Инженерно технические меры обеспечения информационной безопасности.

Информационная безопасность, как и защита информации, задача комплексная, направленная на обеспечение безопасности, реализуемая внедрением системы безопасности. Проблема защиты информации является многоплановой и комплексной и охватывает ряд важных задач. Проблемы информационной безопасности постоянно усугубляются процессами проникновения во все сферы общества технических средств обработки и передачи данных и, прежде всего, вычислительных систем.

Инженерно-техническое обеспечение информационной безопасности реализуется в двух направлениях: физическая защита элементов информационных систем; программная и аппаратно-программная защита данных.

Инженерно-техническая защита - это сово­купность специальных органов, технических средств и мероприятий по их использованию в интересах защиты конфиденциальной ин­формации. По функциональному назначению средства инженерно-технической защиты классифицируются на следующие группы:

1) физические средства, включающие различные средства и соору­жения, препятствующие физическому проникновению (или доступу) злоумышленников на объекты защиты и к материальным носителям конфиденциальной информации и осуществляющие защиту персонала, материальных средств, финансов и информации от противоправных воздействий;

2) аппаратные средства. Приборы, устройства, при­способления и другие технические решения, используемые в инте­ресах защиты информации.

3) программные средства, охватывающие специальные программы, программные комплексы и системы защиты информации в информационных системах различного назначения и средствах обработки (сбора, накопления, хранения, обработки и передачи) данных;

4) криптографические средства, специальные математические и алгоритмические средства защиты информации, передаваемой по системам и сетям связи, хранимой и обрабатываемой на ЭВМ с использованием разнообразных методов шифрования.

Очевидно, что такое деление средств защиты информации достаточ­но условно, так как на практике очень часто они и взаимодействуют и реализуются в комплексе в виде программно-аппаратных модулей с широким использованием алгоритмов закрытия информации. 5) Физические средства это разнообразные устройства, при­способления, конструкции, аппараты, изделия, предназначенные для создания препятствий на пути движения злоумышленников. К физическим средствам относятся механические, электромехани­ческие, электронные, электронно-оптические, радиотехни­ческие и другие устройства для воспрещения несанкционированного доступа (входа, выхода), проноса (выноса) средств и материалов и других возможных видов преступных действий.

Эти средства применяются для решения следующих задач:

- охрана территории предприятия и наблюдение за ней;

- охрана зданий, внутренних помещений и контроль за ними;

- охрана оборудования, продукции, финансов и информации;

- осуществление контролируемого доступа в здания и помещения.

Все физические средства защиты объектов можно разделить на три категории: средства предупреждения, средства обнаружения и си­стемы ликвидации угроз. Охранная сигнализация и охранное телеви­дение, например, относятся к средствам обнаружения угроз. Заборы вокруг объектов - это средства предупреждения несанкциониро­ванного проникновения на территорию, а усиленные двери, стены, потолки, решетки на окнах и другие меры служат защитой и от про­никновения, и от других преступных действий (подслушивание, обстрел, бросание гранат и взрывпакетов и др.). Средства пожаро­тушения относятся к системам ликвидации угроз. В общем плане, по физической природе и функциональному назна­чению все средства этой категории можно разделить на следующие группы: - охранные и охранно-пожарные системы; - охранное телевидение; - охранное освещение;- средства физической защиты.

К техническим мерам относятся меры, реализуемые путем установки новых или модернизации используемых инженерных и технических средств. Технические меры: 1) способы и средства инженерной защиты и технической охраны объектов: способы и средства обнаружения злоумышленников и пожара, подсистема наблюдения, средство управления системой охраны, 2) способы и средства противодействию наблюдению (в оптическом диапозоне, радиолокационном и гидроаакустическом наблюдении). 3) способы и средства противодействия подслушиванию (скрытие речевой информации, энергетическое скрытие аккустических сигналов, предотвращение несанкционированной записи речевой информации на диктофон). 4) способы и средства предотвращения утечки информации с помощью закладных устройств, аппаратура радиоконтроля. 5) Способы контроля телефонных линий и цепей электропитания, технические средства подавления сигналов закладных устройств, аппаратура нелинейной локации, обнаружители пустот, металлодетекторные рентгеновкие аппараты. 6) Способы и средства предотвращения утечки информации через побочные э/м излучения и наводки (например с экрана монитора). Подавление опасных электрических сигналов аккусто-электрических преобразователей, экранирование э/м полей. 7) способы и средства предотвращения утечки информации по материально-вещественному каналу.

 

Физическая защита источников информации. Способы защиты охраняемых объектов с помощью охранных и охранно-пожарных извещателей

Физическая защита информации сегодня включает следующие основные средства:

1 Пассивные, к которым относятся инженерные или физические средства, СКУД, ПС, ОС, контролирующие приборы линий связи;

2 Активные. К таким средствам можно отнести ИБП, скремблеры, средства для маскировки данных, шумогенераторы и др.

Что касается пассивных средств, с целью защиты от утечки информации речевого характера происходит выявление тех каналов, по которым она осуществляется. Как правило, чтобы получить подобную информацию, противник использует устройства закладного характера. Чтобы определить их местонахождение, существует несколько этапов:

· Осмотр с последующим поиском при помощи средств РЗУ (индикаторы поля, радиолокаторы, специального назначения радиоприемники);

· Обнаружение данных электронных средств;

· Поиск наличия канала, по которому происходит утечка.

Многофункциональные защитные средства

Для осуществления защиты информации от утечки на практике требуется использование сразу нескольких устройств, отвечающих за безопасность. К таковым относятся виброакустические, акустические приборы, генераторы шума и некоторые другие. В данном случае можно выбрать несколько путей: Подобрать наиболее оптимальное устройство с автономным его использованием; Комплексное использование сразу нескольких устройств с помощью блока управления универсального характера и индикации; Использовать уже готовый комплект.

Охранные извещатели

Любая система охранной сигнализации состоит из датчиков (извещателей), которые непосредственно контролируют охраняемую зону, а в случае тревоги выдают электрический сигнал, приемно-контрольных приборов (пультов- концентраторов), которые обрабатывают этот сигнал с помощью встроенных микропроцессоров и определяют все дальнейшие действия (включение сирены или автодозвона и т.п.) а также исполнительных устройств, к которым относятся звуковые или световые оповещатели, блоки индикации, принтеры для распечатки протокола событий и т.п. Обычно все датчики объединяются в зоны, это когда какой-либо объект или зону объекта контролирует группа датчиков

Извещатели, применяемые в системах охранных сигнализаций различаются по типу обнаруживаемых тревожных событий:

* на движение (инфракрасные активные (фотоэлектрические) и пассивные, радиоволновые линейные и объемные, ультразвуковой)

* на открытие (магнитоконтактные),

* на разбитие стекла (акустические, ударно-контактные)

* на приближении или прикосновение (емкостные)

* на тряску (вибрационные)

* на преступное нападение (тревожные кнопки и педали, «кукла»)

* а также бывают совмещенными или комбинированными.

По способу передачи данных на прибор датчики делятся на проводные или беспроводные (радиоканальные)

Извещатели бывают как настенными, так и потолочными.