Устройство и принципы работы элементов видеонаблюдения

- оптический;

- радиоэлектронный;

- акустический;

- материально-вещественный.

Оптические каналы — это, как правило, непосредственное или удаленное (в том числе и телевизионное) наблюдение. Переносчиком информации выступает свет, испускаемый источником конфиденциальной информации или отраженный от него в видимом, инфракрасном и ультрафиолетовом диапазонах.

Классификация визуально-оптических каналов утечки информации:

1. По природе образования

• За счёт отражения сетевой энергии

• За счёт собственного излучения объектов

2. По диапозону излучения

• Видимая область
• ИК-область
• УФ область

3. По среде расспостранения

• Свободное пространство
• Направляющие линии

В радиоэлектронном канале утечки информации в качестве носителей  используются электрические, магнитные и электромагнитные поля в радиодиапазоне, а также электрический ток (поток электронов), распространяющийся по металлическим проводам.

Классификация радиоэлектронных каналов утечки информации:

1. По природе образования

• Акустопреобразовательные

• Электромагнитные излучения
• Паразитные связи и наводки

2. По диапазону излучения

• Сверхдлинные волны
• Длинные волны
• Среднии волны
• Короткие волны
• УКВ

3. По среде расспостранения

• Безвоздушное пространство
• Воздушное пространство
• Земная среда
• Водная среда
• Направляющие системы

В акустическом канале носителями информации являются механические упругие  акустические волны в инфразвуковом (менее 16 Гц), звуковом (16 Гц-20 Гц) и ультразвуковом (свыше 20 Гц) диапазонах частот, распространяющиеся в атмосфере, воде и твердой среде.

Когда в воздухе распространяется акустическая волна, частицы воздуха  приобретают колебательные движения, передавая колебательную энергию  друг другу. Если на пути звука нет препятствия, он распространяется равномерно во все стороны. Если же на пути звуковой волны возникают какие-либо препятствия в виде перегородок, стен, окон, дверей, потолков и т. п., звуковые волны оказывают на них соответствующее давление, приводя их также в колебательный режим. Эти воздействия звуковых волн и являются одной из основных причин образования акустического канала утечки информации.

Различают определенные особенности распространения звуковых волн в зависимости от среды. Это прямое распространение звука в воздушном пространстве, распространение звука в жестких средах (структурный звук). Кроме того, воздействие звукового давления на элементы конструкции зданий и помещений вызывает их вибрацию.

В свободном воздушном пространстве акустические каналы образуются в помещениях при ведении переговоров в случае открытых дверей, окон, форточек. Кроме того, такие каналы образуются системой воздушной вентиляции помещений. В этом случае образование каналов существенно зависит от геометрических размеров и формы воздуховодов, акустических характеристик фасонных элементов задвижек, воздухораспределителей и подобных элементов.

Под структурным звуком понимают механические колебания в  твердых средах. Механические колебания  стен, перекрытий или трубопроводов, возникающие в одном месте, передаются на значительные расстояния, почти не затухая. Опасность такого канала утечки состоит в неконтролируемой дальности распространения звука.

Преобразовательный, а  точнее, акусто-преобразовательный канал — это изменение тех или иных сигналов электронных схем под воздействием акустических полей. На практике такое явление принято называть микрофонным эффектом.

В материально-вещественном канале утечка информации производится путем несанкционированного распространения за пределы организации вещественных носителей с защищаемой информации, прежде всего, выбрасываемых черновиков документов и использование копировальной бумаги, забракованных деталей и узлов, демаскирующих веществ.

Классификация материально-вещественных каналов утечки информации

1. По физическому состоянию
• Твердые массы
• Жидкости
• Газообразные вещества
2. По физической природе
• Химические
• Биологические
• Радиоактивные
3. По среде расспостранения
• В земле
• В воде
• В воздухе

Очевидно, что каждый источник конфиденциальной информации может обладать в той или иной степени какой-то совокупностью каналов утечки информации.

 

Технические каналы утечки информации обрабатываемой на объекте защиты

В основе утечки лежит  неконтролируемый перенос конфиденциальной информации посредством акустических, световых, электромагнитных, радиационных и других полей и материальных объектов.

Причины утечки связаны, как правило, с несовершенством  норм по сохранению информации, а также  нарушением этих норм (в том числе  и несовершенных), отступлением от правил обращения с соответствующими документами, техническими средствами, образцами продукции и другими материалами, содержащими конфиденциальную информацию.

Условия включают различные  факторы и обстоятельства, которые  складываются в процессе научной, производственной, рекламной, издательской, отчетной, информационной и иной деятельности предприятия (организации) и создают предпосылки для утечки информации. К таким факторам и обстоятельствам могут, например, относиться:

• недостаточное знание работниками предприятия правил защиты информации и непонимание (или недопонимание) необходимости их тщательного соблюдения;
• использование неаттестованных технических средств обработки конфиденциальной информации;
• слабый контроль за соблюдением правил защиты информации правовыми, организационными и инженерно-техническими мерами;
• текучесть кадров, в том числе владеющих сведениями конфиденциального характера.

Таким образом, большая  часть причин и условий, создающих  предпосылки и возможность утечки конфиденциальной информации, возникает из-за недоработок руководителей предприятий и их сотрудников.

Кроме того, утечке информации способствуют:

• стихийные бедствия (шторм, ураган, смерч, землетрясение, наводнение);
• неблагоприятная внешняя среда (гроза, дождь, снег);
• катастрофы (пожар, взрывы);
• неисправности, отказы, аварии технических средств и оборудования.

Известно, что информация вообще передается полем или веществом. Это либо акустическая волна (звук), либо электромагнитное излучение, либо лист бумаги с текстом. Но, ни переданная энергия, ни посланное вещество сами по себе никакого значения не имеют, они служат лишь носителями информации. Человек не рассматривается как носитель информации. Он выступает субъектом отношений или источником.

Изучив особенности  расположения объекта и близлежащих зданий, можно представить возможные каналы утечки информации в виде таблицы 1.

 

Таблица 1

Классификация возможных  каналов утечки информации

Каналы утечки информации с объекта защиты
1	2	3	4
1	Оптический канал	Окно помещения	Выделенное помещение
2	Радиоэлектронный канал	ПЭВМ	ОТСС
		СИРД
		Телефон ГАТС	ВТСС
		Телефон ВАТС
		Система ОПС
		Система энергоснабжения  и розетки	Выделенное помещение
3	Акустический канал	Теплопровод подземный
		Водопровод подземный
		Стены помещения
		Система центрального отопления
		Вентиляция
4	Материально-вещественный канал	Документы на бумажных носителях
		Персонал предприятия

 

 

Для исключения угроз утечки информации по техническим каналам следует  внедрить систему комплексной защиты информации на ООО ЧОП «ОСА».

 

2.2 Вероятная  модель злоумышленника 

 

Фирмы, предоставляющие  другим организациям услуги охраны собственности, берут на себя огромную ответственность. А именно частное охранное предприятие берет на себя материальную ответственность перед теми фирмами, которые являются его клиентами. Утечка информации из частного охранного предприятия может нанести серьезный урон не только ему, но и клиентам.

Потенциальными злоумышленниками могут быть и конкуренты, и недобросовестные клиенты, и сотрудники фирмы.

Если угроза будет  исходить от лиц, не работающих в данной организации, то возможность проникновения в выделенное помещение исключается, во-первых, на первом этаже расположен пост охраны, во-вторых, в приемной перед кабинетом директора находится приемная, в которой постоянно находится секретарь. К тому же проникновение в выделенное помещение будет контролироваться средствами охраны.

Нередко для достижения своих целей заинтересованные лица прибегают к помощи сотрудников, работающих на предприятии, ведь они  знают систему организации изнутри. Для этого злоумышленники чаще всего  используют подкуп и убеждение, известны так же случаи запугивания сотрудников.

Для исключения возможности  несанкционированного доступа к  данным сотрудниками организации на двери выделенного помещения  установлен электронный считыватель.

Модель проникновения  вероятного злоумышленника в выделенное помещение представлена в приложении 4.

Таким образом, при построении системы защиты следует учитывать, что основную часть нарушителей (около 70 %) будут составлять сотрудники фирмы, но необходимо также исключить проникновение посторонних лиц в контролируемую зону.

 

2.3 Разработка  проекта комплексной системы  защиты информации частного охранного  предприятия ООО «СТС»

 

Комплексная система  защиты информации включает в себя следующие основные элементы:

• правовую защиту информации;
• организационную защиту информации;
• инженерно-техническую защиту информации;
• программно-аппаратную защиту информации;
• криптографическую защиту информации.

Разработка комплексной  системы защиты информации подразумевает тщательную отработку каждого элемента.

Правовые меры защиты информации обладают рядом признаков, которые отличают их от прочих видов  защиты данных. С одной стороны, юридические  меры выполняют охранительную функцию. Они формируют отношение субъектов  оборота информации к нормам и  правилам Закона. С другой стороны – компенсационная функция: в случае нанесения вреда законному владельцу информации Закон привлекает нарушителя к ответственности и обязывает его возместить причиненный ущерб.

К правовой защите информации на объекте относится:

• Установленный перечень сведений, составляющих конфиденциальную информацию;
• Инструкции по работе с документами, содержащими конфиденциальную информацию;
• Трудовые договора с каждым сотрудником, в которых отдельным пунктом прописаны условия работы с конфиденциальной информацией и ответственность за ее разглашение.