Лекция № 22

3.6. Способы предотвращения утечки информации по материально-вещественному каналу

Методы предотвращения утечки информации по вещественному каналу можно разделить на две группы:

• методы защиты информации в отходах деятельности организации;

• методы защиты демаскирующих веществ в отходах химического производства.

Методы защиты информации в отходах производства

Защита информации на бумажных (машинных) носителях и содержащейся в отходах и браке научной и производственной деятельности организации предусматривает следующие меры:

• учет отдельных листков с записями, использованной копировальной бумаги, макетов, бракованных узлов и деталей;

• сбор черновиков документов и различных записей на отдельных неучтенных листках в специальные опечатанные ящики;

• уничтожение бумажных и стирание (уничтожение) машинных носителей;

• разборка макетов и блоков, разрушение механических деталей.

Учет и сбор отдельных несекретных листов с записями, рисунками, схемами и другой информацией, не подлежащей свободному распространению, предусматривает указание на нем порядковогономера и номера папки, в которой он должен храниться. Каждая такая папка содержит опись хранящихся в ней документов. При изъятии документа при его передаче или уничтожении в описи папки делается соответствующая запись с указанием числа и подписи ответственного лица. При отсутствии в помещении уничтожителей бумаг бумажные носители, не подлежащие длительному хранению, собираются в опечатанные печатью ответственного исполнителя, например старшего по помещению, деревянные или металлические ящики с прорезью. После заполнения ящиков бумага из них изымается и уничтожается.

В настоящее время вместо сжигания подлежащих уничтожению бумажных носителей все шире применяют различные измельчители бумаги (to scred — шредеры). Они удобны в работе, занимают сравнительно мало места, экологически безвредны.

По производительности (количеству одновременно измельчаемых листов бумаги) различаютиндивидуальные (до 12 листов),офисные (до 50 листов) и центральные (до 500 листов) шредеры. В зависимости от размеров фрагментов измельченной бумаги шредеры различаются степенями секретности:

• первая степень — продольная резка шириной до 12 мм и неограниченной длины;

• вторая степень — параллельная и перекрестная резка полосками шириной до 6 мм и неограниченной длины;

• третья степень — перекрестная резка на фрагменты шириной менее 4 мм и длиной до 80 мм или параллельная резка на полоски шириной до 2 мм;

• четвертая степень — перекрестная резка на фрагменты шириной менее 2 мм и длиной менее 15 мм;

• пятая степень— перекрестная резка на фрагменты шириной менее 0,8 мм и длиной менее 13 мм.

Для уничтожении конфиденциальных документов используют шредеры 3-й степени секретности, для документов, содержащих государственную тайну, — шредеры 4-й и 5-й степени.

Гарантированное уничтожение информации обеспечивают дробители (гриндеры), измельчающие бумагу в мелкие клочки. В них можно менять размеры клочков и регулировать скорость. Гребенчатый гриндер, имеющий два вращающихся гребня, ворошит бумагу, обеспечивая непрерывность процесса, в то время какискромсанная до необходимых размеров бумага проваливается че­рез сетку в нижнюю часть машины.

Наибольшее измельчение бумаги достигается в так называемых дезинтеграторах, которые способны порезать бумагу на кусочки до 1 мм, т. е. до размеров, когда невозможно разобрать отдельную букву. Деинтеграторы применяют в банках также для уничтожения денег.

Так как все шире в качестве вторичных носителей информации используются машинные носители информации (гибкие и жесткие магнитные диски, оптические диски, флэш-память и др.), то существует проблема уничтожения информации на них без даже теоретической возможности ее восстановления.

Вышедшие из строя винчестеры, не читаемые гибкие и оптические диски, на которых хранилась защищаемая информации, после механического разрушения, а иногда и без него, выбрасываются на свалку. Кроме того, работоспособные винчестеры и гибкие магнитные диски могут многократно перемещаться от одного компьютера к другому. Например, после модернизации компьютера, относящегося к основному средству, винчестер заменяется на новый большего объема, а предварительно стертый старый винчестер устанавливается на другой компьютер, на котором не предусматривается обработка секретной информации. После стирания информации штатными средствами вычислительной техники на магнитных носителях информации остаются следы предыдущих записей, по которым возможно восстановление фрагментов информации. Для гарантированного стирания информации созданы и применяются средства, создающие существенно большие поля стирания, чем способны создать головки дисководов. Такие средства называютсяразрушителями.

Если информацию на магнитных носителях можно стереть глубоким форматированием, то на нечитаемых оптических дисках должен полностью физически уничтожаться информационный слой. Гарантированное уничтожение информации на этих дисках путем их механического разрушения не достигается, так же как невозможно полностью уничтожить информацию на листе бумаги, разорвав его вручную на куски. CD-ROM диски утилизируют нагреванием до расплавления или захоронением в воде или земле. Для оперативного уничтожения информации на оптических дисках разработан пиротехнический способ. Для его реализации на поверхность диска наносится тонкий слой пиротехнического состава, поджигаемого электрическим импульсом во время нахождения диска в дисководе. После поджигания поверхность диска разогревается в течение нескольких секунд до температуры около 2000° С, но повреждение дисковода при этом не происходит.

Для защиты информации, содержащейся в макетах, в узлах и элементах бракованной продукции, необходимо производить их учет, а после использования — разбирать и уничтожать неразборные узлы и части, обладающие демаскирующими признаками.