Реклама
Моделирование объектов защиты. PDF Печать E-mail

Для того, чтобы начать моделировать объекты защиты, необходимо получить исходные данные, содержащие семантическую и признаковую информацию и составляющие либо коммерческую тайну, либо просто не предназначенную для распространения. Источники защищаемой информации как правило определяют путём её структурирования. Существуют и другие пути, например составление списков допущенных к закрытой информации должностных лиц, документов, продукции и других источников закрытой информации. Но вполне очевидно, что такой подход к определению источников закрытой информации не даёт гарантии , что будут учтены все источники информации.

Структурирование информации — это многоуровневый процесс детализации и конкретизации тематических вопросов перечней сведений. Например — в перечне сведений «перспективные разработки» имеет какой-либо крупный тематический вопрос, который на более нижнем уровне иерархии делится на «направления разработок», ниже — тематика направлений, потом разработчики, задействованные документы. Процесс структурирования продолжается до того уровня иерархии, на котором информация о конкретном вопросе будет содержаться в одном источнике (должностном лице, документе, продукции). Одни и те же источники могут содержать информацию разных тематических вопросов, а информация по некоторым тематическим вопросам может пересекаться. Структурированная информация представляется в виде графа и таблицы. Верхний (нулевой) уровень графа соответствует понятию «защищаемая информация», а нижний (n-ный) — информация одного источника из всего перечня защищаемой информации. На основе графа составляется таблица, пример которой представлен ниже:

№ источника информации

Наименование источника информации

Вид информации источника

Гриф конфиденциальности

Цена информации

Контролируемая зона, в которой находится источник информации

1

2

3

4

5

6

...

...

...

...

...

...

 

  № источника информации не подразумевает просто порядковый номер документа. Он отображает номер тематического вопроса в структуре информации. Количество знаков номера — это количество уровней в структуре, а каждая цифра — порядковый номер тематического вопроса на рассматриваемом уровне среди вопросов, относящихся к одному тематическому вопросу на предыдущем уровне. Для примера рассмотрим номер источника информации — 1423. Это говорит о том, что источник содержит данные о 3-ем тематическом вопросе (цифра 3) на 4-ом уровне (позиция тройки в числе, если считать слева), входящем во 2-ой обобщённый вопрос (цифра 2) 3-его уровня (двойка стоит 3-я слева), который, в свою очередь, является частью 4-ого тематического вопроса (цифра 4) на 2-ом уровне (позиция четвёрки в числе), представляющего собой вопрос 1-ой темы 1-ого уровня. Несколько запутано, но общую схему можно представить для себя в виде древовидной структуры: Далее по таблице — во втором столбце указывается наименование источника информации,в графах 3-5 — характеристики: вид, гриф, стоимостная оценка. В столбец 6 заносится контролируемая зона, где может находится (храниться или обрабатываться) защищаемая информация.

Задача моделирования источников информации заключается в объективном описании источников конфиденциальной информации в рамках реально существующей и действующей системы защиты. Знание места расположения источника позволит точнее описать/смоделировать условия обеспечения защиты информации. Описание источников информации подразумевает указание пространственного расположения источников и факторов (условий), влияющих на защищённость содержащейся в источниках информации. Моделирование объектов защиты выполняется на основе моделей защищаемых зон с указанием мест нахождения источников информации: общей территории, этажей зданий, планов отдельных помещений. На планах помещений необходимо указать места расположения заграждений, экранов, труб отопления и водопровода, вентиляции, элементов интерьера, а так же других конструктивных элементов, затрудняющих, или наоборот — способствующих, передаче информации. Так же важно указать места размещения и зоны действия технических средств охраны и охранного видеонаблюдения. Как правило, основной объём источников информации находится в служебных помещениях, поэтому целесообразно результаты их обследования объединить в таблице, пример которой указан ниже.

Параметр

свойства/особенности

1

Название помещения

 

2

Этаж

 

Площадь, м2

 

3

Окна в помещении

Указать количество окон, наличие штор на окнах

Направление окон

Указать, куда выходят окна (внутр.двор, наружу и т.д.)

4

Двери

кол-во, одинарные или двойные

Куда выходят двери

Коридор, соседний кабинет, на улицу...

5

Соседние помещения

названия, толщина стен

6

Помещение над потолком

название, толщина перекрытий

7

Помещение под полом

название, толщина перекрытий

8

Вентиляционные отверстия

места размещения, размеры

9

Батареи отопления

типы, куда выходят трубы

10

Цепи электропитания

Напряжение, количество розеток электропитания, входящих и выходящих кабелей

11

Телефон

Типы, места установки телефонных апаратов, тип кабеля

12

Радиотрансляция

Типы громкоговорителей, места установки

13

Электрические часы

Тип, куда выходит кабель электрических часов

14

Бытовые радиосредства

Радиоприёмники, телевизоры, аудио- и видеомагнитофоны, их количество и типы

15

Бытовые электроприборы

Вентиляторы и др., места их размещения

16

ПК

Количество, типы, состав, места размещения

17

Технические средства охраны

Типы и места установки извещателей, зоны действия излучений

18

Системы охранного видеонаблюдения

Места установки, типы и зоны наблюдения

19

Пожарная сигнализация

Типы извещателей, схемы соединения и вывода шлейфа

20

Другие средства

 

 

На планах этажей указываются схемы трубопроводов, вентиляции, кабелей телефонной и локальной сетей, места размещения технических средств охраны, «области зрения» камер охранного видеонаблюдения.

На плане территории организации необходимо отметить места нахождения зданий, КПП, забора, граничащие с территорией здания и улицы, расположения и зоны действия технических средств охраны, системы видеонаблюдения и наружного освещения. Модель объектов защиты — это набор чертежей, таблиц и комментарии к ним, содержащие следующие данные:

  • полный перечень источников информации и стоимость этой информации
  • описание характеристик, способных оказать влияние на защищённость информации
  • описание потенциальных источников угроз информации

На первом этапе проводится оценка уровня защищённости источников информации. Данные моделирования объектов защиты — это необходимые данные для следующего этапа — моделирования угроз. 

 
« Пред.   След. »

Опросы

На правах рекламы

Внимание!!! Файл sape.php не обнаружен. Проверьте правильность установки кода Sape.