Модель загроз приміщення Кожен з видів інформації має своє джерело і канали передачі. Визначивши всі канали і джерела всіх видів інформації визначимо всі канали витоку інформації. Мовна інформація – джерело: спілкування людей(співробітників),робота систем звукопідсилення або звуковідтворення, поширюється звуковими коливаннями в діапазоні частот від 200-300Гц до 4-6 кГц. Канали передачі – середовище поширення звукових коливань. Документальна інформація – джерело: документ, носій, канали передачі – зчитування з носіїв,передавання носіями, роздрук на носії,копіювання носіїв, сканування носіїв. Телекомунікаційна інформація – джерело: відправник, канали передачі – при її обробці технічними засобами і передачі по провідних каналах зв’язку є електричний струм, а при передачі по радіо і оптичним каналом – електромагнітні хвилі. Для легкості сприйняття введемо деякі скорочення: ОІД – об’єкт інформаційної діяльності ОТЗ – основні технічні засоби ТЗПІ – технічні засоби прийому,обробки,збереження і передачі інформації ТКВІ – технічний канал витоку інформації(фізичний процес, при зчитуванні якого можна викрасти інформацію) ТЗР – технічний засіб розвідки ПЕМВ – побічні електромагнітні випромінювання(випромінювання викликані роботою ТЗПІ) ВЧ та НЧ нав’язування - нав’язування високих або низьких частот на апаратне забезпечення. ’ ’ ’ ’ ’ ’ ’ ’ ’ ’ ’ ’ ’ ’ ’ ’ ’ ’ ’ ’ ’ ’ Пристрій дист розв ЕМІ – електромагнітний імпульс ЗП - закладний пристрій ФВ3П – фотографування, відеозапис,зчитування,перегляд інформації,що виведена на екран та документів і бланків, що залишилися без догляду НФП – несанкціоноване фізичне проникнення НСД – несанкціонований доступ МЕ - мікрофонний ефект ПМ - властивості елементів конструкції апаратів перетворювати акустичні сигнали в електромагнітному радіодіапазону (паразитна модуляція) ЗІЛМ – зчитування інформації за допомогою лазерного мікрофона ПК – персональний комп’ютер ЗЛ - зловмисник ПЗ – програмне забезпечення АЗ – апаратне забезпечення Обґрунтування розміщення приміщень: Приміщення №1 – має розподільчий щиток, три вікна, одні двері, проведену систему електроживлення, водопостачання і водовідведення. Найвіддаленіше від виходу і будівлі приміщення(лабораторія1) Приміщення №2 - має одне вікно, двоє дверей, проведену систему електроживлення, водопостачання і водовідведення, знаходиться недалеко від лабораторії 1, розміщена майже посередині будівлі, за рахунок епіцентру випромінення ПЕМВ з ОТЗ(основна лабораторія2) Приміщення №3 - знаходиться недалеко від лабораторії2, має 1 вікно, 1 двері, проведену лінію електроживлення. Розміщена майже посередині будівлі, за рахунок епіцентру випромінення ПЕМВ з ОТЗ.(ІТ- відділ) Приміщення №4 – знаходиться не далеко від входу в приміщення,має 3 вікна, 1 двері, проведену лінію електроживлення(відділ СБ) Приміщення №5 – знаходиться в кінці робочого коридору, має 1 двері, 1 вікно, проведену лінію електроживлення, розміщено неподалік приміщення лабораторій, а також суміжне приміщення №6, яке може бути виділеним під кабінет заступника начальника лабораторії (кімната Начальника лабораторії) Приміщення №6 – знаходиться неподалік від лабороторії1 та 2, а також має суміжне приміщення №5, має 2 дверей, одне вікно, проведену лінію електроживлення (кімната заступника начальника лабораторії) Приміщення №7 – санітарний вузол,знаходиться одразу біля виходу, має 2 вікна, 1 двері, проведені систему електроживлення, водопостачання, водовідведення. Загрози відносно КПП: КПП - (контрольно-пропускний пункт) – приміщення, через яке проходять усі, хто прагне потрапити в лабораторію. Загрози: - прослуховування телефонних розмов - ФВ3П - ВЧ та НЧ нав’язування, - ЕМІ - зчитування ПЕМВ - зчитування віброакустичних коливань - підкуп охоронця - змова - вербування - недбалість охоронця - систематичне не виконання обов’язків - встановлення ЗП - НФП - збій в електромережі - ЗІЛМ Особи, що мають допуск до приміщення КПП, загрози відносно них: Електрик: Виведення з ладу ліній електромережі Встановлення ЗП Недбалість роботи електрика ФВ3П Відволікання охорони Прибиральниця: Встановлення ЗП ФВ3П Відволікання охорони Співробітник лабораторії: - Встановлення ЗП ФВ3П Відволікання охорони Співробітник СБ: Підробка пропуску Встановлення ЗП ФВ3П Дозвіл НФП Сантехнік: ФВ3П Встановлення ЗП Відволікання охорони НФП Швидка допомога, міліція, пожежна охорона(замаскований зловмисник): ФВ3П Встановлення ЗП Відволікання охорони НФП в приміщення лабораторії Родичі співробітників: ФВ3П Встановлення ЗП Відволікання охорони НФП в приміщення лабораторії Модель загроз відносно КЗ: КЗ – контрольована зона, зона, перебування в якій можливе лише за наявністю допуску Загрози: - НФП через паркан - встановлення ЗП (трансформаторна підстанція, люк водопостачання, кан.колодязь) - ФВ3П КЗ - зчитування ПЕМВ - виведення з ладу ліній електроживлення - підпал - НФП в приміщення лабораторії Особи, що мають допуск до КЗ, загрози відносно них: Електрик: Виведення з ладу ліній електромережі Встановлення ЗП Недбалість роботи електрика ФВ3П Визначення незахищених місць ПЕМВ Відключення трансформаторної підстанції Виведення з ладу заземлення Виведення з ладу прожектора Надання інформації про план об’єкту, розташування захисної системи , та системи електроживлення Прибиральниця: Встановлення ЗП ФВ3П Надання інформації про план об’єкту, розташування захисної системи Сантехнік: ФВ3П Встановлення ЗП НФП Надання інформації про план об’єкту, розташування захисної системи та систем водопостачання та водовідведення Виведення з ладу системи водопостачання та водовідведення Швидка допомога, міліція, пожежна охорона(замаскований зловмисник): ФВ3П Встановлення ЗП Відволікання охорони НФП в приміщення лабораторії Обґрунтування розміщення ОТЗ,ТЗПІ, ДТЗС, що знаходяться в приміщені: ОТЗ,ТЗПІ, ДТЗС, що знаходяться в приміщені: Устаткування для аналізу та синтезу хімічних сполук, три персональні комп’ютери з’єднаних в локальну мережу з комп’ютером виділеним під сервер (є вихід в Інтернет через Dial-Up) Внутрішня МініАТС, системний телефон та два телефони підключені до МініАТС, радіоприймач, ксерокс, телевізор, відеоплеєр кабелі телефонного зв’язку, лінії мережі електроживлення, пристрій для знищення паперу, сторонні не задіяні дроти, дві лампи денного світла, кондиціонер, дві настільні лампи
загрози відносно приміщення №1: - ВЧ та НЧ нав’язування - НФП Встановлення ЗП ЗІЛМ Зчитування ПЕМВ ФВ3П Виведення з ладу розподільчого щитка Виведення з ладу систем водопостачання та водовідведення Виведення з ладу систему електроживлення Особи, що мають допуск в приміщення №1(Лабораторія 1): Співробітник лабораторії: Викрадання державної таємниці з архіву ПК Не виконання обов’язків Контактування зі ЗЛ, передача необхідних даних про ПЗ, АЗ, план об’єкту, персонал, перезміну співробітників, взагалі інформування Продаж синтезованої формули Електрик: Виведення з ладу ліній електромережі Встановлення ЗП Недбалість роботи електрика ФВ3П Визначення незахищених місць ПЕМВ Відключення розподільчого щитка Виведення з ладу заземлення Надання інформації про план об’єкту, розташування захисної системи , та системи електроживлення Прибиральниця: Встановлення ЗП ФВ3П Надання інформації про план об’єкту, розташування захисної системи Сантехнік: ФВ3П Встановлення ЗП НФП Надання інформації про план об’єкту, розташування захисної системи та систем водопостачання та водовідведення
