Направления обеспечения информационной безопасности презентация

сооружения,  предназначенные для защиты информации от разглашения, утечки и несанкционированного доступа.

Применяются для решения следующих задач:
проведение специальных исследований технических средств на наличие возможных каналов утечки информации
выявление каналов утечки информации на разных объектах и в помещениях
локализация каналов утечки информации
поиск и обнаружение средств промышленного шпионажа и техники кражи информации
для изоляции помещений во время ведения переговоров или каких-то важных совещаний
противодействие НСД (несанкционированному доступу) к источникам конфиденциальной информации и  другим действиям

кодов, грифов или уровней секретности;
генераторы кодов, предназначенные для автоматического генерирования идентифицирующего кода устройства;
устройства измерения индивидуальных характеристик человека (голоса, отпечатков) с целью его идентификации;
специальные биты секретности, значение которых определяет уровень секретности информации, хранимой в ЗУ, которой принадлежат данные биты;
схемы прерывания передачи информации в линии связи с целью периодической проверки адреса выдачи данных. Особую и получающую наибольшее распространение группу аппаратных средств защиты составляют устройства для шифрования информации (криптографические методы).

рассчитанные на использование непрофессионалами с целью получения общих  оценок 
профессиональные комплексы, позволяющие проводить тщательный поиск, обнаружение и измерения все характеристик средств промышленного шпионажа.

информации, состоящее из микрофона и радиопередатчика, обеспечивающего передачу подслушанного звукового сигнала на достаточно значительное расстояние с помощью электромагнитных волн.

Состав закладного устройства
Микрофон – это электроакустический прибор, улавливающий звуковые колебания (речь, звуки) и преобразовывающий их в колебания электрического тока.
Радиопередатчик - устройство осуществляющее передачу информации с помощью электромагнитных волн на определенной частоте радиодиапазона.
Источник питания. В качестве источника электропитания используются малогабаритные аккумуляторы.

перехватывающие акустические колебания по вибрационным каналам, то есть колебания, распространяющиеся в твердых конструкциях.
Инфракрасные ЗУ – подслушивающие устройства, передающие информацию по оптическому каналу в инфракрасном, невидимом глазу диапазоне.
Сетевые ЗУ – радиозакладки, которые для передачи информации используют линии электропитания силовой сети 220 В.
Лазерные ЗУ – прослушка лазерным микрофоном, позволяющим на расстоянии до 300 м считывать вибрацию оконных стекол и преобразовывать ее в слышимую речь.
Телефонные ЗУ – предназначены для подслушивания информации, передаваемой по телефонным линиям связи.
Аппаратные ЗУ – устанавливаются в технические средства обработки и передачи информации.

Виды закладных устройств

и, при своей работе излучают радиосигнал.

Основные признаки излучения радиозакладок:

относительно высокий уровень излучения, обусловленный необходимостью передачи сигнала за пределы контролируемого помещения;
непрерывная в течение некоторого времени работа (прерывистый режим работы днем и практически, полное молчание ночью; излучение возникает одновременно с поднятием трубки и исчезает, когда трубка положена);
появление нового источника в обычно свободном частотном диапазоне;
использование в ряде радиозакладок направленных антенн приводит к сильной локализации излучения, то есть существенной неравномерности его уровня в пределах контролируемого объекта;
изменение («размывание») спектра излучений радиомикрофонов при возникновении каких-либо шумов в контролируемом помещении. Он проявляется только в том случае, если РЗУ работает без кодирования передаваемой информации.

аппаратуры, канцелярских принадлежностей и т. п.







- Поиск закладных устройств с применением специальной аппаратуры.

Поиск закладных устройств с помощью радиоконтроля
(радиомониторинг) помещений

Поиск закладных устройств

радиоприемники;
- программно-аппаратные комплексы радиоконтроля;
- нелинейные радиолокаторы.

частоту работы устройств, скрытно передающих перехваченную информацию, т.е. иметь возможность контролировать большой набор частот либо одновременно во всем диапазоне либо перестраиваясь от значения к значению за предельно малый промежуток времени - иметь панорамные приемники;
- обладать функциями выделения нужного сигнала по характерным признакам на фоне мешающих сигналов и помех (избирательность по спектру частот);
- обладать способностью к демодуляции различных видов сигналов (избавляться от сигнала несущей частоты, а полезный сигнал преобразовывать в низкочастотный сигнал и демодулировать с помощью детектора, соответствующего типу использованной модуляции).

идентификации источников радиоизлучений на частотах 40 – 18 000 МГц.
Встроенный автоматический конвертор проводных линий комплекса «Спектр – Professional» обеспечивает обнаружение «опасных» сигналов от сетевых микрофонов в различных проводных линиях, а подключение ИК-датчика позволяет выявлять устройства негласного съема информации в инфракрасном диапазоне.

Многоканальный комплекс
«Спектр – Professional»

компьютер с повышенной надежностью;
мобильное исполнение;

Компьютерный комплекс «Омега»

приемник позволяет
настраиваться на сигнал с точностью
до 1 Гц. Мониторинговый приемник
GigaJet может быть спроектирован
для распределенной системы
мониторинга в двухканальной, либо
многоканальной конфигурации.

Мониторинговый приемник RS GigaJet

негласного съема речевой информации (закладных устройств), видео и инфракрасных передатчиков с их автоматической идентификацией и локализацией;
2)обнаружения  и измерения побочных электромагнитных излучений и наводок (ПЭМИН) от персональных компьютеров (ПК), оргтехники и аппаратуры связи и др. слаботочной техники;
3)выявления информативных сигналов и оценки защищенности тестируемых специальными тестами ПК и слаботочной техники от средств перехвата информации по каналам ПЭМИН.

Автоматизированный комплекс радиомониторинга и поиска закладных устройств обнаружения и измерения излучений от устройств ЭВТ «АКОР-2ПК»

энергетическом принципе
бесшумный коррелятор
алгоритмически-программный метод идентификации,
бесшумный локализатор установленного в контролируемом помещении с любым видом модуляции методом снятия распределения уровней поля;
автоматический бесшумный локализатор с простыми (АМ-, NFM-, WFM-) видами модуляции;
удобный для оператора интерфейс «Мастер поиска», позволяющий максимально упростить и ускорить работу по поиску.

Функции «АКОР-2ПК»

под существующие радиостанции или системы связи;
узкополосный (с разрешением до 1Гц) спектральный анализ, позволяющий распознавать ИРИ, имитирующие работу цифровых систем связи;
накопление и ведение базы данных по источникам радиосигналов;
сравнение с «эталонной» панорамой загрузки диапазона и быстрый поиск «новых» сигналов;
запись радиосигналов в векторной форме на жесткий диск;
оценка частотных и временных параметров цифровых и периодических радиопередач;
Особенности комплекса в поисковом режиме работы:
наличие двух бесшумных корреляторов, позволяющих в автоматическом режиме выявлять практически любой ИРИ, установленный в проверяемом помещении;
возможность бесшумной локализации ИРИ с любыми видами модуляции;

Функции «АКОР-2ПК»

программа,
узкополосный измеритель (с полосой до 1Гц), позволяющий измерять сигналы значительно меньше уровня шумов;
цифровой измеритель уровней импульсных сигналов в квазипиковом режиме или в режиме измерения амплитуды
измерение затухания тестового сигнала от устройств
прослушивание демодулированного тестового сигнала;
звуковой коррелятор,

Функции «АКОР-2ПК»
2. Для обнаружения и измерения ПЭМИН

защиты помещений по виброакустическому каналу SEL SP-55

ВИБРОАКУСТИЧЕСКИЙ ИЗЛУЧАТЕЛЬ SEL SP-55/V

а также путем криптографического закрытия информации.

► Маскираторы - аналогово-цифровые статические.
► Скремблеры - маскираторы аналогово-цифровые динамические.
► Вокодеры - устройства, передающие речь в цифровом и зашифрованном виде.

телефону через блютус. Чтобы изменить голос по телефону, вам нужно лишь подсоединить преобразователь к сотовому, одеть наушники с микрофоном и просто начать говорить. В отличие от скремблеров, «Bluetooth Voice Changer» не шифрует речь, а делает голос неузнаваемым при помощи алгоритмов изменения тональности.
Цена: 45 250 р.

Преобразователь голоса «Deluxe Voice Change» способен изменить голос по телефону (стационарному). Он прекрасно работает в цифровых и аналоговых сетях.
«Deluxe Voice Change» обладает двумя выходами RJ-11, к одному из которых подключается телефонный кабель, а к другому – сам телефон. Вы разговариваете, и сигнал проходит через преобразователь, изменяя голос по заданной вами программе.
Цена: 24 330 р.

Преобразователь голоса «Hands Free Voice Change» изменяет его тональность в четырех положениях: от низкого до высокого. Устройство способно изменить голос до неузнаваемости, что позволит вам делать анонимные звонки или даже выдавать себя за другого человека. Устройство подключается к телефону при помощи hands free гарнитуры.
Цена: 2500 р.

Преобразователи голоса

специальными постами
подслушивания, всеми разведывательными подразделениями.

Подслушивание

непосредственное

С помощью ТС

прямое

Через конструкции
зданий и
помещений

1.С помощью
микрофонов

2.Посредством
радиозакладок

3.Лазерное

4.ВЧ-навязывание

эффекта.
Противодействия микрофонного прослушивания:

- Замена телефонного аппарата
- Отключение аппарата от линии
- Использование специальных устройств защиты

(даже при положенной трубке) могут быть использованы для прослушивания разговоров, ведущихся в помещениях, где они установлены;
▪ телефонные линии, проходящие через помещения, могут использоваться в качестве источников питания электронных устройств перехвата речевой (акустической) информации, установленных в этих помещениях, а также для передачи перехваченной ими информации;
▪ возможно прослушивание телефонных разговоров путем гальванического или через индукционный датчик подключения к телефонной линии электронных устройств перехвата речевой информации;
▪ возможно несанкционированное использование телефонной линии для ведения телефонных разговоров.

и звукозаписывающую технику, которая подключена между станцией и абонентским аппаратом.

SpyRecord

Прибор для обеспечения конфиденциальности переговоров DRUID

обеспечивающего передачу подслушиваемых переговоров на достаточно значительное расстояние с помощью электромагнитных волн. Способы съема информации с помощью радиозакладки:

1. С передачей сигнала по эфиру
2. С передачей сигнала по проводам

при ведении переговоров в диапазоне телефонных закладок.
Противодействие подслушиванию:
- Постановка акустических помех
- Постановка электромагнитных помех
- Изъятие радиозакладок

ведении переговоров в диапазоне средних волн
Противодействия радиозакладкам:
- установка в линию подавляющих фильтров
- зашумление линий связей акустическими и электромагнитными помехами

регистратора
Противодействия лазерного подслушивания:
1. Организационные:
- Использование недоступных помещений
- Расположение рабочих мест, исключающее прохождение акустических сигналов к окнам
- Защита окон ставнями, плотными драпировками, специальными экранами
- Использование зеленых насаждений
2.Организационно- технические:
- Использование звукопоглощающих блокировок, покрытий, ковров
- Использование специальных стекол
- Применение зеркально- прозрачных пленок
- Установка светоизолирующих преград
3. Технические:
- Использование средств акустического зашумления
- Установка на окна колебательных шайб, использование окон со стеклоблоками
- Постановка активных световых (лазерных) помех

ММ-1

ВЧ - навязыванию:
Постановка электромагнитных помех
Установка в линию специальных фильтров высокой частотности

DPA-7000

доступа.

идентификаторам Touch Memory; - Регистрация попыток доступа к ПЭВМ; - Запрет загрузки ОС с внешних носителей на аппаратном уровне; - Контроль целостности операционной системы, прикладного программного обеспечения и файлов пользователя до загрузки ОС. - Поддерживаются самые распространенные версии ОС Windows.

локальных сетей предприятия в единую сеть VPN; ■ Подключение удаленных и мобильных пользователей к VPN по защищенному каналу; ■ Разделение доступа между информационными подсистемами организации; ■ Организация защищенного взаимодействия со сторонними организациями; ■ Безопасное удаленное управление маршрутизаторами.

компьютером или локальной сетью и точкой доступа в Интернет. 
Основной задачей аппаратного межсетевого экрана является обеспечение безопасности корпоративных компьютерных сетей от несанкционированного доступа. Также фаерволы часто называют сетевыми фильтрами, потому что они выполняют прежде всего свою основную функцию — фильтруют (т.е. не пропускают) пакеты, которые не соответствуют определённым в настройках критериям. Главными требованиями хорошего фаервола является: безопасность, надежность и эффективность фильтрования.

объекте визуальным путем или путем применения оптических средств.

Наблюдение – это постоянное, периодическое или выборочное активное и целенаправленное исследование предметов, документов, явлений, действий и людей в естественных условий жизни, быта, производства с последующим обобщением и анализом данных наблюдения.

и отображения информации с целью исключения прямого или дистанционного наблюдения (фотографирования);
использование светонепроницаемых стекол, занавесок, драпировок, пленок и других защитных материалов;
выбор помещений, обращенных окнами в безопасные зоны (направления);
использование средств гашения экранов ЭВМ и табло коллективного пользования после определенного времени работы.

- 640 * 480 пикселей AVI видео (с аудио) - 4 ГБ встроенной флэш-памяти - USB 2.0 - Съемка до 4 часов - Светодиодный индикатор состояния - Камера с углом обзора 80 градусов
- Размеры: 46 x 10,7 x 3 см
- Вес: 316 гр. (вместе с галстуком)
СТОИМОСТЬ: 59 $

Место приобретения: www.spymarket.su

Использование: переключите главный переключатель внутри галстука на “ON”, затем нажмите кнопку один раз для начала записи (светодиод становится зеленым). Нажмите и удерживайте кнопку в течение 3 секунд для остановки записи и сохранения видео-файла.

- 128 Мб встроенной памяти
- поддерживает Mini-SD карты памяти до 2 Гб - 3 уровня яркости для настройки интенсивности света в различных средах - имеет порт USB - разрешение видео 640х480
- имеет дисплей, отображающий ход видео записи, состояние аккумуляторной батареи, загруженность карты памяти и др.

СТОИМОСТЬ: 184 $

Место приобретения: www.spymarket.su

- микрофон работает на расстоянии 1,5 м
- инструкция полностью на английском языке

СТОИМОСТЬ: 48,53 $

Место приобретения: www.chinavasion.com

делается при нажатии на беспроводной пульт, который входит в комплект
- делает фото разрешением 1280×1024
- камера 1,3-мегапикселя
- заряд одной батареи – 9 часов работы камеры
- имеет порт USB
- на пульте управления есть кнопки проигрывания/паузы, увеличения и снижения громкости, переключения на следующую и предыдущую песню
- встроенная память – от 1 до 4 Гб

СТОИМОСТЬ: 99 $

Место приобретения: www.onegadget.ru

аудиоканал)
- формат записи: AVI, ASF, MOV
- встроенная память - 45 Мб
- поддержка карты памяти формата miniSD до 4 Гб
- USB - вход

Комплектация миникамеры: - Видеорегистратор; - Миникамера; - AV кабель; - USB кабель; - Литиевая батарея; - Адаптер; - Набор накладок; - Руководство пользователя

СТОИМОСТЬ: 17400 руб.

Место приобретения: www. ottech.ru

мм
- время работы от встроенного аккумулятора до 3 часов
- формат видео - AVI
- может работать как диктофон - до 3-х часов записи
- камера 1,3-мегапикселя
- разрешение фото 1280 * 1024
- внутренняя флэш-память 4 Гб
- 2 режима записи :только звук или звук+видео
- зарядка через USB порт или через зарядное устройство

СТОИМОСТЬ: 5500 руб.

Место приобретения: www.micromagazin.ru

нержавеющая сталь
- внутренняя память: 8Гб
- разрешение изображения: 1600 x 1200
- разрешение видео: 640 x 480
- формат получения изображения: JPEG
- формат видеозаписи: AVI
- USB - вход

Комплект поставки:
- наручные часы с шпионской видеокамерой; 
- блок питания (100-240В);
- USB кабель питания;
- руководство пользователя (Англ.., Кит.)
- CD с дравейрами;

СТОИМОСТЬ: 5000 руб.

Место приобретения:
www. by24.ru

разрешение видео: 640 x 480
- встроенная память 2Гб 
- зарядка через USB 
- объем встроенной батареи: 280мАч 
- время записи около 150 минут 
- размер: 50x30 мм. 


СТОИМОСТЬ: 5000 руб.


Место приобретения: www.by24.ru

- встроенная память 4Гб 
- зарядка через USB 
- формат видеозаписи: DVR
- цветное видео с голосовой записью


СТОИМОСТЬ: 2990 руб.


Место приобретения: www.goodda.ru

640 x 480
- встроенная память 4Гб 
- зарядка через USB 
- формат видеозаписи: AVI
- время записи: до 3-х часов
- время работы аккумулятора: до 3-х часов


СТОИМОСТЬ: 2500 руб.


Место приобретения: www.goodda.ru

- встроенная память 8 Гб 
- зарядка через USB 
- формат видеозаписи: AVI

Источник: www.mobbit.info

градусов
- изображение ч-б./цветн. (по желанию)
- аудио не записывается
- размеры: 24*16*6 см


СТОИМОСТЬ: 99 $.

Место приобретения: www.brickhousesecurity.com

простой перезагрузкой компьютера.
Компьютерная система автоматически восстанавливает повреждения, вызванные:
Ошибками пользователей. Случайными или преднамеренными неверными действиями, включая установку/удаление программ, запись/удаление файлов, установку неизвестного программного обеспечения с ошибками, использование нелегального программного обеспечения, форматирование жесткого диска и даже изменение разделов на диске.
Неверным завершением сеанса работы. Неверными изменениями данных в BIOS.
Неверными обращениями программного обеспечения к ресурсам операционной системы (незакрывающиеся окна диалогов и т.д.).
Ошибками в работе операционной системы. Ошибками в реестре Windows.
Неизвестными ошибками при работе операционной системы ("Голубой экран").
Атаками хакеров. Компьютерными вирусами, червями и файлами cookie.
Потерей свободного места на жестком диске из-за временных файлов и файлов, оставшихся после удаления ПО.
Простая установка, настройка и функционирование.
Plug and Play без каких-либо изменений на жестком диске. При этом на жестком диске не расходуется дополнительное место.
Поддержка всех операционных систем Microsoft®, включая MS-DOS, Win3.X/9.X/ME/NT/2000/XP.
Поддержка следующих файловых систем: FAT12, FAT16, FAT32 и NTFS.
Поддержка защиты нескольких разделов жесткого диска. Можно установить защиту любого раздела жесткого диска. Возможна защита любой комбинации разделов.
Встроенный драйвер VxD для Win9.X/ME позволяет обойтись без использования дискеты или CD-ROM-а в процессе установки и использования.
Поддержка высокоскоростных режимов доступа к жесткому диску: Ultra DMA66, ATA-133 и т.д.
Обеспечение защиты и восстановления данных BIOS. Возможно восстановление информации, даже если в BIOS были изменены данные о жестком диске.
Поддержка жестких дисков большого объема (более 100 Gb).
Утилита WinCtrl обеспечивает управление картой ЛанСил при работе под управлением Windows®.

Карта Восстановления ЛанСил - аппаратное средство восстановления данных

при логических повреждениях, а так же случайном удалении или форматировании разделов используются уникальные алгоритмы поиска, проверки и восстановления файлов. Специализированный программно—аппаратный комплекс позволяет восстановить данные с минимальными потерями. При случайно удалении или форматировании раздела ни в коем случае не производите запись на диск, так как при каждой операции записи вероятность восстановления данных резко снижается.
Восстановление поврежденной платы электроники (контроллера HDD)
При восстановлении данных со сломавшихся накопителей, имеющих повреждения платы электроники, как правило, не достаточно просто поменять плату на аналогичную. Связано это с тем, что у каждого накопителя в ПЗУ, находящейся на плате электроники, содержится уникальная для каждого жесткого диска информация (карта головок, адаптивы и т.д.). В данной ситуации требуется переписывать ПЗУ от родного диска. Наша база доноров позволяет максимально быстро найти нужную плату и произвести операцию замены.
Бэд-секторы поверхности жесткого диска
Если на вашем накопителе появились сбойные сектора (bad), постарайтесь снизить обращения к диску. Как правило, сбойные блоки достаточно быстро распространяются на соседние сектора и дорожки, сокращая шансы на восстановление данных. В данном случае требуется сделать быструю посекторную копию данных с вычитыванием из бэд-блоков на специализированном оборудовании. Способ вычитывания без контроля CRC позволяет получать данные из секторов с повреждениями.
Восстановление файлов и папок
Если Вы случайно удалили файл или папку — не отчаивайтесь, есть шанс их восстановить! Если такое произошло, помните, чем меньше раз вы запишете на жесткий диск информацию, и даже включите/выключите компьютер, тем больше шансов что можно будет восстановить стертый файл максимально качественно. К сожалению, иногда, имеющийся файл может быть перезаписан другим файлом и оказаться поврежденным. Даже после форматирования жесткого диска (HDD) информация может быть восстановлена, используя алгоритм поиска и анализа структуры файлов.
Повреждения в гермозоне
Если вы вдруг услышали из жесткого диска подозрительные звуки (стук, скрежет, свист) — во избежание потери данных немедленно выключайте его! Любые механические повреждения внутри гермозоны могут привести к невозможности восстановить информацию! При повреждении коммутатора или магнитных головок требуется найти накопитель-донор, с аналогичным блоком магнитных головок того же производителя и версии, что и на поврежденном накопителе, после чего требуется вычитывание данных на специализированном программно-аппаратном комплексе имеющимся у нашей фирмы. Данные нельзя считать стандартными способами, так как с неродными головками накопитель будет вести себя нестабильно (это связано с тем, что каждый накопитель настроен на работу с конкретным набором головок). В случае залипания головок требуется специализированными аппаратными средствами "отлепить" головки от поверхности и отвести их в зону парковки. При заклинивании двигателя или смещении пакета дисков требуется переставить весь набор дисков в аналогичный накопитель. Все операции по восстановлению данных выполняются в "чистом" боксе.

Восстановление информации с Flash карт памяти (флешек USB, MemoryStick, SD, MicroSD, MiniSD, MMC, SSD накопителей )
Flash-накопители имеют структуру, немного напоминающую RAID. Для ускорения записи и чтения в NAND накопителях данные записываются одновременно одинаковыми по размеру блоками в разные места микросхемы, в связи с чем данные расположены не последовательно. Последовательность блоков находится в таблицах транслятора. В связи с ограниченным ресурсом циклов чтения-записи, чаще всего у "флэшек" повреждаются именно эти таблицы транслятора. В такой ситуации накопитель будет определяться с размером 0. Для восстановления данных требуется отпаивать микросхемы памяти, считывать и восстанавливать последовательность на специализированном программно-аппаратном комплексе. Восстановление данных с жестких дисков, защищенных паролем
При блокировании ATA-паролем накопитель нормально определяется в BIOS, но не дает доступ к пользовательским данным. Разблокировка накопителя производится программно-аппаратными средствами. Восстановление данных из служебной зоны жесткого диска
При повреждении служебных данных накопитель может вести себя по-разному — работать не стабильно, определяться не правильно либо вообще не определяться, стучать, не давать доступ к данным. В данной ситуации требуется анализировать повреждения и восстанавливать данные в служебной области. Восстановление поврежденного транслятора жесткого диска
Транслятор — группа модулей в накопителе, которая проводит связь между логическим и физическим секторами. В каждом накопителе имеются заводские таблицы дефектов, в которые занесены все дефектные сектора, обнаруженные при тестировании на заводе. Все дефекты, занесенные в эти таблицы, исключены из трансляции. Если по какой-либо причине в данные таблицы будут изменения — логическая трансляция нарушится, данные сместятся и окажутся на чужом месте. В данной ситуации нужно восстановить или эмулировать старый транслятор. Восстановление данных из RAID-массивов
При отказе накопителей в RAID-массиве требуется восстановить все поврежденные накопители и создать посекторные копии каждого из них, для анализа и восстановления всего массива утраченных данных.