3. Технические средства обеспечения защиты информации

Технические средства защиты используются для создания вокруг объекта и элементов защиты замкнутой среды (затруднение доступа к объекту). В их состав входят следующие мероприятия:

         установка физической преграды (кодовые замки, охранная сигнализация – звуковая, световая, визуальная с возможностью записи на видеопленку),

         ограничение электромагнитного излучения (экранирование помещений металлическими листами или сетками),

         обеспечение автономными источниками питания оборудования, обрабатывающего ценную информацию,

         применение жидкокристаллических или плазменнных дисплеев и струйных и плазменных принтеров с низким уровнем электромагнитного и акустического излучения,

         использование индивидуальных средств защиты аппаратуры в виде кожухов, крышек и т.п. с установкой средств контроля вскрытия аппаратуры.

4. Организационные средства обеспечения защиты информации.

Организационные меры предусматривают: • Ограничение доступа в помещения, в которых происходит обработка конфиденциальной информации. • Допуск к решению задач на компьютер по обработке секретной, конфиденциальной информации проверенных должностных лиц, определение порядка проведения работ на компьютере. • Хранение магнитных носителей в тщательно закрытых прочных шкафах. • Назначение одного или нескольких компьютеров для обработки ценной информации и дальнейшая работа только на этих компьютерах. • Установка дисплея, клавиатуры и принтера таким образом, чтобы исключить просмотр посторонними лицами содержания обрабатываемой информации. • Постоянное наблюдение за работой принтера и других устройств вывода на материальных носитель ценной информации. • Уничтожение красящих лент или иных материалов, содержащих фрагменты ценной информации. • Запрещение ведения переговоров о непосредственном содержании конфиденциальной информации лицам, занятым ее обработкой. Организационно-технические меры предполагают: • Ограничение доступа внутрь корпуса компьютера путем установления механических запорных устройств. • Уничтожение всей информации на винчестере компьютера при ее отправке в ремонт с использованием средств низкоуровневого форматирования. • Организацию питания компьютера от отдельного источника питания или от общей (городской) электросети через стабилизатор напряжения (сетевой фильтр) или мотор-генератор. • Использование для отображения информации жидкокристаллических или плазменных дисплеев, а для печати — струйных или лазерных принтеров. • Размещение дисплея, системного блока, клавиатуры и принтера на расстоянии не менее 2,5-3,0 метров от устройств освещения, кондиционирования воздуха, связи (телефона), металлических труб, телевизионной и радиоаппаратуры, а также других компьютеров, не использующихся для обработки конфиденциальной информации. • Отключение компьютера от локальной сети или сети удаленного доступа при обработке на нем конфиденциальной информации, кроме случая передачи этой информации по сети. • Установка принтера и клавиатуры на мягкие прокладки с целью снижения утечки информации по акустическому каналу. • Во время обработки ценной информации на компьютере рекомендуется включать устройства, создающие дополнительный шумовой фон (кондиционеры, вентиляторы), а также обрабатывать другую информацию на рядом стоящих компьютерах. Эти устройства должны быть расположены на расстоянии не менее 2,5-3,0 метров. • Уничтожение информации непосредственно после ее использования.