23.Организационные мероприятия защиты информации и их характеристики в современных вс и асод.

По содержанию все множество организационных мероприятий делится на следующие группы:

1. мероприятия, осуществляемые при создании ИВС и АСОД на их базе.

1.1. учет требований защиты при разработке общего проекта системы и ее структурных элементов.

1.2. при строительстве или переоборудовании помещений.

1.3.при разработке математического, программного, информационного, а также лингвистического обеспечения системы.

1.4. при монтаже и наладке оборудования

1.5. при испытаниях и приемке системы.

2. мериприятия, осуществляемые в процессе эксплуатации системы:

2.1. организация пропускного режима

2.2. организация технологии автоматизированной обработки информации.

2.3. организация работы в сменах информационно-вычислительном центре (ИВЦ)

2.4. распределение реквизитов разграничения доступа (шифры, пароли…)

2.5. организация ведения протоколов

2.6. контроль выполнения требования служебных инструкций.

3 мероприятий общего характера.

3.1. учет требований защиты при подборе и подготовке кадров.

3.2. организация плановых и превентивных провозок механизмов защиты (превентивные - предваряющие, упреждающие поверки)

3.3. планирование всех мероприятий по защите информации

- обучение персонала

- проведение занятий с привлечением ведущих специалистов / организаций страны.

- участие в семинарах по проблемах безопасности информации.

24.Физические средства защиты информации в вс и асод. Основные свойства и особенности применения.

ФИЗИЧЕСКИЕ СРЕДСТВА ЗАЩИТЫ создают препятствия для потенциальных нарушителей на пути проникновения к защищаемым данным. На территорию, на которой располагаются объекты ИВС АСОД, а также в помещение и к носителям данных. Они выполняют следующие функции.

Функции физических средств защиты:

1. Охрана территории и зданий

2. Охрана внутренних помещений

3. Охрана оборудования и наблюдение за ним.

4. Контроль доступа в защищаемые зоны.

5. Нейтрализация излучений и наводок.

6. Создание препятствий визуальному наблюдению и подслушиванию.

7. Противопожарная защита

8. Блокировка действий нарушителя.

Физические средства защиты являются наиболее традиционными средствами охраны ИВС и АСОД.

Примечание: Они в принципе, ничем не отличаются от давно используемых средств охраны банков, музеев, магазинов, офисов и др. объектов, которые потенциально могут привлечь злоумышленников.

Однако, для физической защиты ИВС и АСОД в настоящее время, используются более совершенные и сложные системы.

Замечание: обеспечение физической безопасности любой системы является необходимым, но достаточным условие сохранения целостности и конфиденциальности циркулирующей или хранящейся в ней информации.

К физическим средствам защиты относятся:

1) физические объекты

2) механические объекты, электрические и электронные устройства

3) элементы конструкици зданий.

4) средства пожаротушения и целый ряд других средств, обеспечивающих выполнение следующих задач:

-защита территории и помещений ИВЦ или центре автоматической обработки данных (ЦАОД) от проникновения потенциальных злоумышленников.

- защита аппаратуры и носителей информации от повреждений или хищения.

-предотвращение возможностей наблюдения за работой персонала и функционированием оборудования из за пределов территории или через окна

-предотвращение возможностей перехвата электромагнитных излучений работающего оборудования и линий передачи данных.

- контроль, за перемещением в различных рабочих зонах.

-противопожарная защита помещений ИВЦ

-минимизация материального ущерба и потерь информации, которые могут возникнут в результате стихийного бедствия.

Для реализации систем физической защиты могут быть использованы разнообразные средства и методы:

1) организация вооруженной охраны

2)ведение наблюдения за всеми принципиально-возможными путями проникновения в помещение системы

3) организация пропускной системы с использованием паролей, опознавательных знаков, специальных магнитных карточек, сложных систем опознавания сотрудников по голосу или динамике подписей.

4) создание системы внешнего и внутреннего освещения

5) применение фотографических и телевизионных систем видеонаблюдения

6) установка оград, барьеров и защитных экранов.

7) применение датчиков для обнаружения нарушителей или для установления факта повреждения или похищения комплекса технических средств (аппаратуры)

8) использование датчиков дыма и открытого пламени

К физическим средствам защиты относятся:

1. сверхвысокочастотные ультразвуковые и инфракрасные системы слежения за движущимися объектами.

Принцип работы основан на изменении частоты отраженного сигнала от движущегося объекта. Они позволяют определить направление перемещения, скорость объекта, размеры. Применяются внутри помещений, а СВИ системы могут применяться и для охраны наружных зданий.