Аудит выделенного помещения
Контрольная работа, 25 Сентября 2011, автор: пользователь скрыл имя
Описание работы
Проведение аудита выделенных помещений включает следующие мероприятия:
выработка целевой установки;
определение масштаба и места проведения поисковых мероприятий, выбор времени проведения;
разработка легенды, под прикрытием которой будет проводиться аудит;
выработка замысла активации внедренных средств НСД;
выбор вариантов действий в случае обнаружения средств НСИ;
Работа содержит 1 файл
АВП.doc
— 32.50 Кб (Скачать)Проведение аудита выделенных помещений включает следующие мероприятия:
- выработка целевой установки;
- определение масштаба и места проведения поисковых мероприятий, выбор времени проведения;
- разработка легенды, под прикрытием которой будет проводиться аудит;
- выработка замысла активации внедренных средств НСД;
- выбор вариантов действий в случае обнаружения средств НСИ;
- изучение планов помещений, схем технических коммуникаций, связи, организации охраны, доступа и других необходимых документов;
- активная стадия, заключающаяся непосредственно в проведении аудита;
- составление акта о проведенной работе.
Перечень специального оборудования и технических средств, рекомендуемых для проведения аудита помещений:
- Комплект досмотровых зеркал;
- комплект луп, фонарей;
- технический эндоскоп с дистальным концом;
- комплект отверток, ключей и радиомонтажного инструмента;
- досмотровый металлоискатель;
- прибор нелинейный радиолокации;
- переносная рентгенотелевизионная установка;
- многофункциональный поисковый прибор;
- низкочастотный нелинейный детектор проводных коммуникаций;
- комплекс обнаружения радиоизлучающих средств и радиомониторинга;
- обнаружитель скрытых видеокамер;
- дозиметр поисковый;
- комплекс для проведения исследований на сверхнормативные побочные электромагнитные излучения;
- комплекс для проведения акустических и вибро-акустических измерений.
Проверку проводных коммуникаций обычно начинают с поиска в них сигналов подслушивающих устройств или других средств съема информации. Для поиска таких сигналов используется специальная аппаратура. В случае обнаружения в линии сигнала подслушивающего устройства осуществляют тщательный визуальный осмотр доступных участков линии и всех подключенных к линии устройств, приборов, коммутационных и электроустановочных изделий. Чтобы убедиться в отсутствии в них средств НСИ, следует провести хотя бы частичную их разборку. Тщательно осматриваются подводящие провода, особенно в местах, где возможно несанкционированное подключение к ним каких-либо устройств или отводов. Проверка телефонных линий и оборудования должна проводиться с особой тщательностью. Помимо традиционного поиска информативных сигналов рекомендуется проверять телефонные линии на наличие нелинейности их параметров и несимметрию, которые могут быть обусловлены подключением к линии средств НСИ. Следует помнить, что индуктивные съемники информации с проводных линий не выявляются ни одним из перечисленных типов приборов. Поэтому визуальный осмотр телефонных линий просто необходим. Особенно детально должны быть осмотрены распределительные коробки и телефонный шкаф, поскольку там наиболее просто может быть осуществлено несанкционированное подключение к линии. Обычно параллельно с проверкой проводных коммуникаций проводится радиомониторинг помещений для выявления информативных побочных излучений оргтехники и сигналов средств НСИ, использующих радиоканал для передачи перехваченной информации. Серьезным проблемным вопросом поисковых работ является выявление средств НСИ, внедренных противником в ПЭВМ или другие электронные приборы. Особую сложность представляет выявление таких средств, которые были внедрены в прибор заранее, до появления прибора в помещении, в условиях, позволивших закамуфлировать средства съема информации с особой тщательностью. В случае подозрения на возможность внедрения противником средств НСИ в ПЭВМ или другие электронные приборы следует провести детальное обследование этих приборов. Прежде всего, проверяемый прибор необходимо разместить отдельно от других подключить его к электросети и попытаться с помощью индикатора поля зафиксировать факт наличии или отсутствия радиоизлучения внедренного средств съема информации. Поиск излучения целесообразно повторить после приведения прибора в рабочее состояние (включения прибора). Следующая стадия обследования – разборка прибора и тщательный визуальный осмотр его содержимого. В процессе осмотра обращают внимание на наличие в приборе нестандартных или дополнительных плат, радиоэлементов, следов не фабричного монтажа. С особой тщательностью, с помощью лупы осматривают крупногабаритные детали: микросхемы, электролитические конденсаторы, мощные транзисторы, коммутационны элементы.