2 Определение объектов защиты.ppt
- Количество слайдов: 20
ОПРЕДЕЛЕНИЕ ОБЪЕКТОВ ЗАЩИТЫ Заместитель заведующего кафедрой кандидат технических наук доцент Волошин Игорь Петрович
ГЛАВНЫЕ НОСИТЕЛИ ИНФОРМАЦИИ 4 открытые источники; 4 люди; 4 средства связи; 4 электронные системы обработки данных; 4 разные отслеживаемые факторы; 4 документы.
ДОКУМЕНТЫ - НОСИТЕЛИ ИНФОРМАЦИИ 4 официальные документы; 4 деловые бумаги и архивы; 4 носители машинной информации; 4 личные бумаги и архивы; 4 мусор.
ПАРАМЕТРЫ ЗАЩИЩАЕМОЙ ИНФОРМАЦИИ 4 Статичность определяет, может ли защищаемая информация изменяться в процессе нормального использования. 4 Размер единицы защищаемой информации может накладывать дополнительные ограничения на используемые средства защиты. 4 Тип доступа (последовательный или произвольный) также накладывает ограничения на средства защиты — использование потокового алгоритма шифрования для больших объемов данных с произвольным доступом требует разбиения данных на блоки и генерации уникального ключа для каждого из них.
ПАРАМЕТРЫ ЗАЩИЩАЕМОЙ ИНФОРМАЦИИ 4 Время жизни информации — очень важный параметр, определяющий, насколько долго информация должна оставаться защищенной. 4 Стоимость создания является численным выражением совокупности ресурсов (финансовых, человеческих, временных), затраченных на создание информации. 4 Стоимость потери конфиденциальности выражает потенциальные убытки, которые понесет владелец информации, если к ней получат неавторизованный доступ сторонние лица.
ПАРАМЕТРЫ ЗАЩИЩАЕМОЙ ИНФОРМАЦИИ 4 Стоимость скрытого нарушения целостности выражает убытки, которые могут возникнуть вследствие внесения изменений в информацию, если факт модификации не был обнаружен. 4 Стоимость утраты описывает ущерб от полного или частичного разрушения информации.
ПАРАМЕТРЫ ЗАЩИЩАЕМОЙ ИНФОРМАЦИИ Доступность – это возможность за приемлемое время получить требуемую информационную услугу. Под целостностью подразумевается актуальность и непротиворечивость информации, ее защищенность от разрушения и несанкционированного изменения. Конфиденциальность – это защищенность информации от несанкционированного доступа к ней
СИСТЕМА ПЕРЕДАЧИ ИНФОРМАЦИИ ИСТОЧНИК ПЕРЕДАТЧИК КАНАЛ ПЕРЕДАЧИ ПРИЕМНИК ПОЛУЧАТЕЛЬ
КАНАЛ УТЕЧКИ ИНФОРМАЦИИ Физический путь конфиденциальной злоумышленнику, от источника информации по которому к возможна утечка или несанкционированное получение охраняемых сведений.
СРЕДСТВА ПЕРЕНОСА ИНФОРМАЦИИ Световые лучи Звуковые волны Электромагнитные волны Материалы и вещества
КАНАЛЫ УТЕЧКИ ИНФОРМАЦИИ Øоптический; Øоптико-электронный; Øрадиоэлектронный; Øакустический; Øдругие.
ОПТИЧЕСКИЙ КАНАЛ Øвизуально-оптическая разведка: бинокль, стереотруба, перископ; Øфотографическая разведка.
ОПТИКО-ЭЛЕКТРОННЫЙ КАНАЛ Øпассивная ОЭ разведка: телевизионная; инфракрасная (тепловизор, теплопеленгатор, радиометр); Øактивная ОЭ разведка: инфракрасная с подсветкой; лазерная со сканированием.
РАДИОЭЛЕКТРОННЫЙ КАНАЛ Øрадиоразведка; Øрадиолокационная разведка: видовая; параметрическая; Øразведка побочных электромагнитных излучений и наводок.
АККУСТИЧЕСКИЙ КАНАЛ Øстетоскоп; Øнаправленный микрофон; Øшумометр.
СРЕДСТВА И СПОСОБЫ ЗАЩИТЫ ПО ВИЗУАЛЬНО- ОПТИЧЕСКИМ КАНАЛАМ • уменьшить освещенность объекта защиты; • уменьшить отражательные свойства объекта защиты; • применять средства маскирования, имитации и другие с целью защиты злоумышленника. и введения в заблуждение
СРЕДСТВА И СПОСОБЫ ЗАЩИТЫ ПО АКУСТИЧЕСКИМ КАНАЛАМ • архитектурно- планировочные меры; • организационно- технические меры.
СРЕДСТВА И СПОСОБЫ ЗАЩИТЫ ПО ЭЛЕКТРОМАГНИТНЫМ КАНАЛАМ • экранирование элементов и узлов аппаратуры, ослабление индуктивной электромагнитной, связи между емкостной, элементами и токонесущими проводами; • фильтрация сигналов в целях питания и заземления.
СРЕДСТВА И СПОСОБЫ ЗАЩИТЫ ПО МАТЕРИАЛЬНО- ВЕЩЕСТВЕННЫМ КАНАЛАМ Комплекс мероприятий, уменьшающих возможность исключающих или неконтролируемого выхода конфиденциальной информации за пределы контролируемой зоны в виде производственных или промышленных отходов.
2 Определение объектов защиты.ppt