Разработка частной модели нарушителя

Для составления частной модели нарушителя проанализируем, кем может быть осуществлен съем конфиденциальной информации, обрабатываемой в заданном выделенном помещении, и какими техническими средствами это можно осуществить.

Таблица 2.11 – Возможные нарушители информационной безопасности помещения

Помимо нарушителей, приведенных в таблице 2.11, стоит отдельно отметить возможных агентов конкурирующих организаций, фирм и иностранных спецслужб. Эти нарушители не были введены в таблицу, так как любой из нарушителей в таблице может быть агентом.

Таким образом, в качестве нарушителя выберем хорошо подготовленного специалиста по технической ЗИ, знающего все потенциальные каналы утечки информации и способного использовать современные технические средства для съема конфиденциальной информации.

Далее рассмотрим технические средства, с помощью которых нарушители могут осуществить съем информации (таблица 2.12).

Таблица 2.12 – Технические возможности потенциального нарушителя по перехвату информации

Таким образом, можно сформулировать следующие требования к системе защиты речевой информации для данного помещения.

Система защиты должна обеспечить:

· Оперативное выявление активных радиомикрофонов, занесенных в помещение, имеющих традиционные каналы передачи информации (FM, SSB, дельта-модуляция).

· Противодействие выявленным радиомикрофонам с традиционным каналом передачи информации.

· Противодействие кабельным микрофонам (наколам сверху).

· Оперативное выявление каналов передачи радиостетоскопов (FM, SSB, дельта-модуляции).

· Противодействие кабельным и радиостетоскопам.

· Оперативное выявление ультразвуковых (УЗ) передатчиков, использующих для передачи 220В/50Гц.

· Противодействие сетевым УЗ-передатчикам.

· Противодействие направленным микрофонам.

· Противодействие «лазерному» съему информации.

· Оперативное выявление нелегально используемых диктофонов.

· Блокировку ПЭМИН офисного оборудования.

· Блокировку ведения фотовизуальной и оптико-электронной разведки.

· Разграничение доступа в помещение.

В результате анализа технических средств и методов защиты информации был выбран определенный комплект оборудования и определены расходы на его приобретение, установку и пусконаладочные работы. Так как самым слабым звеном в системе акустической защиты оказались окна и двери, было предложено их заменить. Поэтому в стоимость защитных мероприятий были включены и эти работы.