МІНІСТЕРСТВО ОСВІТИ І НАУКИ УКРАЇНИ
НАЦІОНАЛЬНИЙ УНІВЕРСИТЕТ «ЛЬВІВСЬКА ПОЛІТЕХНІКА»
ІКТА
кафедра ЗІ
З В І Т
до лабораторної роботи №2
з курсу: «Комплексні системи захисту інформації»
на тему: «Розроблення акту обстеження на об’єкті інформаційної діяльності для мовної інформації від витоку акустичними і віброакустичними каналами»
Мета: Скласти Акт обстеження підприємства (АОП).
Обстеження на ОІД проведено комісією …………………………., призначеною наказом
……………………… по установі від ... № ..., згідно із затвердженою програмою обстеження
………………………………………..
Вдомомості про ОІД:
Характеристика ОІД
Об’єктом що розглядається є відділення (пункт видачі товарів) інтернет магазину по продажам техніки «Купляй дешевше». Відділення працює: пн-нд 9:00-19:00. На протязі всього дня відбувається відвідування посторонніх осіб (клієнти) які прийшли забрати замовлений товар. Прелік персоналу, який працює у відділенні: генеральний директор – 1 ос., бухгалтер – 1 ос., системний адміністратор – 1 ос., працівники які видають товар – 2 ос., прибиральниця – 1 ос.. Робочий час всіх працівників однаковий окрім прибиральниці, її час роботи 9:00 – 11:00. В приміщенні знаходяться 6 комп’ютерів. Об’єкт знаходиться в житловому будинку, поруч знаходяться також житлові будинки, рух транспорту середній, без сильного завантаження доріг. Іноформація яка підлягає захисту – клієнтська база, та список замовлен.
Характеристика складових ОІД:
Об’єкт знаходиться на першому поверсі житлового будинку. Кабінет генерального директора знаходиться за стіною, невидимий для сторонніх осіб. Бухгалтер працює в загороженій кімнаті яка має віконечко до загального приміщення де проводиться видача товару, через віконечко проводиться оплата замовлення. Працівники які видають товар знаходяться в загальній кімнаті за стійкою. Загальна площа приміщення складає 43 м2. Висота кімнати а також стін – 3 м. Товщина стін – 0.5 м. Підлога з кафелю, вікна - звичайний склопакет, двері в інші кімнати дерев’яні, вхідні двері в офіс броньовані. В приміщенні всього налічується 5 дверей і одні вхідні. Товщина стін кімнатки бухгалрета 0.3 м. Товщина стійки – 1 м. Стіни залізобетонні. Перегородки з цегли. Є система кондиціонування, звичайна, загальна.
В приміщенні є пожежна сигналізація, загальна сигналізація, яка працює тільки вночі, інфрачервоні датчики руху, по периметру стін зверху прикріплені короби, в яких проведена мережа інтернет, у кабінеті системного адміністратора знаходиться маршрутизатор. Лічильники газу та світла розташовані у службовому приміщення для прибиральниці, лічильник води встановлений у кабінеті особистої гігієни. Будинок заземлений повністю, відділення окремого заземлення не потребує.
Технічні канали витоку інформації:
Вихід сигналу Wi-Fi за межі КЗ, в результаті чого можна проникнути в локальну мережу і викрасти або спотворити інформацію, яка підлягає захисту. Витік мовної інформації з кабінету генерального директора, так як там часто проводяться різноманітні конференції з партнерами.
№ п/п
Найменування ТКВІ
За рахунок чого реалізується
1
Акустичний
-віброакустичні,
- електроакустичні
Конструктивні елементи будівлі (стіни, вікна, труби водо і теплопостачання). Для перехоплення акустичних сигналів застосовують контактні, електронні та радіостетоскопи
- Перетворення звуку в електричні сигнали при перехопленні за допомогою технічних засобів і систем
2
Оптичний
- оптоелектронний
- пряма оптика
- Опромінюючи лазерному пучком вібруючі в акустичному полі тонкі відбиваючі поверхні
- Отримання зображення об'єктом, ведення розвідки з сусідніх будівель
3
Побічні електромагнітні випромінювання
Побічні електромагнітні випромінювання і наводки від об'єктів ЕОТ
4
Електромагнітний
Утворюється при передачі інформації різними засобами зв'язку. Широко використовується для прослуховування телефонних розмов по різноманітним радіоканалах
5
Електричний
Перехоплення інформації, переданої по кабельних лініях зв'язку з використання телефонних закладок з можливістю радіопередачі
Голова комісії ____________ __________________________________
(підпис) (ініціали, прізвище)
Члени комісії: _______________________________________________
(підпис) (ініціали, прізвище)