Міністерство Освіти і Науки України НУ «Львівська Політехніка» ЗВІТ На тему: Аналіз загроз інформаційної безпеки які можуть бути реалізовані на обєкті м. Львів-2007 Мета роботи: Ознайомитися з планом одноповерхового об’єкта і знавколишнім середовищем, перечислити всі загрози які можуть призвести до витоку інформації або пошкодження і знищення інформації. Перелік загроз на об’єкті які підлягають захисту Будівлю і всі інші об’єкти які потрибують захисту від зловмисника потрібно огородити огорожую. Огорожу треба ставити не менше два метра висоту. Канали витоку інформації є наступні: - вікна - двері - стіни, підлога, стеля Через вікно можна отримати інформацію візуально, різними оптичними пристроями, не виключено, що можна отримати інфор- мацію фізичним проникненням, також акустичне тобто викорис- тання різними лазерними пристроями, які знімають інформацію. Для запобігання цього ставити: Двойні вікна і рами Товщина скла один сантиметр. Зовні вікон ставити металічні грати. Застосовувати на вікнах генератори шуму. Для запобігання лазерного зняття інформації. Наступне проникання зловмисника може організовуватись через двері. Візуальне, фізичне проникнення, акустичне. Для захищеності витоку інформації через двері потрібно прийняти такі міри безпеки. Ставити хороші замки на двері Двері вхідні в приміщення потрібна ставити броніровані Запобігти прослушкі в конференц залі потрібно ставити двері двойні з шкіряною обивкою. Всі щілини потрібно закрити від спостереження і прослуховуння. Запасний вихід також має бути захищений від несанкціонованого доступу до приміщення. Через стіни, підлогу і стелю такі самі канали витоку інформації які ми розглядали акустичне, фізичне проникнення, візуальне, і канал електричного витоку інформації. Це зумовлено тим що в стінах розташовані розетки, провідники, які можуть всою чергу служити як антени для електромагнітного випромінювання. Приміщення яке занімається різними хімічними речовинами можна одержити інформацію про речовину та об’єм продукції, завдяки відходам. Одержання інформації по каналу побічного електромагнітного випромінювання основних технічних засобів (пристроїв наочного відображення, системних блоків, периферійної апаратури, апаратури зв’язку, ліній зв’язку, кабелів). Певна території яка знаходиться за межами приміщення має бути контрольована. Це зона на якій знадиться різні канали витоку інформації. Всі комутаційні системи потрібно розташовувати в підвальних приміщеннях. Трансформаторна підстанція також потрибує захисту, для цього корпус броньований і закриватися на ключ. Через трансформаторна підстанція можливо одержати інформацію по каналу побічного електровипромінювання. Люк водопостачання має бути недоступний для зловмисника. КПП має бути оснащений спеціальними пристроями які мають розпізнавати персонал, або людей які мають обмежений термін перебування на території. Авто стоянкі для працівників і відвідувачів мають бути під наглядом камер спостережень. Висновок: Звісно гарантувати цілісність інформації на сто відсотків неможливо але перепони для зловмисника можна. Витік комерційної таємниці на підприємстві приблизно 20% може призвести до банкрутства так само як виті державної таємниці завдасть шкоду в суспільстві