1. Аналіз об'єкта захисту

1.1 Аналіз виділеного приміщення

Види і рівень загроз безпеки інформації в кімнаті для нарад залежать від його розташування та архітектурно-будівельної конструкції, від форми подання інформації під час проведення нарад, від типів радіо-і електроапаратури, розміщених у приміщенні.

Тому, для визначення загроз необхідно розглянути структурну і просторову моделі приміщення. Структурна модель описує складу основних елементів кімнати, що впливають на безпеку інформації в ньому: двері, вікна, товщина стін і перекриттів, радіо-та електронні пристрої, телефонні та інші лінії зв'язку, кабелі електроживлення та інші.

Просторова модель характеризує розташування залу в коридорі, поверсі, орієнтацію вікон щодо зовнішніх можливих місць розташування технічних засобів зловмисника.

Просторова і структурна моделі кімнати.

Припустимо, що кімната для нарад представляє собою окреме приміщення розміром близько 30 м2 з двома вікнами. Вікна кімнати виходять на вулицю. Одинарна двері приміщення виходить у коридор, в якому можуть перебувати не тільки співробітники організації, але й відвідувачі.

Меблі кімнати складається з довгого столу і стільців, які розташовані в центрі кімнати. Під час проведення наради учасники розташовуються за столом. На столі (де сидить секретар) розміщений аудіомагнітофон для запису акустичної інформації. Уздовж підвіконної стіни розташована батарея центрального опалення.

1.2 Інформація, що циркулює в приміщенні під час проведення нарад

Сьогодні у Росії активно розвивається промислове шпигунство, використовує самі досконалі засоби збору інформації. Через витік інформації багато фірми зазнають банкрутство, або змушені залишати свій сектор ринку конкурентам.

При проведенні нарад за участю представників сторонніх організацій до уваги учасників наради надаються в повному обсязі матеріали інформації, складові ту інформаційну базу, на підставі якої приймаються конкретні рішення при обговоренні проекту комплексної роботи. Залежно від виду подаються відомості, які можуть становити комерційну таємницю будь-якої з беруть участь організацій.

Джерелами інформації при проведенні наради є виступаючі люди, документи, задокументовані матеріали для наради, плакати, моделі.

Основна частина інформації на нараді передається за допомогою людської мови, джерелами якої є співробітники розглянутої і сторонньої організації, ті є люди. Під мовною інформацією розуміється те, що вимовляється учасниками нарад (обговорення, зауваження, ремарки). Мовна інформація несе в собі основне смислове навантаження, тому що є прямим і безпосереднім вираженням людської думки.

Джерелами мовної інформації в кімнаті нарад організації можуть бути:

безпосередня мову учасників засідання;

люди, чия мова попередньо записана і відтворена за допомогою технічних аудіо пристроїв.

Звукові хвилі поширюються однаково на всі боки від джерела звуку і заповнюють весь об'єм приміщення.

Захист інформації під час проведення нарад за участю представників сторонніх організацій має ряд особливостей, викликаних наступними факторами:

·  Великим збитком від витоку відомостей по комплексних роботах, у виконанні яких беруть участь різні організації;

·  Присутністю на нараді, в тому числі представників замовника і виконавців, з різним ставленням до вимог щодо забезпечення безпеки інформації;

·  Прагненням частини співробітників сторонніх організацій до реєстрації інформації, в тому числі не виключається можливість запису на диктофон, з метою подальшої обробки для доповіді ходу і результатів наради керівництва своїх організацій;

·  Прагненням деяких співробітників сторонніх організацій зв'язатися з їх начальством під час наради для проведення будь-яких оперативних заходів;

·  Виконанням учасниками наради агентурних завдань;

·  Високим рівнем концентрації та узагальнення закритих відомостей у доповідях виступаючих, що відображаються на плакатах і знаходяться на столах документах;

·  Великою тривалістю наради з комплексних роботах в порівнянні з обговоренням внутрішніх питань головної організації;

·  Сам факт наради і склад його учасників є інформативним демаскуючих ознакою ходу виконання комплексної роботи.

Ці обставини ускладнюють завдання і посилюють вимоги щодо захисту інформації, передусім за «чистці» приміщення перед проведенням наради, запобігання витоку інформації в ході наради з різних каналах. ............