Аттестация защищаемого помещения

Федеральное агентство железнодорожного транспорта Росийской Федерации

Государственное образовательное учреждение высшего профессионального образования

«ПЕТЕРБУРГСКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ ПУТЕЙ СООБЩЕНИЯ»

Кафедра «ИНФОРМАТИКА И ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ»

Дисциплина: «Технические средства и методы защиты информации»

Лабораторная работа

«Аттестация защищаемого помещения»

                                                                                                Выполнили студенты гр. КИБ-708

                                                                                                                               Т.Л. Станкевич

                                                                                                                             К.Ю. Климачева

                                                                                                                               Д.В. Гапоненко

                                                                                                                                     С.Г. Берназ

                                                                                                                                  В.В. Таранин

Проверил преподаватель:

С.Э. Гавровский

Санкт-Петербург

2011

1 ЦЕЛЬ АТТЕСТАЦИИ

Провести аттестацию объекта и проверку защищенности помещения на соответствие руководящим документам ФСТЭК России.

2 ОСНОВНЫЕ ЗАДАЧИ ПРОВЕДЕНИЯ ИСПЫТАНИЙ

Провести проверку, защищаемого помещения на соответствие нормам защищенности от утечки конфиденциальной информации (КИ):

1) по акустическому каналу

2) виброакустическому каналу

          Выполнить проверку на:

- уровень подготовки кадров

- соответствие документации действительности

3 ЭТАПЫ ПРОВЕДЕНИЯ ИСПЫТАНИЙ

3.1 ПРОВЕДЕНИЕ ОБСЛЕДОВАНИЯ ЗАЩИЩАЕМОГО ПОМЕЩЕНИЯ

- проверка соответствия документации по помещению действительности

- личный осмотр помещения и его обустройство

- проведение аттестационных испытаний, получение результатов.

3.2 ЭКСПЕРТИЗА РЕЗУЛЬТАТОВ

Проверка соответствия полученных в результате аттестационных испытаний результатов на соответствие руководящим документам ФСТЭК России.

3.3 РЕЗУЛЬТАТ ЭКСПЕРТИЗЫ

Решение аттестационной комиссии о выдаче или невыдаче аттестата соответствия данного помещения.

4 РУКОВОДЯЩИЕ ДОКУМЕНТЫ

- Специальные требования и рекомендации по технической защите конфиденциальной информации;

- Сборник временных методик оценки защищенности конфиденциальной информации от утечки по техническим каналам;

- Положение по аттестации объектов информатизации по требованиям безопасности

5 ИСХОДНЫЕ ДАННЫЕ

5.1 ПЛАН КОНТРОЛИРУЕМОЙ ЗОНЫ

План контролируемой зоны представлен в приложении 1. Граница контролируемой зоны отмечена пунктирной линией.

5.2 ЭКСПЛИКАЦИЯ ЗАЩИЩАЕМОГО ПОМЕЩЕНИЯ

Обследуемое помещение расположено на втором этаже кирпично-монолитного здания. Помещение операторов–аналитиков. В помещении обрабатывается конфиденциальная информация. Высота потолков 3 м. Длина защищаемого помещения равна 6,45 м, ширина равна 5,1 м. Южная стена защищаемого помещения керамическая – силикатная (толщиной в пол кирпича), восточная стена выполнена из монолитного железобетона, западная стена выполнена из газобетона. Помещение с северной стороны имеет выход в общий коридор.

Дверь, выполненная из ДСП, на расстоянии 2,2 м от восточной и западной стен. Толщина двери 0,05 м. Дверь оббита кожзаменителем, между поверхностью двери и кожзаменителем – слой войлока. По краям дверного проема установлен резиновый уплотнитель. Под дверью установлен порожек, сама дверь оснащена щеткой.

На северной стене проложена вентиляция под потолком. В вентиляцию установлены сетки в количестве 5 штук, расстояние между которыми 7 мм. Перед сетками находится решетка от утечки информации по акустическому каналу.

Потолок подвесной.

На южной стене находится окно (пластиковый однокамерный стеклопакет), над окном жалюзи. На окно установлен пьезоизлучатель в качестве защиты информации от утечки информации через окно.

Батарея центрального отопления, которая имеет 11 секций. Стояк расположен в юго-восточном углу.

5.3 СХЕМА РАЗМЕЩЕНИЯ ТЕХНИЧЕСКИХ СРЕДСТВ В ЗАЩИЩАЕМОМ ПОМЕЩЕНИИ

Схема размещения технических средств представлена в приложении 2. У восточной стены помещения стоят два оборудованных рабочих места с выгородками высотой 1,5 м. На столах рабочего места стоят жидкокристаллические мониторы, телефонные аппараты с кнопочным номеронабирателем, проводные клавиатуры на выдвижных подставках для клавиатуры и проводные оптические мыши. В каждом столе стоит системный блок. Под столом находятся два сетевых фильтра, две розетки, две сетевых розетки и два источника бесперебойного питания. Около западной стены также оборудованы два рабочих места, на них расположено аналогичное оборудование. На южной стене над окном располагается кондиционер. На северной стене у входной двери располагается система СКУД (система контроля управлением доступом). На потолке располагаются два датчика пожарной сигнализации, два проводных датчика дыма, один проводной датчик температуры. Также на потолке над каждым рабочим местом находится осветитель, состоящий из четырех люминесцентных ламп. Также на северной и южной стенах находятся по одному датчику движения. Все электрические коммуникации проложены по верхней части на высоте 2,5 м.