з Інтернет FireWall, а також пакет антивірусних програм. Для програмних засобів які забезпечують захист інформації необхідно регулярно скачувати обновлення з метою підтримання постійної стабільності і надійності захисту АС.
На апаратне забезпечення, згідно матриці дестабілізуючих факторів, можуть впливати такі загрози, як:
Канали спеціального впливу, шляхом формування полів і сигналів з метою руйнування систем захисту або порушення цілісності інформації;
Побічні електромагнітні випромінювання і наводи, акустичні, оптичні, радіотехнічні, хімічні та інші канали витоку інформації;
Несанкціонований доступ шляхом підключення спеціальної апаратури до ліній зв’язку, маскування під зареєстрованого користувача, подолання засобів захисту для використання або нав’язування хибної інформації, застосування складних пристроїв і програм.
Для захисту від цих факторів необхідно використовувати екрановані лінії передачі даних, конектори і розетки, які унеможливлюють зчитування інформації шляхом використання побічних електромагнітних випромінювань. Також треба використовувати спеціальне затемнене скло, яке б унеможливлювало перехоплення інформації по оптичних та акустичних каналах. Для унеможливлення становлення в приміщенні різного роду радіоапаратури стеження, необхідно обмежити доступ в приміщення строноніх осіб, шляхом впровадження карткової системи ідентифікації працівників організації. Необхідно також проводити роз’яснювальну роботу з персоналом, з метою підвищення у працівників відповідальності і самосвідомості у покладених на них обов’язках які стосуються захисту об’єкту. Весь персонал має проходити ретельну перевірку з метою унеможливлення “атаки з середини”, оскільки витік інформації через працівників є одним з найнебезпечніших по своїх наслідках. Щоб цього не сталося необхідно розмежувати доступ персоналу до інформації яка становить таємницю. Доступ до такої інформації має бути дозволений тільки тим працівникам, яким ця інформація необхідна для роботи. Також неможна дозволяти, щоб одна людина знала всю інформацію, яка складає таємницю (паролі доступу тощо).
З метою впорядкування нормативно-документальної бази органу, щодо якого здійснюється ТЗІ повинні розроблені переліки наявних розпорядчих, організаційно-методичних, нормативних документів щодо ТЗІ та вказівок щодо їх виконання. Одночасно розробляються та затверджуються керівництвом інструкції, які встановлюють обов’язки, права та відповідальність особового складу органу, щодо якого здійснюється ТЗІ. В нашому випадку буде діяти Закон України “ Про інформацію “, який буде наведено у додатках , також буде наведено один із розпорядчих документів.
Реалізація плану захисту інформації.
Оскільки про основні технічні засоби, які являються накопичувачами інформації, було вже сказано вище то зупинимось на технічних засобах прийому і передачі ( ТЗПІ) і допоміжних технічних засобах (ДТЗС). Р0зглянемо певні послідовності ТЗПІ то ДТЗС, можливі витоки інформації через них і відповідні засоби їх усунення:
ТЗПІ:
Проводовий телефон, радіотелефон:
Випромінювання акустичних сигналів;
Випромінювання електромагнітних сигналів, які потім можуть перехоплюватись випадковими антенами;
Властивість перетворювати акустичні сигнали в електромагнітні як мовного(мікрофонний ефект), так і радіодіапазону ( авто генерація ) частот;
Для того щоб уникнути вищезгаданих загроз необхідно використовувати різні глушники, які б перешкоджали перехопленню інформації чи її спотворення.
ДТЗС:
Лінії пожежної сигналізації
Властивість елементів конструкції пристроїв перетворювати акустичні сигнали в електромагнітні з подальшим пердаванням колами електроживлення або керування;
Сигнальні лінії мережі Ethernet , кабелі телефонного зв’язку
Безконтактне знімання інформації (тобто випромінювання електромагнітних сигналів самим кабелем, проводом);
Лінія електроживлення
Нерівномірності споживання струму пристроями, які приймають участь в обробці інформації
Лампи денного світла
Для того щоб уникнути витоку інформації через ці канали необхідно використовувати екрановані кабелі, фільтри електромагнітних коливань, різні глушники, а також унеможливити різного роду наводи.
Опишемо методи і засоби захисту об’єкту від дестабілізуючих факторів визначених у матриці загроз:
Загрози природного походження:
Катастрофа
Умови
Щоб уникнути катастроф природного характеру треба вибрати будівлю яка знаходиться на безпечній території. Для покращення умов в яких працюють технічні засоби рекомендується розмістити в приміщені кондиціонери та фільтри повітря.
Відмови
Відмова-Л. Відмови (повний вихід з ладу, систематичне неправильне виконання своїх функцій) людей.
Способи уникнення: ретельно добирати персонал АС, зважаючи не тільки на їх професійні навики, а й на людські якості. Необхідно щоб працівники проходили регулярне медичне обстеження. Також треба стежити за забезпеченням відповідних умов праці і відповідного матеріального заохочення.
Відмова-А. Відмови основної апаратури, систем передавання даних, носіїв інформації.
Способи уникнення: ретельно добирати апаратуру. Встановлювати тільки апаратуру, яка пройшла атестацію на території України і відповідає всім стандартам. Дотримуватися умов експлатації апаратури. Носії інформації треба зберігати в належних умовах, також повинна бути введена практика резервного копіювання. В комп’ютерах рекомендується застосовувати RAID
Також необхідно подбати про прилеглу територію. Необхідно обгородити об’єкт парканом який забезпечував би неможливість візуального спостереження, і не допускав би проникнення сторонніх осіб на територію об’єкта. Також необхідно встановити систему аварійного живлення і мережеві фільтри для того, щоб унеможливити псування інформації і пристроїв шляхом генерування перепадів напруг в електромережі.
5. Контроль функціонування і керування системою ТЗІ.
Організується перспективне та поточне керування системою захисту ІзОД органу, щодо якого здійснюється ТЗІ, яке включає в себе постійний плановий контроль за актуальністю реалізуємих заходів та адаптацію системи ТЗІ до поточних задач захисту інформації, які виникають у певний час.
Отже після складання системи захисту тільки починається основна робота по підриманню її в працездатному стані
Додатки
Додаток 1
Приблизний зміст наказу керівника органу, щодо якого здійснюється ТЗІ
Про організацію захисту технічних засобів органу, щодо якого здійснюється ТЗІ від витоку інформації технічними каналами
З метою забезпечення належного режиму при проведені в органі, щодо якого здійснюється ТЗІ робіт і усунення можливих каналів витоку інформації з обмеженим доступом (далі по тексту – ІзОД),
НАКАЗУЮ:
1. Обов’язки щодо організації робіт з технічного захисту інформації з обмеженим доступом органу, щодо якого здійснюється ТЗІ покласти на структурний підрозділ ТЗІ (особу). Обов’язки щодо контролю повноти та якості реалізованих заходів покласти на комісію підрозділу.
2. Затвердити перелік інформації з обмеженим доступом, яка наявна в органі, щодо якого здійснюється ТЗІ, додаток № __11__ до наказу.
3. Затвердити перелік виділених приміщень, інформаційних систем, спеціальних об’єктів на яких утворюється, обробляється, зберігається, передається інформація з обмеженим доступом, додаток № ___12_ до наказу.
4. Начальнику підрозділу ТЗІ в термін до ________ представити мені для затвердження список осіб, відповідальних за забезпечення режиму у виділених приміщеннях, на об’єктах.
5. Встановити в органі, щодо якого здійснюється ТЗІ контрольовану зону (зони) відповідно до затвердженої мною планом-схемою, додаток № __13__ до наказу.
6. Підрозділу ТЗІ вжити заходів, що виключають несанкціоноване перебування в контрольованій зоні сторонніх осіб і транспортних засобів.
7. Комісії з категоріювання провести категоріювання виділених об’єктів.
8. Підрозділу ТЗІ провести первинну атестацію виділених об’єктів, результат атестації зареєструвати в атестаційному паспорті виділеного приміщення (об’єкту, інформаційної системи).
9. Установити, що роботу з ІзОД допускається здійснювати тільки в приміщеннях, що пройшли атестацію.
10. При роботі з ІзОД дозволяється використовувати технічні засоби передачі, обробки і збереження інформації, що тільки входять у затверджений мною перелік (додаток № _14_ до наказу).
11. Для забезпечення захисту ІзОД від витоку з виділених приміщень за межі контрольованих зон певного підрозділу органу, щодо якого здійснюється ТЗІ (наприклад, головного енергетика) у цих приміщеннях провести захисні заходи відповідно до затвердженого мною плану-графіку (додаток № _16__ до наказу).
11. Контроль за виконанням плану-графіка захисних заходів покласти на підрозділ ТЗІ.
12. На підрозділ ТЗІ покласти обов’язки з підготовки технічних засобів у виділених приміщеннях (якщо ці засоби вимагають попередньої підготовки) до проведення особливо важливих заходів.
13. Про проведення особливо важливих заходів відповідальним особам вчасно повідомляти підрозділ ТЗІ.
14. Начальнику підрозділу по завершенні організаційних, організаційно-технічних і технічних заходів для захисту об’єктів органу, щодо якого здійснюється ТЗІ провести перевірку заходів і представити мені Акт прийому робіт із захисту від можливого витоку ІзОД для узгодження і наступного затвердження.
15. Начальнику підрозділу разом із призначеними мною відповідальними за забезпечення режиму у виділених приміщеннях підготувати і представити мені на затвердження графік проведення періодичних атестаційних перевірок виділених приміщень і технічних засобів, що в них знаходяться.
16. Про всі виявлені при атестації й атестаційних перевірках порушення доповідати мені для вжиття оперативних заходів.
Додаток 2
ЗАТВЕРДЖУЮ
Керівник органу, щодо якого здійснюється ТЗІ
АКТ
категоріювання ________ Лабораторія для розроблення та виготовлення ПЛМ __
(найменування об’єкту)
Вищий гриф секретності інформації, що циркулює на об’єкті________інформація що становить комерційну таємницю________________
Об’єм інформації, що циркулює на об’єкті, з вищим грифом секретності (звичайний, значний)_________значний____________________________________________________________
Відомості щодо можливості застосування стаціонарних засобів розвідки поблизу об’єктів:
Найменування інопредставництва Посольство республіки Польша___
Відстань до об’єкту - __1000_________м.
Підстава для категоріювання (первинна, планова, у зв’язку із змінами)_____планова_____________
Раніше встановлена категорія інформація що становить комерційну таємницю ________________
Встановлена категорія інформація що становить комерційну таємницю _____
Додаток 3
ЗАТВЕРДЖУЮ
Керівник органу, щодо якого здійснюється ТЗІ
Приблизний зміст
АКТ ПРИЙМАННЯ РОБІТ
із захисту органу, щодо якого здійснюється ТЗІ від можливого витоку інформації
1. Описуються особливості територіального розташування органу, щодо якого здійснюється ТЗІ стосовно інших міських споруджень, сусідніх підприємств, установ та організацій, а також посольств, іноземним представництв, спільних підприємств та ін.
2. Уточнюються ступінь конфіденційності наявних в органі, щодо якого здійснюється ТЗІ робіт і число зайнятих на цих роботах осіб.
3. Дається опис контрольованої зони (зон) з посиланням на затверджену керівником органу, щодо якого здійснюється ТЗІ план-схему.
4. Перелічуються (чи робиться посилання на відповідний документ) виділені приміщення, інформаційні системи та спеціальні об’єкти.
5. Даються описи внутрішніх контрольованих зон з додатком переліку організаційних мір, який необхідно реалізовувати перед проведенням особливо важливих заходів.
6. Перелічуються основні технічні засоби та системи (при їхній наявності) із вказівкою організації, що дала висновок про можливість їхнього застосування для передачі, обробки і збереження конфіденційної інформації і дати видачі висновку. Вказується їхнє призначення, місце розташування й особливості експлуатації при проведенні закритих заходів.
7. Перелічуються допоміжні технічні засоби і вказується їхнє призначення.
8. Вказуються місця установки станційного обладнання систем зв’язку. Дається опис кабельного розведення допоміжних технічних засобів, при цьому виділяються ланцюги, кабелі і проводи, що ідуть за межі контрольованої зони.
9. Дасться опис і характерні риси систем електроживлення і заземлення основних і допоміжних технічних засобів і систем; під характерними рисами маються на увазі наступне: місця розташування трансформаторних підстанцій, навантаження фідерів живлення з указанням живлячих ліній, що виходять за межі контрольованої зони, пристрій захисного заземлення (занулення), чи сполучаються технологічне і захисне заземлення, де розташовуються контури, що заземлюють, чи виходять за межі контрольованих зон (зони) заземлюючі проводи і шини.
10. Приводиться перелік кінцевих пристроїв основних та допоміжних технічних засобів, розміщених у виділених приміщеннях.
11. Представляються результати аналізу можливих каналів витоку конфіденційної інформації.
При аналізі необхідно мати у виді, що легко піддаються впливу наступні компоненти технічних засобів:
– по електричних полях – усі неекрановані кінцеві пристрої допоміжних технічних засобів, ланцюги і проводи;
– по магнітних полях – кінцеві пристрої, що містять різного роду котушки індуктивності (трансформатори, реле, котушки дзвоників, дроселів);
– по звукових полях – пристрої, що мають мікрофонний ефект (наприклад, динамічні гучномовці, телефонні капсулі, електромагнітні реле, електричні дзвінки, вторинні електрогодинники).
Вказані пристрої і елементи допоміжних технічних засобів можуть призводити до виникнення каналів витоку, якщо ланцюги від них виходять за межі контрольованих зон або мають сумісний пробіг у загальному кабелі з ланцюгами, що ідуть за межі контрольованих зон.
Крім того, витік можливий при впливі електричних, магнітних і звукових полів на пристрої, що містять автогенератори (наприклад, телевізори, радіоприймачі).
12. Перелічуються реалізовані і намічені до реалізації (з вказуванням термінів виконання) захисні заходи щодо блокування можливих каналів витоку конфіденційної інформації за межі контрольованих зон (зони) і виділені приміщення, що пройшли атестацію.
На закінчення акта вказується, які можливі канали витоку конфіденційної інформації з виділених приміщень блоковані.
До складання акта залучаються представник адміністрації, відповідальний за внутріоб’єктовий режим, представник режимно-секретного відділу, керівник групи контролю, інші зацікавлені особи органу, щодо якого здійснюється ТЗІ.