2.3 Инженерно-технический элемент защиты информации в аксб оао «Сбербанк России»

2.3.1 Общие положения

Предназначен для пассивного и активного противодействия средствам технической разведки и формирования рубежей охра­ны территории, здания, помещений и оборудования с помощью комплексов технических средств. По функциональному назначению средства инженерно-технической защиты можно условно разделить:

• физические средства, включающие различные средства и сооружения, препятствующие физическому проникновению (доступу) злоумышленников на объекты защиты (территорию, в здание и помещения) и материальными носителями. Например, заборы, стальные двери, кодовые замки, сейфы и т. д.;

• средства защиты технических каналов утечки информации, возникающих при работе ЭВМ, средств связи, копироваль­ных аппаратов, принтеров, факсов и др. технических средств управления;

• средства обеспечения охраны территории, здания и помеще­ний (средства наблюдения, оповещения, сигнализации, информирования и идентификации);

• средства обнаружения приборов и устройств технической раз­ведки (подслушивающих и передающих устройств, тайно уста­новленной миниатюрной звукозаписывающей и телевизион­ной аппаратуры и т.п.);

• технические средства контроля, предотвращающие вынос пер­соналом из помещения специально маркированных предме­тов, документов, дискет, книг и т.п.

• средства противопожарной охраны;

• средства защиты помещений от визуальных способов техни­ческой разведки.

Программно-аппаратный элемент защиты информации в АКСБ ОАО «Сбербанк России»

Предназначен для защиты конфиденциальной информации, обрабатываемой и хранящейся в компьютерах, серверах и рабочих станциях ЛВС и различных информационных системах. «Аппаратные средства защиты информации представлены техническими устройствами, предназначенными для защиты информации от разглашения, утечки или несанкционированного доступа». Аппаратные средства могут быть:

• средствами выявления;

• средствами защиты от несанкционированного доступа.

• программные средства защиты имеют следующие разновидности специальных программ:

• идентификации технических средств, файлов и аутентификации пользователей;

• регистрации и контроля работы технических средств и пользователей;

• обслуживания режимов обработки информации ограниченного пользования;

• защиты операционных средств ЭВМ и программ пользователей;

• уничтожения информации в защитные устройства после использования;

• сигнализирующих нарушения использования ресурсов;

• вспомогательных программ защиты различного назначения.

2.3.2 Возможные угрозы банковским операциям

К числу возможных угроз информации можно отнести утечку, блокирование или нарушение целостности информации во время применения технических средств или технологий, несовершенных по отношению к защите информации.

Утечка информации: не контролированное распространение информации, которое приводить к ее получению. На сегодняшнее время существует большое количество средств технической разведки, которые позволяют скрыто осуществлять данную задачу.

Технический канал утечки информации (ТКВИ): совокупность носителей информации, среды ее распространения и способов технической разведки осуществляет несанкционированный доступ к информации (НСД).

Блокирование информации: невозможность санкционированного доступа к информации.

Нарушение целостности информации: искажение информации, ее разрушение или уничтожение.

Нарушение целостности информации может осуществляться без физического контакта из ТЗПИ с помощью специальных устройств, которые осуществляет специальное воздействие.

В банковских учреждениях разведка информации может осуществляться:

за счет побочных электромагнитных излучений (ПЭМИ) ТЗПИ, которые обрабатывают банковскую операцию.

-За счет наводки ПЭМИ ТЗПИ на проводники, коммуникации, которые выходят за рамки контролированной территории. (КТ)

-за счет наблюдения средствами визульно-оптической разведки или фотографирование изображений мониторов, текстовых документов, плакатов.

Перехват словесной информации направленными микрофонами на больших расстояниях;

С помощью применения радиомикрофонов которые устанавливаются в выделенные помещения, диктофонов, а также мобильных телефонов, со скрытой инициализацией;

С помощью применения явлений акустоэлектрических преобразований в телефонных аппаратах городской сети и ВЧ навязывания;

С помощью контактных и неконтактных датчиков виброакустических волн поверхностей и предметов под воздействием акустического поля разговоров людей;

Из приведенного выше следует вывод, что существует большое количество ТКУИ, которая может нести конфиденциальную информацию.