Yazov_ITKS

При конфигурировании коммуникационного оборудования (маршрутизаторов, концентраторов, мостов и др.) рекомендуется разделять трафик отдельных сетевых фрагментов с учетом решаемых задач пользователей ИТКС.

Подключение ИТКС к другой информационной системе (локальной или распределенной сети) должно осуществляться с использованием межсетевых экранов, требования к которым определяются в [52]:

в ИТКС класса 1Г – МЭ не ниже класса 4;

в ИТКС класса 1Д и 2Б – МЭ класса 5 или выше. Решение о составе и содержании мероприятий, а

также используемых средств ЗИ принимается руководителем организации по результатам обследования создаваемой (модернизируемой) ИТКС с учетом важности (ценности) защищаемой информации. Эксплуатация ИТКС должна осуществляться в полном соответствии с утвержденной организационно-распорядительной и эксплуатационной документацией.

Собственник или владелец конфиденциальной информации имеет право обратиться в органы государственной власти для оценки правильности выполнения норм и требований по защите его информации в ИТКС.

Наконец, необходимо отметить, что, если в защищаемой информации содержатся сведения ограниченного доступа, перечень которых определен на федеральном уровне, то необходимо выполнять требования указа Президента РФ «Требования Указа Президента Российской Федерации от 17марта 2008 г. № 351 «О мерах по обеспечению безопасности РФ при использовании ИТКС международного информационного обмена» (см. раздел 4.3).

421

5.МЕРЫ И СРЕДСТВА ЗАЩИТЫ ИНФОРМАЦИИ

ВИНФОРМАЦИОННО-

ТЕЛЕКОММУНИКАЦИОННЫХ СИСТЕМАХ

5.1.Общая характеристика и классификация мер

исредств защиты информации в информационнотелекоммуникационных системах

Меры и средства защиты информации в информа- ционно-телекоммуникационных системах применяются в интересах парирования возможности реализации угроз:

непосредственного доступа в операционную среду элементов ИТКС (рабочих станций, серверов, коммуникационных элементов) за счет затруднения или исключения физического доступа к указанным элементам и последующего виртуального доступа с использованием программных средств операционной системы или специальных программных средств с реализацией всех возможных несанкционированных действий в операционной среде;

удаленного доступа в операционную среду с использованием протоколов межсетевого взаимодействия с последующей реализацией всех возможных несанкционированных действий в операционной среде (сетевых атак);

несанкционированной передачи информации из ИТКС во внешние сети;

хищения, блокирования информации или несанкционированного воздействия на нее при хранении в узлах сети и при передаче по каналам связи;

422

воздействия вредоносными программами, в том числе в интересах нарушения функционирования ИТКС,

атакже в интересах резервирования и восстановления программ и данных, уничтожения остаточной информации, контроля целостности операционной среды и данных, анализа защищенности информации в ИТКС от несанкционированных действий и выявления уязвимостей.

При этом под мерой защиты понимается прием, способ действия, направленного на повышение защищенности информации. Мера защиты может быть организационной, технической или организационно-технической. Организационная мера защиты информации - это мера, состоящая в организации, упорядочении, согласовании, придании планомерности действиям по защите информации. Организационные меры ориентированы на руководство предприятия (организации), на подразделения по защите информации и персонал ИТКС и не связаны непосредственно с применением технических средств и решений.

Техническая мера защиты информации – это мера, состоящая в применении технических средств и технических решений по защите информации. Организационнотехническая мера защиты информации - это мера, состоящая в организации, упорядочении, согласовании, придании планомерности действиям подразделений по защите информации и персонала по применению технических средств и технических решений по защите информации.

Под техническим средством защиты понимается устройство, вещество или материал, предназначенное или используемое для защиты информации [10]. Применительно к проблематике защиты информации от НСД средство защиты информации – это программное или программноаппаратное средство, предназначенные или используемые

423

для защиты информации. Следует отметить, что средство защиты может быть достаточно сложным программным (или программно-аппаратным) продуктом, компоненты которого могут инсталлироваться на различных элементах информационной системы. В этом случае такое средство часто называют системой. Признаки, по которым средство защиты относят к системе, приведены на рис. 5.1. Примерами таких систем являются система обнаружения вторжений, система антивирусной защиты и др.

Распределение компонентов системы защиты по элементам инфор-

мационной системы

Реализация в системе защиты комплексного подхода для нейтрализации совокупности актуальных угроз НСД

Наличие подсистемы управления совокупностью средств защиты в

составе системы

Распределение требований по защите между средствами в составе системы защиты при реализации сходных функций безопасности

Рис. 5.1. Признаки системы защиты информации

Общая классификационная схема для мер защиты информации в ИТКС и ее элементах приведена на рис. 5.2, а для средств защиты - на рис. 5.3.

Краткая характеристика мер и средств защиты информации от непосредственного доступа сводится к следующему.

Меры и средства защиты от физического доступа направлены на создание препятствия для нарушителей на путях к защищаемой информации (к данным, к программам), например, на территорию, на которой располагаются объекты информатизации, в помещения с аппаратурой, носителями данных и т.п., или обеспечивают контроль такого доступа.

424

Организационные и организационно-технические

По степени использования технических мер

Совершенствованиекадровогообеспечения

Рис. 5.2. Классификация организационных и организационно-технических мер защиты информации

425

Средства защиты от физического доступа выполняют следующие основные функции:

1)контроля доступа на территорию и в здания и исключения или затруднения такого доступа;

2)контроля доступа в защищаемые зоны и к аппаратуре и исключения или затруднения такого доступа;

3)контроля вскрытия аппаратуры и сигнализации;

4)создания препятствий визуальному наблюдению

иподслушиванию;

5)противопожарной защиты и сигнализации;

6)блокировки действий нарушителя и др.

Для предотвращения проникновения нарушителей на охраняемую территорию применяются следующие технические устройства (рис. 5.4):

сверхвысокочастотные (СВЧ), ультразвуковые (УЗ) и инфракрасные (ИК) сигнализационные системы;

сейсмические, виброакустические, магнитометрические сигнализационные системы и датчики давления;

лазерные и оптические сигнализационные системы (по прерыванию луча);

телевизионные системы наблюдения;

кабельные системы;

системы защиты окон и дверей;

атрибутивные средства контроля доступа;

биометрические средства контроля доступа.

427

Средства защиты от угроз физического доступа (контроля физического доступа))

Рис. 5.4. Состав мер и средств, включаемых в подсистему защиты информации от угроз несанкционированного физического доступа

428

Для технического контроля доступа к аппаратуре применяют:

телевизионные системы наблюдения;

биометрические средства контроля доступа;

атрибутивные средства контроля доступа;

средства контроля и сигнализации вскрытия аппаратуры;

физические средства ограничения доступа. Кратко рассмотрим некоторые из указанных

средств и систем защиты от физического доступа.

СВЧ, УЗ и ИК системы предназначены для обнаружения движущихся объектов, определения их размеров, скорости и направления перемещения. Принцип их действия основан на изменении частоты отраженного от движущегося объекта сигнала.

ИК системы бывают активными и пассивными. Активные системы содержат источник излучения и его приемник. Функционирование пассивных систем основано на фиксации теплового излучения ИК-датчиками.

УЗ и ИК системы применяются, главным образом, внутри помещений. СВЧ системы могут применяться как внутри помещений, так и для охраны зданий и территорий.

Сейсмические сигнализационные системыоснованы на регистрации колебания почвы при проникновения нарушителя на охраняемую территорию.

Такие системы представляют собой размещенные по территории геофоны на опасных участках или направлениях возможного проникновения нарушителя с сигнализационными устройствами, передающими сигналы тревоги на пульт управления охраны.

Виброакустические сигнализационные системы основаны на регистрации акустических колебаний, возникающих в результате стуков, ударов и других звуков, рас-

429

пространяемых через конструкции здания. Их основу составляют устройства – стетоскопы, часто совмещенные с радиопередатчиком, передающие сигналы тревоги на пульт управления охраны.

Магнитометрические сигнализационные системы основаны на регистрации изменений магнитного поля, возникающих чаще всего в результате появления в зоне чувствительности приборов металлических предметов.

Датчики давления чаще всего являются электретными устройствами, выдающими электрический сигнал даже при незначительном нажатии на датчик, устанавливаются на возможных путях проникновения нарушителей на охраняемую территорию.

Лазерные и оптические системы, работающие в видимой части спектра, реагируют на пересечение нарушителями светового луча и применяются, в основном, внутри помещений.

Телевизионные системы применяются для наблюдения как за территорией охраняемого объекта, так и за обстановкой внутри помещений. При этом могут быть системы наблюдения как в видимом, так и в ИК диапазонах длин волн.

Кабельные системы используются для охраны небольших объектов, обычно временно находящихся на территории, а также оборудования внутри помещений. Они состоят из заглубленного (или спрятанного в постройках) кабеля, окружающего защищаемый объект или помещение и излучающего радиоволны. Приемник излучения реагирует на изменение поля, создаваемого нарушителем.

Системы защиты окон и дверей предназначены не только для препятствия механическому проникновению, но и, главным образом, для защиты от наблюдения и подслушивания. Регулирование доступа на территорию и в помещения может осуществляться и с помощью специаль-

430