Модель загроз приміщення
Кожен з видів інформації має своє джерело і канали передачі. Визначивши всі канали і джерела всіх видів інформації визначимо всі канали витоку інформації.
Мовна інформація – джерело: спілкування людей(співробітників),робота систем звукопідсилення або звуковідтворення, поширюється звуковими коливаннями в діапазоні частот від 200-300Гц до 4-6 кГц. Канали передачі – середовище поширення звукових коливань.
Документальна інформація – джерело: документ, носій, канали передачі – зчитування з носіїв,передавання носіями, роздрук на носії,копіювання носіїв, сканування носіїв.
Телекомунікаційна інформація – джерело: відправник, канали передачі – при її обробці технічними засобами і передачі по провідних каналах зв’язку є електричний струм, а при передачі по радіо і оптичним каналом – електромагнітні хвилі.
Для легкості сприйняття введемо деякі скорочення:
ТЗПІ – технічні засоби прийому,обробки,збереження і передачі інформації
ТКВІ – технічний канал витоку інформації(фізичний процес, при зчитуванні якого можна викрасти інформацію)
ТЗР – технічний засіб розвідки(апаратне забезпечення зловмисника)
ПЕМВ – побічні електромагнітні випромінювання(випромінювання викликані роботою ТЗПІ)
ВЧ та НЧ нав’язування - нав’язування високих або низьких частот на апаратне забезпечення.
ЕМІ – електромагнітний імпульс
ЗП - закладний пристрій
ЛМ – лазерний мікрофон
ФВ3П – фотографування, відеозапис,зчитування інформації,перегляд інформації,що виведена на екран
НФП – несанкціоноване фізичне проникнення
НСД – несанкціонований доступ
МЕ - мікрофонний ефект
АГ - автогенерація
ПМ- властивості елементів конструкції апаратів перетворювати акустичні сигнали в електромагнітному радіодіапазону (паразитна модуляція)
(додаток 1)(пуста схема)
КПП- (контрольно-прорускний пункт) – приміщення, через яке проходять усі, хто прагне потрапити в лабораторію.
Загрози:
- прослуховування телефонних розмов охоронців
- ФВ3П
- ВЧ та НЧ нав’язування,
- ЕМІ
- зчитування ПЕМВ
- підкуп охоронця
- змова
- вербування
- недбалість охоронця
- систематичне не виконання обов’язків охоронця
- встановлення ЗП
- НФП