Разработка технического задания системы защиты в кабинете руководителя от утечки

Целью данной работы является разработка технического задания на создание системы защиты от утечек данных по виброакустическому каналу в кабинете руководителя.

В настоящее время совершенствуются средства нелегальной разведки и их обнаружение и подавление перехваченного сигнала представляют собой сложную задачу. Таким образом, руководство организации при проектировании помещений должно учитывать необходимость обеспечения защиты от утечек по физическим каналам. По статистике, главными источниками утечки информации являются люди. В целях получения злоумышленниками информации могут быть использованы:
- сознательные действия персонала, что обусловлено халатностью, инсайдерской деятельностью;
- обман (например, при создании псевдофирм, в которые заманиваются сотрудники на собеседование, проводятся беседы, в рамках которого злоумышленники могут получить нужную информацию);
- особенности личности сотрудников;
- недостаточный контроль за соблюдением требований защиты информации.
Документация и публикации являются также одним из важных возможных каналов утечки информации. Документ включает в себя определенные стадии жизненного цикла: составление, оформление, размножение, пересылку, использование, хранение и уничтожение. На любой стадии вероятна утечка информации.
Для снижения вероятности утечки информации руководство предприятий осуществляет следующие действия [2]:
·    разработку перечня документов, включающих элементы коммерческой тайны;
·    уточнение списка лиц, допускаемых к работе с документами;
·       организацию учета входящих, исходящих документов и правил работы с ними;
·    разработку правил хранения (инвентарный учет, номенклатуры дел, наличие сейфов и т. д.) документов;
·    определение технологии уничтожения документов.
По среде распространения технические каналы утечки информации подразделяются на [6]:
- акустические;
- электромагнитные;
- визуально-оптические;
- вещественные.
В рамках данной работы проведено проектирование технического задания по защите кабинета руководителя от утечек информации по виброакустическому каналу. Далее приведем общую характеристику данного канала утечки.

В рамках данной работы был проведено изучение вопросов организации защиты конфиденциальной информации от утечек по виброакустическому каналу в кабинете руководителя на примере ООО «Выбор».
В ходе выполнения работы рассмотрены теоретические аспекты проектирования систем инженерно-технической защиты информации, проведено подробное рассмотрение вопросов утечек данных с использованием виброакустического канала. Показано, что данный канал утечки является одним из самых уязвимых и необходимо своевременно проводить превентивные мероприятия по проектированию защиты от утечек подобного рода.
Проведена оценка уровней шума, позволяющих провести перехват Выбора из кабинета руководителя и определены пути защиты от его перехвата. Показано, что в случае виброакукстического канала оптимальным решением будет являться установка специальных защитных пленок на окна, звукоизолирующего материала на стены и систему отопления, делающих перехваченный Выбор нечитаемым. Далее была проведена разработка технического задания согласно поставленной задаче.