CC BY
80
УДК 681.3
А.П. Зайцев, Д.А. Толстунов
Автоматизация расчетов показателей защищенности защищаемого помещения от утечки информации
Приводится описание разработанной программы автоматизации расчетов показателей защищенности защищаемого помещения от утечки конфиденциальной информации через ограждающие конструкции.
Ключевые слова: Аттестационный и эксплуатационный контроль, показатели оценки защищенности защищаемого помещения, автоматизация расчетов.
При проведении аттестационного и эксплуатационного контроля объектов информатизации на соответствие нормативным требованиям по безопасности информации в настоящее время все более широко применяются программно-аппаратные комплексы, имеющие в своем составе программные средства проведения трудоемких расчетов различных показателей, относящихся к оценке защищенности объектов информатизации [1]. К таким комплексам относятся, например, «Спрут-7», «Шепот», «Гриф-АЭ1001» - для защищаемых помещений, «Сигурд», «Легенда» - для автоматизированных систем. Как правило, такие комплексы автоматически формируют и протоколы специсследований.
Однако большинство лицензиатов из-за дороговизны и сложности технического обслуживания подобных комплексов пользуются более простыми наборами технических средств измерений, а расчеты проводят вручную. В этом случае для автоматизации расчетов будут полезны разработанные нами программы.
Для защищаемых помещений основными показателями защищенности являются ок-тавные коэффициенты звукоизоляции Qi и виброизоляции Gi. Расчеты коэффициентов
Qi и Gi выполняются согласно следующей методике.
В каждой контрольной точке для октавных полос со среднегеометрическими частотами 250, 500, 1000, 2000, 4000 Гц необходимо:
- установить необходимый уровень тестового сигнала на акустическом излучателе;
- измерить уровень фоновых шумов в контрольной точке;
- измерить уровень акустического (вибрационного) тестового сигнала в контрольной точке;
- вычислить коэффициент звукоизоляции (виброизоляции).
Реализованный в программе алгоритм расчета звукоизоляции (виброизоляции) показан на рис. 1.
1: Для каждой ограждающей конструкции.
2: В каждой контрольной точке.
3: Вспомогательная функция ReadFromGrids (к, 1) считывает введенные данные из таблиц.
4: Вспомогательная функция GetShift_L(k, ]) производит вычисление акустического сигнала Lс2 в контрольной точке с учетом поправки.
5: Вспомогательная функция GetShift_V(k, ]) производит вычисление виброакустического сигнала VС2 в контрольной точке с учетом поправки.
6: Для каждой октавной полосы со среднегеометрическими частотами 250, 500, 1000, 2000, 4000 Гц.
7: Вычисляются значения коэффициентов звуко- и виброизоляции.
Алгоритм функции анализа результатов представлен на рис. 2.
1: Для каждой ограждающей конструкции.
2: Вспомогательная функция GetProcessing. Считываются нормативные значения зву-ко- и виброизоляции.
3: В каждой контрольной точке.
4: Рассчитанные значения сравниваются с нормативными для каждой октавной полосы.
5: Если хотя бы один из рассчитанных коэффициентов звуко- или виброизоляции меньше, чем нормированное значение, делается вывод о незащищенности помещения от утечки речевой информации с указанием номера контрольной точки.
©
О
Рис. 1. Алгоритм расчетной функции
Рис. 2. Алгоритм функции анализа
3
4
3
4
Главное окно программы показано на рис. 3. Главное меню окна включает в себя следующие элементы.
Файл - содержит подпункты загрузки данных в активную таблицу, а также сохранения данных из активной таблицы в файл.
Правка — содержит подпункты отчистки активной таблицы, запуска процедуры расчета и открытия окна создания протокола.
Настройки — содержит подпункты изменения числа ограждающих конструкций и контрольных точек, а также открытия окна настроек программы.
Помощь — содержит информацию о программе и ссылки на техническую поддержку.
Рис. 3. Главное окно программы Панели управления выполняют функции:
Загрузить данные - загружает данные из выбранного файла в активную таблицу
(кнопка
о
с
Сохранить данные - сохраняет данные из активной таблицы в файл (кнопка
Рассчитать - запускает процесс расчета (кнопка
).
Протокол - открывает окно создания протокола (кнопка
ш
).
Добавить ограждающую конструкцию - создает новую вкладку на панели ограждающих конструкций.
Удалить ограждающую конструкцию - удаляет последнюю созданную вкладку на панели ограждающих конструкций.
Добавить контрольную точку - создает новую вкладку на панели контрольных точек для активной ограждающей конструкции.
Удалить контрольную точку - удаляет последнюю созданную вкладку на панели контрольных точек для расчетной ограждающей конструкции.
Рис. 4. Кнопки управления количеством ограждающих конструкций и контрольных точек
Рабочее поле главного окна программы содержит несколько панелей: Панель выбора ограждающей конструкции (рис. 5) - содержит вкладки для переключения между оцениваемыми ограждающими конструкциями.
Панель выбора контрольных точек (рис. 5) - содержит вкладки для переключения между контрольными точками для выбранной ограждающей конструкции.
\ Объект оценки 1 Объект оценки 2 | Объект оценки 3 |
J Контрольная точка 1.1 Контрольная точка 1.2 Контрольная точка 1.3 Контрольная точка 1.4
Рис. 5. Панели выбора ограждающих конструкций и контрольных точек
Панель «Данные измерений» - содержит таблицу для ввода данных измерений. Панель «Расчетные данные» - содержит таблицы для отображения результатов расчетов.
Панель «Параметры ограждающей конструкции» - используется для указания типа и оцениваемых параметров для выбранной ограждающей конструкции.
Литература
1. Зайцев А.П. Технические средства и методы защиты информации / А.П. Зайцев, А.А. Шелупанов, Р.В. Мещеряков. - М.: Горячая линия - Телеком, 2009. - 512 с.
Зайцев Александр Петрович
Канд. техн. наук, профессор каф. комплексной информационной безопасности
электронно-вычислительных систем ТУСУРа
Тел.: (3822) 41-34-26
Эл. адрес: zap@ keva.tusur.ru
Толстунов Дмитрий Александрович
Инженер ТУСУРа Тел.: (3822) 41-34-26
A.P. Zaizev, D.A. Tolstunov
Automated calculation of information security indicators of secured room
Developed software for automated calculation of information security indicators of secured room is described.
Keywords: attestation and operational testing, security indicators of secured room, Automated calculation.
