Организация защиты информации и функции служб безопасности на предприятии

27

Контрольная работа

Организация защиты информации и функции служб безопасности на предприятии

СОДЕРЖАНИЕ

• ПЕРВОЕ ДОМАШНЕЕ ЗАДАНИЕ 3
• 3. Каково основное содержание организационно-правового обеспечения защиты информации? 3
• 22. Выбор системы телевизионного наблюдения 5
• 43. Акустические сенсоры. Назначение, принцип действия. 7
• 63. Идентификация личности по биометрическим признакам. Установление аутентичности. Схема функционирования биометрических устройств. Точность функционирования биометрических устройств. 14
• ВТОРОЕ ДОМАШНЕЕ ЗАДАНИЕ 20
• 9. Основные задачи службы безопасности 20
• 10. Состав службы безопасности 23
• 11. Основные задачи организации режима и охраны 25
• 12. Работа с документами, содержащими КТ 27
• Список использованной литературы 32
• ПЕРВОЕ ДОМАШНЕЕ ЗАДАНИЕ
• 3. Каково основное содержание организационно-правового обеспечения защиты информации?
• Одним из направлений защиты информационных прав и свобод государства и личности является организационно - правовое обеспечение их информационной безопасности.
• Организационно-правовое обеспечение информационной безопасности представляет собою совокупность решений, законов, нормативов, регламентирующих как общую организацию работ по обеспечению информационной безопасности, так и создание и функционирование систем защиты информации на конкретных объектах. Поэтому организационно-правовая база должна обеспечивать следующие основные функции: 1) разработка основных принципов отнесения сведений, имеющих конфиденциальный характер, к защищаемой информации; 2) определение системы органов и должностных лиц, ответственных за обеспечение информационной безопасности в стране и порядка регулирования деятельности предприятий и организаций в этой области; 3) создание полного комплекса нормативно-правовых руководящих и методических материалов (документов), регламентирующих вопросы обеспечения информационной безопасности как в стране в целом, так и на конкретном объекте; 4) определение мер ответственности за нарушение правил защиты; 5) определение порядка разрешения спорных и конфликтных ситуаций по вопросам защиты информации.
• Разработка законодательной базы информационной безопасности любого государства является необходимой мерой, удовлетворяющей первейшую потребность в защите информации при развитии социально-экономических, политических, военных направлений развития каждого государства.
• Со стороны западных стран особое внимание к формированию такой базы вызвано все возрастающими затратами на борьбу с "информационными" преступлениями. Так, ежегодные потери от компьютерной преступности в Великобритании составляют 2,5 миллиарда фунтов стерлингов, а в странах Западной Европы - 30 миллиардов евро. В отдельные годы рост потерь достигал 430%. Средний ущерб от одного компьютерного преступления в США составляет 450 тысяч долларов, а максимальный - 1 миллиард долларов. Если 1990 году в США в общей сложности было израсходовано на защиту объектов с целью обеспечения безопасности информации примерно 14-16 миллионов долларов, то к настоящему времени эта цифра исчисляется миллиардами. И с каждым годом эта цифра увеличивается. Все это заставляет страны Запада серьезно заниматься вопросами законодательства по защите информации. Так, первый закон в этой области в США был принят в 1906 году, а к настоящему времени уже имеется более 500 законодательных актов по защите информации, ответственности за ее разглашение и компьютерные преступления.
• Методологическая база правовой поддержки информационной безопасности в Украине сегодня формируется на уровне научных разработок рядом специалистов в этой сфере. Среди них можно отметить таких исследователей как Брыжко В.М., Базанов Ю.М., Гавловский В.Д., Гурковский В.И., Калюжный Р.А., Нижник Н.Р., Хахановский В.Г., Швец М.Я., Цымбалюк В.С., Ящуринский Ю.В. и ряд других.
• В настоящее время в Украине существует около трех тысяч нормативно-правовых актов, которые прямо или посредственно регулируют, охраняют, защищают, поддерживают общественные отношения к информации. Среди них насчитывается около трехсот законодательных (законов и постановлений принятых Верховной Радой Украины). Основу законодательства Украины об информации и информатизации составляют: Конституция Украины, ряд Кодексов (Уголовный, Гражданский, Хозяйственный и др.), Закон об информации, Закон о защите информации в автоматизированных системах и ряд других специальных Законов.
• 22. Выбор системы телевизионного наблюдения
• На современном этапе существует множество систем телевизионного наблюдения.
• Это и черно-белые обычные системы, и черно-белые широкоракурсные системы, и черно-белые панорамные системы, а также аналогичные цветные системы телевизионного наблюдения. В последнее время также начинают применяться цветные стереоскопические системы телевизионного наблюдения.
• Соответственно все они отличаются друг от друга сложностью технологии изготовления и ценой.
• Чем совершеннее становилась телевизионная система наблюдения, тем глубже и полнее опирались при ее построении на возможности зрения человека. Наибольшее полно это отразилось на цветной широкоракурсной системе наблюдения, что более всего подводит к условиям непосредственного наблюдения за объектами и распознавания натуры в телевизионных системах наблюдения.
• Если условно расчленить зрительную систему наблюдения на функциональные узлы, то можно сопоставить ее с системой цветного телевидения.
• Самыми технологически сложными и дорогостоящими являются стереоскопические системы телевизионного наблюдения, так как в них помимо других функций, свойственных обычным системам телевизионного наблюдения присутствует еще и синтез изображения - преобразование первичной информации в модель передаваемого объекта. Соответственно, всю цепочку технологического функционирования таких систем можно описать таким образом:
• 1. Преобразование оптического изображения в электрические сигналы. В телевидении, это происходит в передающей камере путем того или другого вида развертывания изображения и, в сущности говоря, является первичным кодированием изображения соответствующими электрическими сигналами.
• В зрительном анализаторе системы телевизионного наблюдения происходит развертывание изображения, как и в передающей телевизионной камере, только в более продвинутой форме. При рассматривании больших объектов оба ока синхронно делают скачкообразные движения, переводя наше внимание от одной точки к другой. Кроме того, благодаря мелким и быстрым движениям глаз по горизонтали и вертикали, добывается основная зрительная информация про объект наблюдения. Такое дискретное развертывание обеспечивает большую четкость деталей, чем непрерывная, применяемая в телевидении.
• 2. Кодирование - трансформация первичной информации в сигналы, удобные для передачи. В черно-белом телевидении этот процесс отсутствует. В цветном и цветном стереоскопическом теленаблюдении кодирование происходит по особому рассчитанными электрическими матрицами. Кодированию поддается информация каждого элемента изображения, причем кодовый сигнал должен нести информацию не только про яркость данного элемента, но и про его цвет.
• В зрительной системе световой поток от цветного объекта, падая на сетчатку, вызывает реакцию в соответствующих элементах колбочкового аппарата, который приводит к возникновению в ганглиозних клетках электрических импульсов определенной частоты. Таким образом, оптическое изображение, которое образуется на сетчатке, кодируется частотой электрических импульсов, которые ссылаются разными порциями в высшие отделы анализатора.
• 4. Декодирование - преобразование кодовых сигналов в сигналы первичной информации. В телевидении для этого служат электрические матрицы, на выходе которых получаем первичные сигналы основных цветов R, G и B для левого и правого изображений. Допустимо ограничиться сигналами R, G и B только для одного изображения пары, а для другого иметь только яркостный сигнал Y.
• В бионической системе кодовые сигналы превращаются в энергию биологических процессов, которые создают визуальное ощущение. Происходит это в одном из высших разделов зрительного органа.
• 5. Синтез изображения - преобразование первичной информации в модель переданного объекта. Этот завершающий этап воспроизведения изображений в теленаблюдении осуществляется приемным устройством. В бионической системе зрительные образы возникают в коре главного мозга и автоматически, в большей или меньшей степени, сохраняются в памяти. В телевизионных системах наблюдения для сохранности изображения в необходимых случаях применяется дополнительный процесс - запись изображения.
• 43. Акустические сенсоры. Назначение, принцип действия
• Современные возможности повышения звукозащиты связаны с проектными работами по акустической защите выделенных помещений, но они не дают нужной защиты от внесенных в последующем средств несанкционированного съема акустической информации.
• Задача защиты от акустической утечки состоит в перекрытии всех возможных каналов и нейтрализации средств перехвата (микрофоны, направленные микрофоны, диктофоны, стетоскопы, закладные устройства, лазерные системы, инфракрасные системы и т.д.).
• Так, наиболее надежным направлением противодействия несанкционированному получению речевой информации является препятствование звукозаписи переговоров или ее ретрансляции из помещения путем создания специальной шумовой акустической помехи, обеспечивающей скрытие информативного сигнала, при этом соотношение величина шумового сигнала/величина информативного сигнала должны обеспечивать надежное скрытие информативного сигнала или снижение его разборчивости до достаточных пределов.

Группа ученых из Швейцарии, Италии, Германии, Франции и Великобритании разработала уникальную систему Tai-Chi (Tangible Acoustic Interface for Computer-Human Interaction, дословно в переводе с английского - "осязаемый акустический интерфейс для взаимодействия человека с компьютером"). Она позволяет использовать в качестве сенсорной панели или даже виртуальной клавиатуры для доступа к компьютерам любую поверхность, например, стол, стену или пол.

Благодаря трем-четырем пьезоэлектрическим акустическим сенсорам (достаточно всего двух), которые реагируют на вибрацию поверхности, к которой они прикреплены, пользователь сможет управлять командами компьютеров и перемещением курсора, просто двигая пальцем, например, по столу. Если увеличить количество сенсоров, тот же стол можно использовать в качестве клавиатуры.

Возможности применения технологии Tai-Chi не ограничиваются виртуальными клавиатурами, а также используются совместно с физическими и программными системами защиты информации в компьютерах.

В США разработан сверхкомпактный акустический датчик, позволяющий регистрировать не только амплитуду звуковой волны, но и направление ее распространения. Новый детектор позволит создать принципиально новые, более компактные, точные и чувствительные акустические сенсоры для обнаружения движущихся объектов и противодействия их дальнейшим перемещениям в охраняемых зонах.

Существующие средства защиты акустической информации по вибрационным каналам представляют собой генераторы шума (белого или окрашенного) речевого диапазона частот в комплекте с вибропреобразователями пьезоэлектрическими или электромагнитными. Основное назначение их - создание шумовых помех средствам съема информации в стенах, окнах, инженерных коммуникациях. Основной критерий обеспечения защиты - превышение шума над уровнем наведенного в эти конструкции информативного сигнала. Нормы превышения определены соответствующими нормативно-техническими документами.

Прежде всего дадим несколько определений:

* “белый” шум - имеет равномерный спектр в полосе частот речевого сигнала;

* “окрашенный” шум - формируется из “белого” в соответствии с огибающей амплитудного спектра скрываемого речевого сигнала;

* “речеподобные” помехи - формируются путем микширования в различных сочетаниях отрезков речевых сигналов и музыкальных фрагментов, а также шумовых помех, или формируется из фрагментов скрываемого речевого сигнала при многократном наложении с различными уровнями.

Помехи типа “белого” шума реализованы в большинстве существующих систем и средств защиты речевой информации, таких как “ПОРОГ-2М” (НИИСТ МВД РФ), ANG-2000 (Research Electronics, США), VNG-006D (Россия), “Базальт-4 ГА” (Украина), VNG-023 (Россия).

Помехи типа “окрашенного” шума используются в таких системах, как “Кабинет” (Россия), “Барон” (Россия), Bi (Украина).

Формирование “речеподобной” помехи применено в изделиях “Эхо”, “Эхо-кейс” (Россия), ПМ-2А, PSP-2A (Украина), “Mongoose-M” (Украина).

Это далеко не полный перечень средств акустической защиты, подобную аппаратуру разрабатывают и производят практически все известные в области технической защиты информации фирмы.

Сравнительная оценка эффективности различных видов помех, проведенная специалистами, натолкнула на ряд особенностей применения каждой из них. Исследования показывают, что ограждающие конструкции и поверхности обладают неодинаковым акустическим сопротивлением на различных частотах, кроме того, вибропреобразователи также имеют свои конструктивные особенности, влияющие на частотные характеристики. В результате оказывается, что для оптимальной настройки сигнала помехи, обеспечивающего заданный уровень превышения помехи над информативным сигналом на отдельных частотах из-за неправильно сформированной амплитудно-частотной характеристики приходится ставить достаточно высокий уровень помехи. Это приводит к тому, что уровень паразитных акустических шумов на отдельных частотах может быть очень высоким и приводить к дискомфорту (о котором мы говорили выше) для людей, работающих в выделенном помещении. Этот недостаток, прежде всего присущ помехе типа “белый” шум.