Аттестация объекта информатизации по требованиям безопасности информации

Границами контролируемой зоны являются:

1. Стена, смежная с аудиторией Б4-110;
2. Стена, смежная с коридором четвертого этажа;
3. Торцевая стена здания (не граничит с другими помещениями);
4. Боковая стена здания (не граничит с другими помещениями);
5. Пол (капитальное перекрытие, смежное с лабораторией);
6. Потолок (капитальное перекрытие, не граничит с другими помещениями);

Входная дверь – деревянная, двустворчатая, с механическим замком.

Окна аудитории – пластиковые однокамерные стеклопакеты. Установлены плотные светонепроницаемые жалюзи. Выходят окна во внутренний двор университета. Водосточные трубы расположены на расстоянии 30 см и 1 м от крайних окон справа и слева соответственно. На расстоянии 40 метров от окон, расположено трехэтажное здание столовой, находящееся за пределами контролируемой зоны.

Аудитория имеет прочные  железобетонные стены и перекрытия. Пол и потолок – капитальные перекрытия. На полу линолеум. На потолке подвесная конструкция из гипсовых панелей. Шесть пластиковых окон, с однокамерным стеклопакетом.

Описание линий, выходящих  за пределы помещения:

1. Линия электропитания 220В 50Гц, выходящая на распределительный щит, который расположен в электрощитовой Б4-111 (за пределами контролируемой зоны)
2. Линия пожарной сигнализации, выходящая на пульт пожарной сигнализации, находящийся на посту охраны на первом этаже здания. (Пост охраны находится за пределами контролируемой зоны. Линия имеет выход за пределы контролируемой зоны). Состоит из двух извещателей пожарно-дымовых. Линия охранной сигнализации, выходящая на пульт охранной сигнализации, находящийся на посту охраны на первом этаже здания. (Пост охраны находится за пределами контролируемой зоны. Линия имеет выход за пределы контролируемой зоны).
3. Линия городского радиовещания, имеющая выход за пределы контроллируемой зоны.
4. Линия системы центрального оповещения, имеющая выход за пределы контролируемой зоны. Состоящая из двух динамиков.
5. Линия управления системой кондиционирования, имеющая выход за пределы контролируемой зоны.
6. Линия центральной часофикации, имеющая выход за границы контролируемой зоны, на пульт управления.
7. Шина заземления, выходящая на распределительный щит, который расположен в электрощитовой Б4-111 (за пределами контролируемой зоны)
8. Линия ЛВС, выходящая за пределы контролируемой зоны.

Описание инженерных коммуникаций, выходящих за пределы помещения:

1. Трубы центрального отопления, уходящие в помещения, которые находятся ниже. Все трубы центрального отопления уходят в подвал здания, затем в виде подземных коммуникаций в систему городского отопления.
2. Воздуховод, соединяющий вентиляционные отверстия со сплит-системой, расположенной в помещении № Б4-110.
3. Воздуховод, соединяющий вентиляционные отверстия с системой центральной вентиляции.

Аудитория оснащена 19 столами, 17 стульями и 4 шкафами. Основных технических средств, предназначенных для обработки  секретной информации, в помещении  нет. В состав вспомогательных технических  средств (далее – ВТСС), расположенных  в помещении, входят:

 

№ п/п	Наименование технических  средств	Тип технических средств	Примечание
1	ПЭВМ ноутбук «НР 630» Сер. № 5СВ20243HR	ВТСС	Находится в пределах КЗ
2	Мышь «Oklick» Код: 105М Сер. № 612852	ВТСС	Находится в пределах КЗ
3	Плазменный монитор: «NEC» Модель: PX – 50XM1G Сер. №  15100308A	ВТСС	Находится в пределах КЗ
4	Сетевой фильтр «SVEN» Модель: Platinum Pro	BTCC	Находится в пределах КЗ
5	Извещатель пожарный «Болид»	ВТСС	Линии электропитания  выходят  за границу КЗ
6	Извещатель пожарный «Болид»	ВТСС	Линии электропитания  выходят  за границу КЗ
7	Извещатель охранный объемный оптико-электронный «Фотон – 10»	ВТСС	Линии электропитания  выходят  за границу КЗ
8	Динамик «Interm»	ВТСС	Линии электропитания  выходят  за границу КЗ
9	Динамик «Interm»	ВТСС	Линии электропитания  выходят  за границу КЗ
10	Часы «RG 45Q»	ВТСС	Линии электропитания  выходят  за границу КЗ
11	Панель управления сплит-системой.	ВТСС	Линии электропитания  выходят  за границу КЗ

 

Контроль доступа  в здание Университета организован  и осуществляется охранным предприятием, с которым заключен договор по предоставлению услуг. Прием, выдача и хранение ключа от аудитории Б4-112 осуществляется на посту охраны, находящемся на 1 этаже здания. Помещение снимают и ставят на сигнализацию на посту охраны. Информация, включая имя сотрудника и время, когда произведена операция, регистрируется  в Журнале приема (сдачи) под охрану помещений там же.

Средства защиты информации в помещении  отсутствуют.

 

2.2. Частная модель угроз.

 

Канал	Актуальность	Рекомендуемые меры защиты
Акустические каналы утечки речевой  информации, а также каналы непреднамеренного  прослушивания
Утечка речевой информации по прямому  акустическому каналу через двустворчатую  дверь	Актуально	Замена двери на дверь с повышенной звукоизоляцией или время совещаний силами охраны перекрывать коридор, который ведет к помещению.
Утечка речевой информации через  открытое окно	Не актуально	При проведении закрытых совещаний категорически  запрещено открывать окна
Утечка речевой информации через  вентиляцию	Актуально	Установка на короб системы вентиляции виброизлучателя
Утечка речевой информации через  систему кондиционирования	Не актуально	Аудитория Б4-110 закрыта на время проведения совещаний
Виброакустические каналы утечки речевой информации
Возможность съема речевой информации со стояков центрального отопления	Актуально	Установка на стояки центрального отопления виброизлучателей
Возможность съема речевой информации с рамы окна, ближайшего к водосточной трубе.	Актуально	Установка на каждую стеклянную вставку окна виброизлучателя
Возможность съема речевой информации с ограждающих конструкций	Не актуально	Внешние ограждающие конструкции  обладают слишком большой толщиной. Внутренние же во время проведения совещания попадаю в расширенную  КЗ.
Возможность съема речевой информации с оконных стекол (оптико-электронные средства разведки)	Не актуально	В поле прямой видимости нет помещений, в которых возможна установка  специального громоздкого оборудования.
Акустоэлектрические каналы
Возможность утечки речевой информации по линиям электропитания	Актуально	Обесточивать на время закрытых совещаний  плазменную панель. Выносить на время закрытых совещаний  помещения ноутбук за пределы  помещения.
Утечка речевой информации по линии пожарной сигнализации	Актуально	Установить на линию пожарной сигнализации пассивный фильтр
Утечка информации по линии охранной сигнализации	Не актуально	Питание на линию подается только тогда, когда помещение ставят под охрану.
Утечка информации по линии системы  центрального оповещения	Не актуально	В данном помещении система центрального оповещения задействуется только в случае пожарной тревоги.
Утечка информации по линиям электрочасофикации	Актуально	Установить автономные часы. Удалить  линию часофикации за пределы помещения.
Устройства негласного съема информации
Возможность снятия информации с помощью  устройств негласного съема информации	Актуально	Проведение комплекса специальных  обследований (специальное обследование помещения, специальная проверка ВТСС)

 

 

3. Графоаналитический расчет звукоизоляции ограждающих конструкций помещения.

 Для рассматриваемого помещения необходимо произвести расчет звукоизоляции конструкций, являющихся каналами непреднамеренного прослушивания, а именно:

1. Железобетонная стена, смежная с помещением Б4-110, толщиной 150 мм
2. Железобетонная стена, смежная с коридором 4 этажа, толщиной 400 мм с филенчатой дверью без прокладки (размеры двери 2 х 1,25 м).

Звукоизоляцию отдельных  ограждающих конструкций рассчитываем графическим методом.

Железобетонная  сплошная стена толщиной 150 мм.

Определение координат точки B частной характеристики:

Координаты точки частной характеристики изоляции воздушного шума определяем по графикам на рисунке 1.

 

• абсциссу точки B – f_B определяем в зависимости от толщины h, м ограждающей конструкции (рисунок 1, а).
• ординату точки B – R_B определяем в зависимости от поверхностной плотности m_э, кг/м² ограждающей конструкции (рисунок 1, б).

Характеристики  материала (железобетон толщиной 150 мм):

• Объемная плотность 1600 кг/м³
• Поверхностная плотность 500 кг/м²

а) 1 - ; 2 – ; 3 – ; 4 - ;

б) Материал стен: ж/б (железобетон)

 

 

а)

б)

Рисунок 1 – График для определения  координат точки B

В соответствии с графиками для  стены из железобетона толщиной 150 мм мы получаем следующие координаты точки  B: f_B =250 Гц, R_B=41,5дБ. Построим график зависимости изоляции воздушного шума от частоты.

 

Рисунок 7 – частотная характеристика изоляции воздушного шума однослойным  плоским ограждением

Таблица 1

Звукоизоляция кирпичной стены на средних частотах третьоктавных полос

	Средние частоты третьоктавных полос, Гц
	100	125	160	200	250	315	400	500	630	800	1000	1250	1600	2000	2500	3150
Изоляция воздушного шума ж/б стены 150мм, дБ	41,5	41,5	41,5	41,5	41,5	46	50	53	56	58	60	60	60	60	60	60
Норматив-ные значения звукоизоля-ции для 3 категории	36	37	37	38	39	40	42	43	44	45	46	46	46	46	46	45

 

 

 

 

 

 

 

Таблица 2. Определение индекса звукоизоляции железобетонной стены.

№ п.п.	Параметры	Среднегеометрическая частота 1/3 - октавной полосы, Гц
		100	125	160	200	250	315	400	500	630	800	1000	1250	1600	2000	2500	3150
1	Расчетная частотная характеристика R (Ж/Б стена 160 мм)	41,5	41,5	41,5	41,5	41,5	46	50	53	56	58	60	60	60	60	60	60
2	Оценочная кривая (3 категория), дБ	36	37	37	38	39	40	42	43	44	45	46	46	46	46	45	45
3	Небл. откл. от смещенной оценочной кривой, Дб	-	-	-	-	-	-	-	-	-	-	-	-	-	-	-	-
4	сумма откл.	∑=0
5	Оценочная кривая, смещенная вверх  на 9 Дб	45	46	46	47	48	49	51	52	53	54	55	55	55	55	54	54
6	Небл. откл. от смещенной оценочной кривой, Дб	3,5	4,5	4,5	5,5	6,5	3	1
7	сумма откл.	∑28,5≈32
8	Индекс изоляции воздушного шума R, Дб								52