Міністерство науки та освіти України
Національний університет „Львівська політехніка”
Кафедра
„Захист інформації”
Розрахунково-графічна робота
на тему “Розроблення комплексної системи безпеки підприємства”.
Аналіз загроз , що можуть виникнути відповідно до плану №2
Підготував
Ст. гр. ІБ-33
Ніколаєв С.В.
Перевірив
Ромака В. О.
Львів – 2007р
Вікна
Використання оптичних засобів, дистанційне фотографування, особливу небезпеку при використанні цих засобів становлять вікна що розміщенні зі сторони шосе, а також вікна, що знаходяться близько до огорожі.
Оглядання даних, що виводяться на екран
Оглядання даних, що роздруковуються, читання залишених без догляду віддрукованих на принтері документів.
Фізичне проникнення може легко здійснитись з північної сторони будинку, оскільки з цієї сторони вікна не спостерігаються через кпп.
Потрібно вжити також заходи для захисту від спостереження через вікна, що знаходяться поблизу автостоянки.
Вікно санвузлу знаходиться на даному плані напроти каналізаційного люку тому це також може становити загрозу.
Двері
Одержання інформації по вібро-акустичному каналу з використанням лазерних пристроїв зняття інформації – особливо через центральні двері, а також підслуховування з коридору при проникненні через центральні двері
Підслуховування, яке можливе при недостатній шумоізоляції
Фізичне проникнення. Особливий інтерес для зловмисників становлять двері в лабораторії де відбувається обробка таємної інформації та офіси сб і центральний офіс.
Двері входу на об’єкт становлять загрозу проникнення сторонніх осіб тому потрібно вжити заходи для їх захисту.
Перекриття
Одержання інформації по вібро-акустичному каналу з використанням лазерних пристроїв зняття інформації
Використання закладних та дистанційних підслуховуючих пристроїв
Стіни
Одержання інформації по вібро-акустичному каналу з використанням лазерних пристроїв зняття інформації зловмисниками, що знаходяться поблизу огорожі.
Фізичне проникнення, що є можливим при недостатній міцності стін, і внаслідок проникнення через огорожу з північної сторони
Необхідно звернути увагу на стіни, які розміщені в коридорах та з північної сторони будинку.
В кімнату, де знаходиться санвузол мають доступ всі працівники об’єкта, тому стіни, суміжні з цим приміщенням, повиннім ати особливу міцність і стійкість проти прослуховування.
Огорожа
Фізичне проникнення зі сторін, що не спостерігаються з кпп.
Використання оптичних засобів, дистанційне фотографування інформації через віка.
Пошкодження огорожі, внаслідок чого стає можливим проникнення сторонніх осіб.
Трансформаторна підстанція
Виведення з ладу.
Пошкодження
Аварія
Одержання інформації по каналу паразитних наведень у шинах заземлення, в мережах живлення.
Ці загрози можуть бути реалізовані з великою імовірністю, оскільки тр. підстанція знаходиться близько до огорожі, яка з однієї сторони суміжна з шосе.
Автостоянка працівників
-Одержання інформації по каналу побічного електромагнітного випромінювання основних технічних засобів (пристроїв наочного відображення, системних блоків, периферійної апаратури, апаратури зв’язку, ліній зв’язку, кабелів) при наведенні на трансформаторну підстанцію, лінії електроживлення, що їдуть до будинку, розділювальний щиток.
-Загроза одержання інформації по вібро-акустичному каналу з використанням лазерних пристроїв зняття інформації взаємодіє з вікнами, що знаходяться з південної сторони будинку, при цьому одержання інформації цим шляхом вважатимемо неможливим оскільки інші вікна знаходяться в місцях, які не можна побачити з обох автостоянок.
-Використання оптичних засобів, дистанційне фотографування, яке є також можливим лише через вікна, що знаходяться зі сторони стоянки.
Відведена автостоянка
Одержання інформації по вібро-акустичному каналу з використанням лазерних пристроїв зняття інформації
Використання оптичних засобів, дистанційне фотографування.
Ці загрози як і в попередньому випадку можливі лише при взаємодії з вікнами, що знаходяться з південної сторони.
Крім того з цієї стояки можна спостерігати за роботою. Що проходить на території двору об’єкта.
Поблизу відведеної автостоянки проходить лінія е/з. яка підключена до трансформатора,
Через що можливі паразитні наведення
Шосе
Використання оптичних засобів, дистанційне фотографування, спостереження за роботою об’єкта через огорожу та вікна.
Лінії електроживлення
Аварія систем життезабезпечення(обриви провідників, обвал стовпів, перегорання провідників), особливо зі сторони неконтрольованої зони.
Відмови систем живлення, систем забезпечення нормальних умов роботи апаратури та персоналу (електроживлення).
Ці 2 загрози можливі внаслідок безпосередньої дії на лінії е/ж зі сторони яка не проглядається через кпп.
Одержання інформації по каналу побічного електромагнітного випромінювання основних технічних засобів (пристроїв наочного відображення, системних блоків, периферійної апаратури, апаратури зв’язку, ліній зв’язку, кабелів).
Збої систем живлення, систем забезпечення нормальних умов роботи апаратури та персоналу
Одержання інформації по каналу паразитних наведень в мережах живлення
Фізичне зруйнування системи (внаслідок вибуху, підпалення и т.ін.), пошкодження всіх або окремих найбільш важливих компонентів АС, систем електроживлення тощо.
Каналізаційний колодязь
Аварія систем життезабезпечення.
Відмови систем живлення, систем забезпечення нормальних умов роботи апаратури та персоналу (електроживлення, охолодження та вентиляції, ліній зв’язку тощо).
Одержання інформації по каналу паразитних наведень у системах каналізації через приміщення санвузлу, в який мають доступ всі працівники та сторонні особи при несанкціонованому проникненні.
Використання закладних підслуховуючи пристроїв.
Додаткову загрозу становить розміщення каналізаційного колодязя поблизу огорожі.
Люк та системи водопостачання
Паразитні наведення.
Аварія систем життезабезпечення.
Відмови систем живлення, систем забезпечення нормальних умов роботи персоналу.
Ці загрози можуть бути реалізовані через люк водопостачання ( імовірність є мала, оскільки цей люк спостерігається через кпп) та трупи водопостачання, що знаходься під землею(ржавіння) та в кімнаті санвузлу (фізичне пошкодження, паразитні наведення особами що проникли через двері).
КПП
Несанкціонований доступ, проникнення через огорожу, спостереження за роботою з шосе та відведеної автостоянки.
Заземлення
Одержання інформації по каналу паразитних наведень в шинах заземлення.
Фізичне зруйнування системи заземлення.
Ці загрози можуть бути реалізовані оскільки розділювальний щит заходиться близько до стоянки працівників та огорожі.
Системи опалення
Одержання інформації по каналу паразитних наведень у мережах теплопостачання, через батареї, що знаходяться в коридорі та в кімнаті санвузлу.
Відмови та аварія систем життезабезпечення найбільш імовірним є в тих місцях, до яких мають доступ багато осіб, а особливо в коридорі та кімнаті санвузлу.
Громовідвід
Шквал
Фізичне пошкодження
Оскільки громовідводів є 2, то більшу небезпеку становить громовідвід за будинком, пошкодження якого можливе при проникненні через огорожу, чи через кпп сторонніх осіб.
Вентиляція
Одержання інформації по каналу паразитних наведень у системах вентиляції є можливим через відчинене вікно та перекриття.
Використання закладних та дистанційних підслуховуючих пристроїв в кімнаті санвузла м ожливе внаслідок проникнення через вікно або двері.
Відмови систем живлення, систем забезпечення нормальних умов роботи апаратури та персоналу (охолодження та вентиляції) є можливим внаслідок забивання шахти вентиляції.
Категоріювання приміщень
Санвузол – 0 (вільна зона)
Приймальня – 1 (зона спостереження)
Службове приміщення – 2 ( реєструюча зона)
Лабораторія – 3 (зона режиму)
Офіс СБ, технічне приміщення – 4 (зона посиленого захисту)
Центральний офіс – 5 (вищого захисту)
Аналіз загроз відповідно до категорій приміщень
Через автостоянку працівників, шосе, огорожу та відведену автостоянку можна спостерігати за роботою центрального офісу та приймальні в тому числі з використанням спец. пристроїв.
Небезпеку становлять стіни санвузлу суміжні з службовим приміщенням
Офіс сб є найбільш захищеним від витоку оптичними каналами, але акустичний витік можливий через труби опалення, та лінії електроживлення, що йдуть через коридор.
З коридору можна прослуховувати інформацію через стіни та двері в усіх кімнатах.
Отже на основі аналізу цих загроз необхідно вжити заходи, ля захисту приміщень центрального офісу, технічного приміщення, лабораторії та офісу сб.
Міністерство науки та освіти України
Національний університет „Львівська політехніка”
Кафедра
„Захист інформації”
Розрахунково-графічна робота
на тему “Розроблення комплексної системи безпеки підприємства”.
Аналіз загроз , що можуть виникнути відповідно до плану №2
Підготував
Ст. гр. ІБ-33
Ніколаєв С.В.
Перевірив
Ромака В. О.
Львів – 2007р
Пояснення до плану
Лінії електроживлення
Лінії заземлення
Лінії водопостачання
Лінії опалення
каналізація
котел автономного опалення
батареї
витяжка
електролампи освітлення
розетки
тр. під. – трансформаторна підстанція
люк водоп. – люк водопостачання
кан. кол. – каналізаційний колодязь
кпп – контрольно пропускний пункт
громовідвід
розділювальний щит
стовп лінії електроживлення