7 ТЕХНИЧЕСКАЯ ЗАЩИТА ИНФОРМАЦИИ ОБЪЕКТА ИНФОРМАТИЗАЦИИ
Для измерения напряженности синусоидальных, шумовых и импульсных электрических полей радиопомех в лабораторных помещениях, экранированных камерах и на открытых площадках в комплекте с измерительными приемниками, анализаторами спектра, селективными микровольтметрами любого типа в задачах обеспечения электромагнитной совместимости радиоэлектронных средств, защиты информации, а также предельно допустимых уровней электромагнитных полей в задачах обеспечения эколого-защитных мероприятий (Рисунок 8.1), (Рисунок 8.2).
Калибровка антенны, выполняемая с непосредственной привязкой к национальным эталонам России, обеспечивает гарантированную точность измерений.
Рисунок 8.1 Антенна АИ 5-0
Рисунок 8.2 Анализатор спектра
МАИС-М1 предназначен для защиты сведений, составляющих государственную тайну, служебной информации ограниченного распространения, конфиденциальной информации, персональных данных от утечки за счет побочных электромагнитных излучений и наводок на цепи электропитания, заземления и коммуникаций, и может устанавливаться в выделенных помещениях до первой категории включительно, в том числе оборудованных системами звукоусиления речи, без применения дополнительных мер защиты (Рисунок 8.3).
Рисунок 8.3 МАИС-М1
Сетевой генератор шума «ЛГШ-221» предназначен для использования в целях защиты информации, содержащей сведения, составляющие государственную тайну и иной информации с ограниченным доступом, обрабатываемой техническими средствами и системами.
От утечки за счет наводок путем формирования маскирующих шумоподобных помех (Рисунок 8.4).
Изделие «ЛГШ-221» соответствует типу «Б» - средства активной защиты информации от утечки за счет наводок информативного сигнала на проводники, в том числе на цепи заземления и электропитания, токопроводящие линии и инженерно-технические коммуникации, выходящие за пределы контролируемой зоны.
Изделие «ЛГШ-221» оснащено визуальной системой индикации нормального режима работы и визуально-звуковой системой индикации аварийного режима (отказа).
Изделие «ЛГШ-221» оснащено счетчиком учета времени наработки, учитывающим и отображающим в часах и минутах суммарное время работы Изделия в режиме формирования маскирующих помех.
Рисунок 8.4 ЛГШ-221
Система постановки виброакустических и акустических помех «ЛГШ-404» предназначено для противодействия специальным средствам несанкционированного съема информации, использующих в качестве канала утечки ограждающие конструкции помещения. В первую очередь это электронные или акустические стетоскопы для прослушивания через потолки, полы и стены, проводные или радиомикрофоны, установленные на ограждающие конструкции или водопроводные и отопительные трубопроводы, а также лазерные или микроволновые системы съема информации через оконные проемы помещений (Рисунок 8.5).
Изделие обеспечивает защиту путем постановки широкополосной виброакустической шумовой помехи на потенциально опасные конструкции помещений. Кроме того, предусмотрена возможность установки акустического излучателя для защиты воздуховодов и вентиляционных шахт.
Рисунок 8.5 ЛГШ-404
Изделие «ЛГШ-503» предназначено для использования в целях защиты информации, содержащей сведения, составляющие государственную тайну, и иной информации с ограниченным доступом, обрабатываемой техническими средствами и системами, от утечки за счет побочных электромагнитных излучений и наводок путем формирования маскирующих шумоподобных помех (Рисунок 8.6).
Изделие «ЛГШ-503» является:
средством активной защиты информации от утечки за счет побочных электромагнитных излучений (тип «А»);
средством активной защиты информации от наводок информативного сигнала на цепи заземления и электропитания, выходящие за пределы контролируемой зоны (тип «Б»).
Изделие «ЛГШ-503» соответствует требованиям документа «Требования к средствам активной защиты информации от утечки за счет побочных электромагнитных излучений и наводок» (ФСТЭК России, 2014) – по 2 классу защиты.
Рисунок 8.6 ЛГШ-503
8 ПОДНЯТИЕ ВЕБ, ФАЙЛ СЕРВЕРОВ
Серверная папка в Windows (Рисунок 9.1).
Рисунок 9.1 Серверная папка в Windows
Серверная папка в Ububntu (Рисунок 9.2).
Рисунок 9.2 Серверная папка в Ubuntu
Текстовый документ в серверной папке Windows (Рисунок 9.4).
Рисунок 9.4 Текстовый документ и его содержимое в папке в Windows
Содержимое текстовго документа в Ububntu.
Рисунок 9.5 Серверная папка в папке в Ubuntu
Веб-сервер по доступу через IP (Рисунок 9.6).
Рисунок 9.6 Файлы на веб-сервере
ЗАКЛЮЧЕНИЕ
Информационная безопасность – это всегда комплексная система, все составляющие которой призваны не допустить утечки конфиденциальных сведений по техническим каналам, а также воспрепятствовать стороннему доступу к носителям информации.
Все это, соответственно, гарантирует целостность данных при работе с ними: обработке, передаче и хранении, которые должны осуществляться обязательно в правовом поле. Грамотно организованные технические мероприятия позволяют определить использование специальных электронных приспособлений несанкционированного снятия информации, размещенных как в помещении, так и в средствах связи.
Для обеспечения информационной защиты акустической информации рекомендуется компактно расположить защищаемые помещения, четко установить периметр охраняемой территории, регламентировать допуск работников на территорию, на которую распространяется информационная защита.
Информационная безопасность также состоит в том, чтобы регулярно обследовать помещения и установленные в них технические средства на предмет наличия приспособлений для несанкционированного съема информации. Для усиления информационной безопасности можно использовать вибро- и звукоизоляцию, экранирование, автономизацию ОТСС в границах охраняемой территории, а также временное отключение ОТСС.
Также используются активные и пассивные механизмы обеспечения речевой безопасности. К первым относятся генераторы, вырабатывающие различного рода шумы (виброакустический и электромагнитный, как низко-, так и высокочастотные). Ко вторым: вибро- и звукоизоляция; экранирующие устройства; звукопоглощающие фильтры в воздуховодах.
| АТТЕСТАЦИОННЫЙ ЛИСТ ПО ПРАКТИКЕ Сычева Дмитрия Александровича ФИО Обучающийся на 4 курсе по специальности СПО 10.02.05 Обеспечение информационной безопасности автоматизированных систем (код, наименование) успешно прошел (ла) учебную практику по профессиональному модулю ПМ03.УП03.01 «Защита информации техническими средствами» в объеме 2 недель с «9» февраля по «22» февраля 2021 г. в организации ГАПОУ «МЦК-КТИТС», наименование организации г.Казань, ул. Галеева, 3а, юридический адрес | |
| Виды и объем работ, выполненных обучающимся вор время практики | Оценка выполнения работ (положительная – 1 / отрицательная – 0) |
| Определение опасной зоны (R1, R2) объекта | 1 |
| Обследование объекта | 1 |
| Проведение специальных проверок и исследований | 1 |
| Разработка проектов моделей угроз и требований по обеспечению безопасности информации | 1 |
| Установка и конфигурирование сертифицированных средств защиты информации | 1 |
| Организация защиты объекта по акустическим каналам | 1 |
| Организация защиты объекта по виброакустическим каналам | 1 |
| Классификация объекта | 1 |
| Ознакомление с приказами №17 и 21 ФСТЭК России | 1 |
| Определение смежных помещений объекта | 1 |
| Организация защиты объекта по видовым каналам | 1 |
| Интегральная оценка (медиана) Общая оценка по практике | 1 ____________ |
Заключение
о развитии общих компетенций
| Код | Наименование общих компетенций | Да/Нет |
| ОК 1. | Выбирать способы решения задач профессиональной деятельности, применительно к различным контекстам. | да |
| ОК 2. | Осуществлять поиск, анализ и интерпретацию информации, необходимой для выполнения задач профессиональной деятельности. | да |
| ОК 3. | Планировать и реализовывать собственное профессиональное и личное развитие. | да |
| ОК 4. | Работать в коллективе и команде, эффективно взаимодействовать с коллегами, руководствам, клиентами. | да |
| ОК 5. | Осуществлять устную и письменную коммуникацию на государственном языке с учетом особенностей социального и культурного контекста. | да |
| ОК 6. | Проявлять гражданско-патриотическую позицию, демонстрировать осознание проведение на основе традиционных общечеловеческих ценностей. | да |
| ОК 7. | Содействовать сохранению окружающей среды, ресурсосбережению, эффектно действовать в чрезвычайных ситуациях. | да |
| ОК 8. | Использовать средства физической культуры для сохранения и укрепления здоровья в процессе профессиональной деятельности и поддержания необходимого уровня физической подготовленности. | да |
| ОК 9. | Использовать информационные технологии в профессиональной деятельности. | да |
| ОК 10. | Пользоваться профессиональной документацией на государственном и иностранном языке. | да |
Заключение
об освоении профессиональных компетенций
| Код | Наименование профессиональных компетенций | Уровень освоения |
| ПК 3.1. | Осуществлять установку, монтаж, настройку и техническое обслуживание технических средств защиты информации в соответствии с требованиями эксплуатационной документации. | 2 |
| ПК 3.2. | Осуществлять эксплуатацию технических средств защиты информации в соответствии с требованиями эксплуатационной документации. | 2 |
| ПК 3.3. | Осуществлять измерение параметров побочных электромагнитных излучений и наводок, создаваемых техническими средствами обработки информации ограниченного доступа. | 2 |
| ПК 3.4. | Осуществлять измерение параметров фоновых шумов, а также физических полей, создаваемых техническими средствами защиты информации. | 2 |
| ПК 3.5. | Организовывать отдельные работы по физической защите объектов информатизации. | 2 |
* Для характеристики уровня освоения компетенций используются следующие обозначения:
– репродуктивный (выполнение деятельности по образцу, инструкции или под руководством)
– продуктивный (планирование и самостоятельное выполнение деятельности, решение проблемных задач)
Дата «22» февраля 2021 г. Подпись руководителя практики
| Мастер производственного обучения ГАПОУ «МЦК-КТИТС» | _______________________ (подпись) | И.А. Миндубаев |
1 2 3 4 5