Метка: определение угроз

Назначение лаборатории: обеспечение возможности получения слушателями теоретических знаний и практических навыков по следующим направлениям:

• физические основы, причины и основные принципы образования технических каналов утечки речевой информации из защищаемых помещений, включая изучение типовых примеров возникновения технических каналов утечки информации, с использованием измерительных стендов и оборудования, входящего в состав лаборатории, по следующим видам каналов:
  • практические занятия на специализированном стенде, реализующем общие принципы получения акустической речевой информации с ограждающих конструкций (окна, двери, стены, пол, потолок) помещений за счет виброакустических каналов утечки информации;
  • практические занятия на специализированном стенде, реализующем общие принципы получения акустической речевой информации с инженерных коммуникаций (системы вентиляции, отопления, канализации) помещений за счет виброакустических каналов утечки информации;
  • демонстрация на специализированном стенде общих принципов получения речевой информации за счет акустоэлектрических преобразований, возникающих в типовых технических средствах и системах, наиболее часто размещаемых в защищаемых помещениях;
  • демонстрация на специализированном стенде общих принципов получения речевой информации за счет акустоэлектрических преобразований, возникающих при реализации канала высокочастотного навязывания;
  • демонстрация на специализированном стенде общих принципов получения речевой информации, передаваемой по открытым каналам связи за счет несанкционированного подключения к линиям связи;
• проведение предварительного анализа объекта защиты, анализ технических характеристик и параметров объектов защиты:
  • помещений, в которых циркулирует защищаемая информация;
  • средств вычислительной техники и построенных на их базе локальных вычислительных сетей, в которых производится обработка защищаемой информации;
• использование современной контрольно-измерительной аппаратуры для определения количественных показателей защищенности (в соответствии с действующей нормативной базой ФСТЭК России), планирование и проведение специальных исследований с целью оценки защищенности:
  • речевой информации от утечки за счет недостаточной звуко — и виброизоляции помещений;
  • речевой информации помещений от утечки за счет акустоэлектрических преобразований в технических средствах и системах, расположенных в помещениях;
• проектирование и создание комплексной системы защиты информации на объекте, включая выбор сертифицированных ФСТЭК России средств защиты информации от утечки, оптимизация средств для конкретного объекта, особенности монтажа и настройки:
  • для защиты речевой информации от утечки за счет недостаточной звуко — и виброизоляции помещений:
    • системы акустического и виброакустического зашумления,
    • специальные решения по пассивной защите,
  • для защиты речевой информации помещений от утечки за счет акустоэлектрических преобразований в технических средствах и системах, расположенных в помещениях: системы защиты от утечки за счет акустоэлектрических преобразований.
• создание комплекса организационно-технических мероприятий в рамках создания и сопровождения комплексной системы защиты информации на объекте;
• проведение количественного контроля эффективности и достаточности выбранных мер защиты информации с использованием сертифицированных ФСТЭК России систем:
  • оценки акустической и вибрационной защищенности помещений от утечки речевой информации;
  • оценки защищенности речевой информации от утечки за счет акустоэлектрических преобразований в технических средствах и системах, расположенных в помещении
• проведение периодического инструментального контроля эффективности мер защиты информации, контроля работоспособности отдельных элементов комплексной системы защиты информации.

Подробнее.

Специализированная Continue reading «Специализированная лаборатория «Защита информации от утечки за счет АВАК»» →