3.2 Структура ксзі та вимоги до її елементів
Комплексна система захисту інформації в приміщені № 1складається з
наступних підсистем:
Підсистеми захисту інформації від витоку технічними каналами.
Підсистеми захисту ІзОД від несанкціонованого доступу.
Підсистеми антивірусного захисту.
Підсистеми фізичного захисту території житлового будинку.
Допоміжних засобів.
Підсистема захисту інформації від витоку технічними каналами призначена для блокування витоку інформації за рахунок побічних випромінювань і наведень, повинна бути реалізована засобами активного радіотехнічного маскування –генератором просторового зашумлення типу «РІАС-1С».
Підсистема захисту ІзОД від несанкціонованого доступу призначена для блокування несанкціонованих дій користувачів (зловмисників), повинна бути реалізована програмними засобами комплексу засобів захисту автоматизованих систем «ЛОЗА-1»та організаційними заходами.
Підсистема антивірусного захисту призначена для захисту від вірусів, їх виявлення та вилучення, повинна бути реалізована програмою «Comodo Antivirus» (У меня установлена).
Захист від витоку ІзОД за рахунок наведень на лінії електроживлення
здійснюється установкою мережевого фільтру «М-15».
Захист від витоку ІзОД за рахунок наведень на охоронно-пожежної сигналізації здійснюється установкою на лініях мережевого фільтру «М-9».
Для гальванічної розв’язки кіл живлення основних та допоміжних технічних засобів від електричної мережі та захисту інформації, що обробляється в технічних засобах від витоку колами живлення змінного струму, електроживлення основних та допоміжних засобів обробки інформації здійснюється через розділовий трансформатор "РІАС-4ТР/15".
Система захисного заземлення – замаскована генератором просторового зашумлення «РІАС-1С».
Захист від витоку ІзОД за рахунок наведень на лінію телефонного зв’язку здійснювати за допомогою пристрою МП-1 А.
Схема розміщення ОТЗ і ДТЗС і засобів захисту приведена на рис.3.1.
Рисунок 3.1 – План розміщення ОТЗ і ДТЗС і засобів захисту
Для захисту від шкідливого програмного забезпечення повинні бути вжиті наступні заходи:
Повинні застосовуватися тільки сертифіковані засоби антивірусного захисту.
Заборона використовування незатвердженого програмного забезпечення.
Регулярне оновлення баз антивірусного захисту на автоматизованих робочих адміністраторами безпеки інформації.
Повинні бути розроблені й уведені в дію інструкції з антивірусного захисту, що враховують особливості технологічних процесів обробки інформації ІС.
Підключення антивірусних засобів не допускається.
При надходженні магнітних носіїв з інших підрозділів, установ, підприємств і організацій, насамперед провести перевірку цих носіїв на відсутність «вірусів».
3.3 Умови використання засобів захисту
Умови використання засобів захисту зі складу КСЗІ ІС – звичайні.
Апаратура використовується в умовах виділеного приміщеня № 1 спецчастини житлового будинку в якому вологість повітря, температура та атмосферний тиск відповідають вимогам розробника на кожен з типів апаратури.