7.3Фізичний захист

Безпека ІС залежить від оточення, в якому вона функціонує. Необхідно вжити заходів для захисту будівель і прилеглої території, інфраструктури, обчислювальної техніки, носіїв даних.

Основний принцип фізичного захисту, дотримання якого слід постійно контролювати, формулюється як "безперервність захисту у просторі та часі". Раніше ми розглядали поняття вікна небезпеки. Для фізичного захисту таких вікон бути не повинно.

Ми стисло розглянемо наступні напрями фізичного захисту:

• фізичне управління доступом;

• протипожежні заходи;

• захист інфраструктури;

• захист від перехоплення даних;

• захист мобільних систем.

Заходи фізичного управління доступом дозволяють контролювати і при необхідності обмежувати вхід і вихід співробітників і відвідувачів, виключення можливості таємного проникнення на територію й у приміщення сторонніх осіб; забезпечення зручності контролю проходу і переміщення співробітників і відвідувачів; створення окремих виробничих зон за типом конфіденційних робіт із самостійними системами доступу; контроль і дотримання часового режиму праці і перебування на території персоналу фірми; організація і підтримка надійного пропускного режиму і контролю співробітників і відвідувачів та ін.

При проектуванні і реалізації заходів фізичного управління доступом доцільно застосовувати об'єктний підхід. По-перше, визначається периметр безпеки, що обмежує контрольовану територію. На цьому рівні деталізації важливо продумати зовнішній інтерфейс організації - порядок входу/виходу штатних співробітників і відвідувачів, внесення/винесення техніки. Все, що не входить в зовнішній інтерфейс, повинно бути інкапсульовано, тобто захищено від нелегальних проникнень.

По-друге, проводиться декомпозиція контрольованої території, виділяються об'єкти і зв'язки (проходи) між ними. При такій, глибшій деталізації слід виділити серед об'єктів найбільш критичні з погляду безпеки і забезпечити їм підвищену увагу. Декомпозиція повинна бути семантично виправданою, що забезпечує розмежування різнорідної суті, таких як устаткування різних власників або персонал, що працює з даними різного ступеня критичності. Важливо зробити так, щоб відвідувачі, по можливості, не мали безпосереднього доступу до комп'ютерів або, в крайньому випадку, поклопотатися про те, щоб від вікон і дверей не були видимим екрани моніторів і принтери. Необхідно, щоб відвідувачів на вигляд можна було відрізнити від співробітників.

Засоби фізичного управління доступом відомі давно. Це охорона, двері із замками, перегородки, телекамери, датчики руху і багато що інше. Для вибору оптимального (за критерієм вартість/ефективність) засобу доцільно провести аналіз ризиків. Крім того, є сенс періодично відстежувати появу технічних новинок в даній області, прагнучи максимально автоматизувати фізичний захист.

Професія пожежника - одна з якнайдавніших, але пожежі як і раніше трапляються і завдають великого збитку. Ми не збираємося цитувати параграфи протипожежних інструкцій або винаходити нові методи боротьби з вогнем - на це є професіонали. Відзначимо лише необхідність установки протипожежної сигналізації і автоматичних засобів пожежогасінні.

До підтримуючої інфраструктури можна віднести системи електро-, водо- і теплопостачання, кондиціонери і засоби комунікацій. У принципі, до них застосовні ті ж вимоги цілісності і доступності, що і до інформаційних систем. Для забезпечення цілісності потрібно захищати устаткування від крадіжок і пошкоджень. Для підтримки доступності слід вибирати устаткування з максимальним часом напрацювання на відмову, дублювати відповідальні вузли і завжди мати під рукою запчастини.

Перехоплення даних може здійснюватися самими різними способами. Зловмисник може підглядати за екраном монітора, читати пакети, передані по мережі, проводити аналіз побічних електромагнітних випромінювань і наведень тощо (див.розділ 8). Залишається сподіватися на повсюдне використання криптографії (що, втім, зв'язано у нас в країні з безліччю технічних і законодавчих проблем), прагнути максимально розширити контрольовану територію, розмістившись в тихому особнячку, віддалік від інших будинків, намагатися тримати під контролем лінії зв'язку (наприклад, укладати їх в надувну оболонку з виявленням проколювання), але найрозумніше, ймовірно, - постаратися усвідомити, що для комерційних систем забезпечення конфіденційності є все-таки не головним завданням.

Мобільні і портативні комп'ютери - принадний об'єкт крадіжки. Їх часто залишають без нагляду, в автомобілі або на роботі, і викрасти такий комп'ютер зовсім нескладно.

Взагалі кажучи, при виборі засобів фізичного захисту слід проводити аналіз ризиків. Так, ухвалюючи рішення про закупівлю джерела безперебійного живлення, необхідно врахувати якість електроживлення в будівлі, займаній організацією (втім, майже напевно воно виявиться поганим), характер і тривалість збоїв електроживлення, вартість доступних джерел і можливі втрати від аварій (поломка техніки, припинення роботи організації тощо). В той же час, у багатьох випадках рішення очевидні. Заходи протипожежної безпеки обов'язкові для всіх організацій. Вартість реалізації багатьох заходів (наприклад, установка звичайного замку на двері серверної кімнати) мала, або все таки явно менше, ніж можливий збиток.