Электромагнитные каналы утечки информации.

К ним относятся каналы утечки информации, возникающие в результате побочных электромагнитных излучений технических средств обработки информации. Вся работающая аппаратура и электронные системы создают электромагнитные поля, называемые побочными электромагнитными излучениями. Они способны создавать электромагнитные наводки в расположенных рядом слаботочных, силовых и осветительных сетях, линиях и проводке пожарно-охранной сигнализации, проводных линиях связи, различных приёмниках электромагнитных излучений. В результате побочных электромагнитных излучений возникают каналы утечки информации. Специальные широкополосные приёмники считывают электромагнитные излучения, затем восстанавливают и отображают содержащуюся в них информацию.

Электрические каналы утечки информации.

Они могут возникать за счёт:

1) Наводок электромагнитных излучений, технических средств обработки информации на коммуникационных линиях, вспомогательных технических средств и систем.

2) Утечек информационных сигналов в цепях электропитания технических средств обработки информации.

3) Утечек информации и информационных сигналов в цепь заземления электрических устройств.

Например, работающая ЭВМ производит наводки на близко расположенные коммуникационной линии вспомогательных технических устройств (охранно-пожарная сигнализация, телефонные провода, сети электропитания, металлические трубопроводы). Наводимая на них ЭДС существенна и распознаваема на частотах от десятков килогерц до десятков мегагерц. В этом случае возможен съём информации путём подключения специальной аппаратуры к коммуникационным линиям за пределами контролируемой территории.

Каналы утечки видовой информации.

Несанкционированное получение видовой графической информации осуществляется путём наблюдения за объектом. При необходимости могут быть осуществлены фото- и видеосъёмка. Технические средства: бинокли, приборы ночного видения, фото-, видеотехника.

Метод съема информации. Миниатюрная аппаратура с дистанционным управлением для передачи как изображения, так и звука по радиоканалу в различных частотных диапазонах, снимает видовую информацию. При этом технические средства позволяют осуществить маскировку амплитудно и частотно модулируемых радиосигналов телевизионного изображения. В случае необходимости может быть осуществлена регистрация информационных сигналов или передача их по проводным линиям.

Каналы утечки акустической информации.

Они классифицируются на:

1) электроакустические (микрофонный эффект);

2) виброакустические;

3) оптико-электронные (лазурные системы);

4) акустические;

5) проводные (вентиляция, воздуховоды, отверстия в стенах);

6) электромагнитные (закладные устройства - радиомикрофоны).

Вопрос №78. Назначение, структура и функции отдела режима и охраны.

Основной задачей СБ по обеспечению режима и охраны является организация и осуществление мер по обеспечению безопасности деятельности и защите информации всеми возможными в конкретных условиях способами и средствами.

Наиболее важными задачами являются:

• предупреждение проникновения в служебные помещения, в охраняемые зоны и на территорию объекта посторонних лиц;

• обеспечение порядка вноса/выноса, ввоза/вывоза материальных ценностей и входа/выхода сотрудников.

Все помещения фирмы разделяются в зависимости от назначения на несколько зон доступности, которые учитывают степень важности различных частей объекта с точки зрения возможного ущерба от криминальных угроз. Зоны безопасности по степени ответственности располагаются от забора до хранилища наиболее ценной информации.

Основными требованиями для обеспечения внутриобъектового режима являются:

• установление четкого распорядка рабочего времени;

• строгое соблюдение сотрудниками правил безопасности;

• установление порядка работы с посетителями сторонних организаций;

• оборудование фирмы техническими средствами обеспечения защиты производственной деятельности;

• порядок сдачи и приема помещений под охрану;

• порядок ведения факсовых, телефонных переговоров с соблюдением конфиденциальности.

Пропускной режим – установленный в фирме порядок, при котором исключается возможность бесконтрольного прохода, вноса/выноса материальных ценностей и различных предметов, имеющих угрозу жизни и здоровью персонала.

Проход и проезд сотрудников и служащих осуществляется по пропускам через контрольно-проходные и проездные переходы.

Пропускной режим предусматривает:

• установление определенного порядка допуска на территорию объекта рабочих, служащих и посетителей;

• определение круга лиц, имеющих право выдачи и подписи всех видов пропусков;

• устройство ограждения, освещения, оборудования, контроль на проходных и проездных пунктах, а также оснащение бюро пропусков средствами сигнализации, связи, наблюдения, обеспечение их документацией и инвентарём.

Для обеспечения пропускного режима сотрудникам и посетителям выдаются удостоверения или пропуска. Пропуска могут быть постоянные, временные или разовые. Для вывоза материальных ценностей выдаются материальные пропуска. На некоторых предприятиях используются вместо пропусков удостоверения личности, заверенные подписями руководителя или уполномоченного лица, и заверенные печатью. Замена удостоверений и пропусков производится через 3-5 лет. Разовые пропуска без фотографии.

Отдел режима ведёт учет пропускных документов. Бюро пропусков получает от охраны выданные ими разовые пропуска и сличают их с контрольными талонами к ним.

Типовая структура сектора режима включает в себя следующие штатные должности:

• заведующий сектором режима;

• старший инспектор по режиму – начальник бюро пропусков;

• инспектор по режиму;

• инспектор по работе с персоналом, допущенный к сведениям, содержащим коммерческую тайну.

Сектор охраны. Главными целями деятельности этого сектора является:

• обеспечение сохранности зданий и помещений на объекте;

• сохранность и контроль за перемещением материальных ценностей;

• предупреждение утечки информации о деятельности объекта;

• обеспечение противопожарной безопасности.

Деятельность подразделений охраны строится с ориентацией на решение 2-х групп задач:

1. Аналитическая связана с созданием имиджа сильного и надежного режима охраны. Здесь используются приемы, показывающие неудачные попытки посягательств на объект.

2. Предупредительная ориентирована на обнаружение признаков готовящихся посягательств или отражения предварительно подготовленными силами и средствами различных противоправных действий.

Типовая структура сектора охраны состоит из следующих служб:

• комендантская служба;

• группа охраны.

Комендантская служба состоит из: коменданта здания, дежурного мастера по вневедомственной и объектно-технической охране, дежурный мастер по противопожарной охране.

Группа охраны включает в себя: начальника и охранный персонал, обеспечивающий внутреннее и наружное патрулирование.

Особое внимание уделяется обеспечению безопасности финансовых средств фирмы. В частности для обеспечения надежности, сохранности наличных денежных средств и ценностей, помещения, где они хранятся должны отвечать ряду обязательных требований:

• помещения должны быть изолированы от других служебных помещений;

• иметь капитальные стены, перекрытия пола и потолка;

• иметь специальные защитные средства на окнах и дверях;

• внутри иметь специальные сейфы, при этом они должны быть прочно прикреплены.