Глава 5

Методы и средства защиты информации в КС

от традиционного шпионажа и диверсий

5.1. Система охраны объекта кс

При защите информации в КС от традиционного шпионажа и диверсий используются те же средства и методы защиты, что и для защиты других объектов, на которых не используются КС. Для защиты объектов КС от угроз данного класса должны быть решены следующие задачи:

создание системы охраны объекта;

организация работ с конфиденциальными информацион­ными ресурсами на объекте КС;

противодействие наблюдению;

противодействие подслушиванию;

защита от злоумышленных действий персонала. Объект, на котором производятся работы с ценной конфиден­циальной информацией, имеет, как правило, несколько рубежей защиты:

1. контролируемая территория;

2. здание;

3. помещение;

4. устройство, носитель информации;

5. программа;

6. информационные ресурсы.

От шпионажа и диверсий необходимо защищать первые четы­ре рубежа и обслуживающий персонал.

Система охраны объекта (СОО) КС создается с целью предот­вращения несанкционированного проникновения на территорию и в помещения объекта посторонних лиц, обслуживающего персо­нала и пользователей.

Состав системы охраны зависит от охраняемого объекта. В общем случае СОО КС должна включать следующие компоненты: инженерные конструкции; охранная сигнализация;

54

• средства наблюдения;

подсистема доступа на объект; дежурная смена охраны.

5.1.1. Инженерные конструкции

Инженерные конструкции служат для создания механических препятствий на пути злоумышленников. Они создаются по пери­метру контролируемой зоны. Инженерными конструкциями обо­рудуются также здания и помещения объектов. По периметру контролируемой территории используются бетонные или кирпич­ные заборы, решетки или сеточные конструкции. Бетонные и кир­пичные заборы имеют обычно высоту в пределах 1,8-2,5 м, се­точные - до 2,2 м [1]. Для повышения защитных свойств заграж­дений поверх заборов укрепляется колючая проволока, острые стержни, армированная колючая лента. Последняя изготавливает­ся путем армирования колючей ленты стальной оцинкованной проволокой диаметром 2,5 мм. Армированная колючая лента час­то используется в виде спирали диаметром 500-955 мм. Для за­труднения проникновения злоумышленника на контролируемую территорию могут использоваться малозаметные препятствия. Примером малозаметных препятствий может служить металличе­ская сеть из тонкой проволоки. Такая сеть располагается вдоль забора на ширину до 10 метров. Она исключает быстрое переме­щение злоумышленника.

В здания и помещения злоумышленники пытаются проник­нуть, как правило, через двери или окна. Поэтому с помощью ин­женерных конструкций укрепляют, прежде всего, это слабое зве­но в защите объектов. Надежность двери зависит от механической прочности самой двери и от надежности замков. Чем выше требо­вания к надежности двери, тем более прочной она выполняется, тем выше требования к механической прочности и способности противостоять несанкционированному открыванию предъявляют­ся к замку.

Вместо механических замков все чаще используются кодовые замки. Самыми распространенными среди них (называемых обычно сейфовыми замками) являются дисковые кодовые замки с числом комбинаций кода ключа в пределах 10^б -10⁷.

55

Наивысшую стойкость имеют электронные замки, построен­ные с применением микросхем. Например, при построении элек­тронных замков широко используются микросхемы Touch Me­mory. Микросхема помещена в стальной корпус, который по внешнему виду напоминает элемент питания наручных часов, калькуляторов и т. п. Диаметр цилиндрической части равен 16 мм, а высота - 3-5 мм. Электропитание микросхемы обеспечивается находящимся внутри корпуса элементом питания, ресурс которо­го рассчитан на 10 лет эксплуатации. Корпус может размещаться на пластиковой карте или в пластмассовой оправе в виде брелка. В микросхеме хранится ее индивидуальный 64-битовый номер. Такая разрядность обеспечивает около 10²⁰ комбинаций ключа, практически исключающая его подбор. Микросхема имеет также перезаписываемую память, что позволяет использовать ее для за­писи и считывания дополнительной информации. Обмен инфор­мацией между микросхемой и замком осуществляется при при­косновении контакта замка и определенной части корпуса микро­схемы.

На базе электронных замков строятся автоматизированные системы контроля доступа в помещения. В каждый замок вводят­ся номера микросхем, владельцы которых допущены в соответст­вующее помещение. Может также задаваться индивидуальный временной интервал, в течение которого возможен доступ в по­мещение. Все замки могут объединяться в единую автоматизиро­ванную систему, центральной частью которой является ПЭВМ. Вся управляющая информация в замки передается из ПЭВМ ад­министратором. Если замок открывается изнутри также при по­мощи электронного ключа, то система позволяет фиксировать время входа и выхода, а также время пребывания владельцев ключей в помещениях. Эта система позволяет в любой момент установить местонахождение сотрудника. Система следит за тем, чтобы дверь всегда была закрыта. При попытках открывания две­ри в обход электронного замка включается сигнал тревоги с опо­вещением на центральный пункт управления. К таким автомати­зированным системам относятся отечественные системы "Мену­эт" и «Полонез» [52,53].

По статистике 85% случаев проникновения на объекты проис­ходит через оконные проемы. Эти данные говорят о необходимо-

56

сти инженерного укрепления окон, которое осуществляется двумя путями:

установка оконных решеток;

применение стекол, устойчивых к механическому воздей­ствию.

Традиционной защитой окон от проникновения злоумышлен­ников является установка решеток. Решетки должны иметь диа­метр прутьев не менее 10 мм, расстояние между ними должно быть не более 120 мм, а глубина заделки прутьев в стену - не ме­нее 200 мм [48].

Не менее серьезным препятствием на пути злоумышленника могут быть и специальные стекла. Повышение механической прочности идет по трем направлениям:

закаливание стекол;

изготовление многослойных стекол;

применение защитных пленок.

Механическая прочность полузакаленного стекла в 2 раза, а закаленного в 4 раза выше обычного строительного стекла.

В многослойных стеклах используются специальные пленки с высоким сопротивлением на разрыв. С помощью этих «ламиниро­ванных» пленок и синтетического клея обеспечивается склеива­ние на молекулярном уровне пленки и стекол. Такие многослой­ные стекла толщиной 48-83 мм обеспечивают защиту от стальной 7,62 мм пули, выпущенной из автомата Калашникова.

Все большее распространение получают многофункциональ­ные защитные полиэфирные пленки. Наклеенные на обычное оконное стекло, они повышают его прочность в 20 раз [47]. Плен­ка состоит из шести очень тонких (единицы микрон) слоев: лавса­на (3 слоя), металлизированного и невысыхающего клея адгезива и лакового покрытия. Кроме механической прочности они прида­ют окнам целый ряд защитных свойств и улучшают эксплуатаци­онные характеристики. Пленки ослабляют электромагнитные из­лучения в 50 раз, существенно затрудняют ведение разведки визу­ально-оптическими методами и перехват речевой информации лазерными средствами. Кроме того, пленки улучшают внешний вид стекол, отражают до 99 % ультрафиолетовых лучей и 76 % тепловой энергии солнца, сдерживают распространение огня при пожарах в течение 40 минут.

57