Добавил:

ivanov666 Опубликованный материал нарушает ваши авторские права? Сообщите нам.

Вуз:

Башкирский Государственный Аграрный Университет

Предмет:

[НЕСОРТИРОВАННОЕ]

Файл:

Управление интеллектуальной безопасностью организационные и правовые основы информационной безопасности. Учебное пособие

.pdf

Скачиваний:

Добавлен:

07.09.2026

Размер:

2 Мб

Скачать

☆

<<< < Предыдущая 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 1819 / 2319 20 21 22 23 > Следующая >>>

Рис. 5.9. Состав и предназначение физических средств защиты

Основными задачами, решаемыми с использованием физиче-

ских средств защиты, являются [19, 35]:

– охрана территории предприятия и наблюдение за ней; – охрана зданий, внутренних помещений и контроль за ними; – охрана оборудования, продукции, финансов и информации; – осуществление контролируемого доступа в здания и помещения. Все физические системы и средства защиты объектов могут быть

объединены в три группы, включающие [19, 35]:

– средства предупреждения; – средства обнаружения; – системы и средства ликвидации угроз.

В указанной классификации охранная сигнализация и охранное телевидение относятся к средствам обнаружения угроз; ограждение по периметру территории охраняемых объектов (заборы) относится к средствам предупреждения несанкционированного проникновения на территорию; усиленные двери, стены, потолки, решетки на окнах и другие меры служат защитой и от проникновения и от других преступных действий (подслушивание, обстрел, использование взрывных средств и др.); средства пожаротушения относятся к системам ликвидации угроз.

В общем случае по физической природе и функциональному назначению все физические системы и средства защиты объектов могут быть объединены в следующие группы [19, 35]:

– охранные и охранно-пожарные системы;

181

– охранное телевидение; – охранное освещение; – средства физической защиты. Охранные системы и средства охранной сигнализации предна-

значены для [19, 35]:

– обнаружения и выявления различных видов угроз:

• обнаружения и выявления попыток проникновения на объ- екты защиты, в охраняемые зоны и помещения;

• обнаружения и выявления попыток проноса (выноса) ору- жия, средств промышленного шпионажа, краж материальных и финансовых ценностей и других действий;

– оповещения сотрудников охраны или персонала объекта о появлении угроз и необходимости усиления контроля доступа на объект, территорию, в здания и помещения.

Важнейшими элементами охранных систем, обнаруживающими появление угрозы, являются датчики, характеристики и принципы работы которых определяют основные параметры и практические возможности используемых систем охраны. Датчики посредством тех или иных каналов связи соединены с контрольно-приемным устройством пункта охраны и средствами тревожного оповещения.

В настоящее время разработано и широко используется значительное количество самых разнообразных по принципам обнаружения различных физических полей и по тактическому использованию датчиков. Из всей совокупности используемых в настоящее время датчиков наибольшее распространение получили механические выключатели, проволока с выключателем, магнитный выключатель, ртутный выключатель, коврики давления, металлическая фольга, проволочная сетка, шифроволновый, ультразвуковой, инфракрасный, фотоэлектрический, акустический, вибрационный, индуктивный, емкостный датчики и другие.

При этом каждым типом датчика реализуется определенный вид защиты: точечная защита, защита по линии, защита по площади или защита по объему. Например, механические датчики ориентированы на защиту линии, коврики давления предназначены для точечного обнаружения, а инфракрасные датчики находят широкое применение по площади и по объему.

Каналами связи в системах охранной сигнализации могут быть специально проложенные проводные или кабельные линии, телефонные линии объекта, линии связи трансляции, системы освещения или радиоканалы. Выбор каналов определяется возможностями объекта охраны.

182

Важным элементом системы охраны являются средства тревожного оповещения: звонки, лампочки, сирены, подающие установленные сигналы о появлении угрозы.

По тактическому назначению системы охраны подразделяются на [19, 35]:

– системы охраны периметров объектов;

– системы охраны помещений и проходов в зданиях и сооружениях;

– системы охраны сейфов, оборудования, основных и вспомогательных технических средств;

– системы охраны автотранспорта;

– системы охраны работников, в том числе и службы охраны, и другие.

К средствам физической защиты относятся [19, 35]:

– естественные и искусственные барьеры;

– особые конструкции периметров, проходов, оконных и дверных переплетов, помещений, сейфов, хранилищ;

– зоны безопасности.

Естественные и искусственные барьеры служат для противодействия несанкционированному проникновению на территорию охраняемого объекта. При этом основная защитная нагрузка ложится на искусственные барьеры (различные виды ограждений). Следует учитывать, что использование для охраны объекта ограждений сложной конфигурации способно обеспечить задержание злоумышленника на достаточно большое время. В настоящее время состав таких средств достаточно разнообразен: от простых сетчатых до сложных комбинированных ограждений, оказывающих определенное отпугивающее воздействие на нарушителя.

Особые конструкции периметров, проходов, оконных переплетов, помещений, сейфов, хранилищ являются обязательными с точки зрения безопасности для любых организаций, учреждений и предприятий. Такие конструкции должны противостоять любым способам физического воздействия со стороны криминальных элементов: механическим деформациям, разрушению сверлением, термическому и механическому резанию, взрыву; несанкционированному доступу путем подделки ключей, угадывания кода и т.д. [19, 35].

Одним из важных технических средств защиты проходов, помещений, сейфов и хранилищ являются замки. Они бывают простыми (с ключами), кодовыми (в том числе и с временной задержкой на открывание) и с программными устройствами, открывающими двери и сейфы только в определенные часы.

183

Обязательным элементом физической защиты является планировка объекта, его зданий и помещений по зонам безопасности, которые учитывают степень важности различных частей объекта с точки зрения нанесения ущерба от различного вида угроз.

Оптимальное расположение зон безопасности и размещение в них эффективных технических средств обнаружения, отражения и ликвидации последствий противоправных действий составляет основу концепции инженерно-технической защиты объекта.

Зоны безопасности должны располагаться на объекте последовательно, от ограждения по периметру территории объекта до хранилищ ценностей, создавая цепь чередующихся друг за другом препятствий (рубежей), которые придется преодолевать злоумышленнику.

Основу планировки и оборудования зон безопасности объекта составляет принцип равнопрочности границ зон безопасности. Суммарная прочность зон безопасности будет оцениваться наименьшей из них.

Важное место в системе инженерно-технической защиты отводится организации технических мероприятий, т.е. мероприятий по защите информации, предусматривающих применение специальных технических средств, а также реализацию технических решений.

Технические мероприятия направлены на закрытие каналов утечки информации путем ослабления уровня информационных сигналов или уменьшением отношения сигнал/шум в местах возможного размещения портативных средств разведки или их датчиков до величин, обеспечивающих невозможность выделения информационного сигнала средством разведки, и проводятся с использованием активных и пассивных средств.

К техническим мероприятиям с использованием пассивных средств относятся [19, 35]:

контроль и ограничение доступа на объекты ТСПИ и в выделен-

ные помещения с установкой на таких объектах и в выделенных помещениях технических средств и систем ограничения и контроля доступа;

локализация излучений, предусматривающая:

• экранирование ТСПИ и их соединительных линий;

• заземление ТСПИ и экранов их соединительных линий;

• звукоизоляция выделенных помещений;

развязывание информационных сигналов, предусматривающее:

• установку специальных средств защиты типа «Гранит» во вспомогательных технических средствах и системах, обладающих «микрофонным эффектом» и имеющих выход за пределы контролируемой зоны;

184

• установку специальных диэлектрических вставок в оплетки ка- белей электропитания, труб систем отопления, водоснабжения и канализации, имеющих выход за пределы контролируемой зоны;

• установку автономных или стабилизированных источников электропитания ТСПИ;

• установку устройств гарантированного питания ТСПИ (на- пример, мотор-генераторов);

• установку в цепях электропитания ТСПИ, а также в линиях осветительной и розеточной сетей выделенных помещений помехоподавляющих фильтров типа ФП.

К техническим мероприятиям с использованием активных

средств относятся [19, 35]:

пространственное зашумление, обеспечивающее:

• пространственное электромагнитное зашумление с исполь- зованием генераторов шума или создание прицельных помех (при обнаружении и определении частоты излучения закладного устройства или побочных электромагнитных излучений ТСПИ) с использованием средств создания прицельных помех;

• создание акустических и вибрационных помех с использо- ванием генераторов акустического шума;

• подавление диктофонов в режиме записи с использованием подавителей диктофонов;

линейное зашумление, включающее:

• линейное зашумление линий электропитания;

• линейное зашумление посторонних проводников и соедини-

тельных линий ВТСС, имеющих выход за пределы контролируемой зоны;

уничтожение закладных устройств, предусматривающее уничтожение закладных устройств, подключенных к линии, с использованием специальных генераторов импульсов (выжигателей «жучков»).

Выявление портативных электронных устройств перехвата информации (закладных устройств) осуществляется проведением специальных обследований, а также специальных проверок объектов ТСПИ и выделенных помещений.

Специальные обследования объектов ТСПИ и выделенных помещений проводятся путем их визуального осмотра без применения технических средств.

Специальная проверка проводится с использованием технических средств. При этом осуществляется [19, 35]:

185

выявление закладных устройств с использованием пассивных

средств (рис. 5.10):

• установка в выделенных помещениях средств и систем об- наружения лазерного облучения (подсветки) оконных стекол;

• установка в выделенных помещениях стационарных обна- ружителей диктофонов;

• поиск закладных устройств с использованием индикаторов поля, интерсепторов, частотомеров, сканерных приемников и программно-аппаратных комплексов контроля;

• организация радиоконтроля (постоянно или на время прове- дения конфиденциальных мероприятий) и побочных электромагнитных излучений ТСПИ;

СПЕЦИАЛЬНАЯ ПРОВЕРКА

ИНЖЕНЕРНО-ТЕХНИЧЕСКОЙ

ЗАЩИТЫ ИНФОРМАЦИИ

УСТАНОВКУ В ВЫДЕЛЕННЫХ

ПОМЕЩЕНИЯХ СРЕДСТВ И СИСТЕМ

ОБНАРУЖЕНИЯ ЛАЗЕРНОЙ ПОДСВЕТКИ ОКОН

ВКЛЮЧАЕТ

ПОЛЯ, ЧАСТОТОМЕРОВ, СКАНЕРНЫХ

ПРИЕМНИКОВ И ПРОГРАММНО-АППАРАТНЫХ

ВЫЯВЛЕНИЕ

(ПОСТОЯННО ИЛИ НА ВРЕМЯ ПРОВЕДЕНИЯ

КОНФИДЕНЦИАЛЬНЫХ МЕРОПРИЯТИЙ) И

ПОБОЧНЫХ ЭЛЕКТРОМАГНИТНЫХ ИЗЛУЧЕНИЙ

ЗАКЛАДНЫХ УСТРОЙСТВ

С ИСПОЛЬЗОВАНИЕМ

ЗАКЛАДНЫХ УСТРОЙСТВ

С ИСПОЛЬЗОВАНИЕМ

ПАССИВН ЫХ СРЕДСТВ

РЕЗУЛЬТАТЫ

ПРОВЕРКИ

УСТАНОВКУ В ВЫДЕЛЕННЫХ

ПОМЕЩЕНИЯХ СТАЦИОНАРНЫХ

ОБНАРУЖИТЕЛЕЙ ДИКТОФОНОВ

ПОИСК ЗАКЛАДНЫХ УСТРОЙСТВ

С ИСПОЛЬЗОВАНИЕМ ИНДИКАТОРОВ

ПОЛЯ, ЧАСТОТОМЕРОВ, СКАНЕРНЫХ

КОМПЛЕКСОВ КОНТРОЛЯ

ОРГАНИЗАЦИЮ РАДИОКОНТРОЛЯ

ТСПИ

Рис. 5.10. Использование пассивных средств в системе проверки

инженерно-технической защиты информации

выявление закладных устройств с использованием активных

средств (рис. 5.11):

186

• специальная проверка выделенных помещений с использо- ванием нелинейных локаторов;

• специальная проверка выделенных помещений, ТСПИ и вспомогательных технических средств с использованием рентгеновских комплексов.

Аппаратные средства защиты информации получили достаточно широкое применение в практической деятельности организации (учреждения, предприятия), начиная с телефонного аппарата до современных автоматизированных систем, обеспечивающих производственную деятельность.

СПЕЦИАЛЬНАЯ ПРОВЕРКА

ИНЖЕНЕРНО-ТЕХНИЧЕСКОЙ

ЗАЩИТЫ ИНФОРМАЦИИ

СПЕЦИАЛЬНУЮ ПРОВЕРКУ

ВЫДЕЛЕННЫХ ПОМЕЩЕНИЙ

РЕЗУЛЬТАТЫ

ПРОВЕРКИ

ВЫЯВЛЕНИЕ

СИСПОЛЬЗОВАНИЕМ

АКТИВН ЫХ СРЕДСТВ

С ИСПОЛЬЗОВАНИЕМ

АКТИВН ЫХ СРЕДСТВ

ЗАКЛАДНЫХ УСТРОЙСТВ

ВКЛЮЧАЕТ

ВЫДЕЛЕННЫХ ПОМЕЩЕНИЙ

С ИСПОЛЬЗОВАНИЕМ

НЕЛИНЕЙНЫХ ЛОКАТОРОВ

СПЕЦИАЛЬНУЮ ПРОВЕРКУ

ВЫДЕЛЕННЫХ ПОМЕЩЕНИЙ,

ТСПИ И ВСПОМОГАТЕЛЬНЫХ

ТЕХНИЧЕСКИХ СРЕДСТВ

С ИСПОЛЬЗОВАНИЕМ

РЕНТГЕНОВСКИХ

КОМПЛЕКСОВ

Рис. 5.11. Использование активных средств в системе проверки

инженерно-технической защиты информации

Основной задачей аппаратных средств защиты информации является обеспечение стойкой и надежной защиты информации от разглашения, утечки и несанкционированного доступа через

технические средства обеспечения производственной деятельности.

Использование аппаратных средств защиты информации обеспечивает возможность [19, 35]:

– проведения специальных исследований технических средств на наличие возможных каналов утечки информации;

187

– выявления каналов утечки информации на разных объектах и в

помещениях;

– локализации каналов утечки информации; – поиска и обнаружения средств промышленного шпионажа; – противодействия несанкционированному доступу к источникам

конфиденциальной информации и другим действиям.

По назначению аппаратные средства защиты информации клас-

сифицируют на [19, 35]:

– средства обнаружения; – средства поиска и детальных измерений; – средства активного и пассивного противодействия.

При этом по техническим возможностям аппаратные средства защиты информации могут быть общего назначения, рассчитанными на использование непрофессионалами с целью получения общих оценок, а также профессиональными комплексами, позволяющими проводить тщательный поиск, обнаружение и измерения всех характеристик средств промышленного шпионажа.

Поисковую аппаратуру можно подразделить на [19, 35]:

– аппаратуру поиска средств съема информации;

– аппаратуру исследования каналов утечки информации.

Аппаратура поиска средств съема информации предназначена для осуществления поиска и локализации уже внедренных злоумышленниками средств несанкционированного доступа.

Аппаратура исследования каналов утечки информации предназначена для выявления каналов утечки информации. Определяющими для такого рода систем являются оперативность исследования и надежность полученных результатов.

Профессиональная поисковая аппаратура, как правило, очень дорога, и требует высокой квалификации работающего с ней специалиста. В связи с этим, позволить ее могут себе организации, постоянно проводящие соответствующие обследования.

Программные средства защиты информации представляют собой совокупность специальных программ, реализующих функции защиты информации. Основными направлениями использования программ для обеспечения безопасности конфиденциальной информации являются [19, 35]:

– защита информации от несанкционированного доступа;

– защита информации от копирования;

– защита информации от вирусов;

– программная защита каналов связи.

188

Защита информации от несанкционированного доступа с использованием программных средств выполняет следующие основные функции:

– идентификация субъектов и объектов;

– разграничение доступа к вычислительным ресурсам и информации;

– контроль и регистрация действий с информацией и программами.

Процедура идентификации и подтверждения подлинности предусматривает проверку достоверности личности субъектов, осуществляющих доступ к информационным ресурсам, в том числе конфиденциального характера. Следует отметить, что наиболее распространенным методом идентификации является парольная идентификация. Однако общеизвестно, что парольная защита данных является одним из слабых звеньев в общей системе защиты информации, так как пароли могут быть выявлены подслушиванием, перехватом, расшифровкой и иными методами. После выполнения процедур идентификации и установления подлинности пользователь получает доступ к коммуникационной системе.

Защита информации от копирования направлена на предотвращение использования нелегальных копий программного обеспечения и является в настоящее время достаточно надежным средством, защищающим авторское права создателей информационных продуктов. Под средствами защиты от копирования понимаются средства, обеспечивающие выполнение программой своих функций только при опознании некоторого уникального не копируемого элемента. Таким элементом (называемым ключевым) может быть определенная часть компьютера или специальное устройство.

Защита информации от разрушения является одной из важных задач обеспечения безопасности для всех случаев пользования ЭВМ. Необходимо отметить, что проведение защитных мероприятий обязательно для всех пользователей компьютерной техники, так как причины разрушения информации отличаются большим разнообразием и включают несанкционированные действия, ошибки программ и оборудования, компьютерные вирусы и др. Следует учитывать опасность компьютерных вирусов, представляющих собой небольшие, достаточно сложные и опасные программы, которые могут самостоятельно размножаться, прикрепляться к чужим программам и передаваться по информационным сетям. Вирусы, как правило, создаются для нарушения работы компьютера различными способами от безобидной выдачи какого-либо сообщения до стирания, разрушения файлов. Основными средствами зашиты от вирусов являются

189

антивирусы, представляющие собой программы, обнаруживающие и удаляющие вирусы.

Криптографические средства представляют собой специальные математические и алгоритмические средства защиты информации, передаваемой по системам и сетям связи, хранимой и обрабатываемой на ЭВМ с использованием разнообразных методов шифрования.

Основной особенностью криптографической защиты информации является возможность преобразования информации таким образом, что ее последующее прочтение (восстановление) возможно только при знании ключа.

Криптографическая защита информации в прошлом использовалась как правило в военных целях, однако, с формированием и развитием информационного общества, она становится инструментом для обеспечения конфиденциальности, доверия, авторизации, электронных платежей, корпоративной безопасности и бесчисленного множества других важных вещей.

Актуальность применения криптографических средств и методов защиты информации обусловлена массовым внедрением информационно-коммуникационных технологий с использованием компьютерных сетей, по которым передаются большие объемы информации государственного, военного, коммерческого и частного характера, не допускающего возможность доступа к ней посторонних лиц.

Вместе с тем необходимо учитывать, что появление новых мощных компьютеров, технологий сетевых и нейронных вычислений открывает возможность для дискредитации криптографических систем, еще недавно считавшихся практически не раскрываемыми.

Научно-практическим аспектом защиты информации путем ее преобразования непосредственно занимается криптология (kryptos – тайный, logos – наука), которая, в свою очередь, подразделяется на криптографию и криптоанализ.

Предметную область криптографии составляет поиск и исследование математических методов преобразования информации. Сферой же интересов криптоанализа является исследование возможности расшифровывания информации без знания ключей.

Структурный состав современной криптографии включает в свое содержание [19, 35]:

– симметричные криптосистемы;

– криптосистемы с открытым ключом;

– системы электронной подписи;

– управление ключами.

190

<<< < Предыдущая 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 1819 / 2319 20 21 22 23 > Следующая >>>

Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]