Материал: Averchenkov - Sluzhba zashchity informatsii 2005

Подразделения службы безопасности предприятия

финансовых проектов и технологий;

−сбор информации о процессах, происходящих в криминальных структурах, о криминогенной обстановке в районе деятельности фирмы;

−выработка рекомендаций и мер противодействия преступным посягательствам, направленным против банка (фирмы) и их сотрудников.

Ваналитическом центре фирмы обычно задействовано несколько сотрудников. Их функции подразделяются на две категории:

•сборщиков информации, занятых добыванием информации из различных источников;

•информационно-аналитических сотрудников.

Ключевая роль в деятельности службы безопасности фирмы должна отводиться аналитическому звену, осуществляющему сбор и обработку информации о конкурентных фирмах и компаниях на товарном рынке, о маркетинговых условиях, криминально-конкурентных действиях. Таким аналитическим звеном может быть группа информационноаналитической деятельности.

Цели и задачи такой группы можно сформулировать следующим образом [13]:

•выявление фактических возможностей разглашения, утечки и реализации способов несанкционированного доступа к конфиденциальной информации;

•прогноз вероятных устремлений конкурентов к конкретным материалам и разработкам фирмы;

•выявление причин и обстоятельств, способствующих неправомерному овладению коммерческой информацией;

•оценка надежности и степени защищенности фирмы от внутренних и внешних угроз;

•участие в анализе, разработке и внедрении комплексных экономически и научно обоснованных мер по защите интересов фирмы.

5.4.Подразделение инженерно-технической защиты

Косновным средствам инженерно-технической защиты информации относятся следующие:

83

Глава 5

•физические;

•аппаратные;

•программные;

•математические (криптографические).

Указанные средства применяются для решения следующих задач:

−охраны:

•территории и наблюдения за ней;

•зданий, внутренних помещений и наблюдения за ними;

•оборудования, хранилищ и перемещаемых носителей информации;

−осуществления контролируемого доступа в защищаемые зоны, охраняемые помещения и хранилища;

−создания препятствия визуальному наблюдению, подслушиванию и фотографированию;

−нейтрализации побочных электромагнитных излучений и

наводок;

−исключения возможности перехвата электромагнитных излучений средств связи, обработки информации и электронновычислительной техники.

Для выполнения этих задач отдел инженерно-технической безопасности осуществляет организационные, организационнотехнические и технические мероприятия, наиболее важными из которых являются следующие [7]:

1. Обследование выделенных помещений с целью установления потенциально возможных каналов утечки конфиденциальной информации через технические средства, конструкции зданий и оборудования.

2. Выявление и оценка степени опасности технических каналов утечки информации.

3. Разработка мероприятий по ликвидации (локализации) установленных каналов утечки информации организационными, организационно-техническими или техническими мерами при использовании для этого физических, аппаратных и программных средств и математических методов защиты.

4. Организация контроля (в том числе и инструментального) за эффективностью принятых защитных мероприятий. Проведение

84

Подразделения службы безопасности предприятия

обобщения и анализа результатов контроля и разработка предложений по повышению надежности и эффективности мер защиты.

5. Обеспечение приобретения, установки, эксплуатации состояния технических средств защиты информации.

Организационные мероприятия предусматривают:

•определение

−границ охраняемой зоны (территории);

−технических средств, используемых для обработки конфиденциальной информации в пределах охраняемой зоны (территории);

−опасных с точки зрения возможности образования каналов утечки информации или способов несанкционированного доступа к ней через технические средства;

•реализацию мер локализации или воспрещения возможных каналов утечки конфиденциальной информации или способов НСД к ней;

•организацию контроля (поиска и обнаружения) возможного неконтролируемого излучения опасных сигналов за счет побочных электромагнитных излучений и наводок (ПЭМИН) или специально используемых для этого сигналов;

•организацию строгого контроля прохода и проноса каких-либо предметов, устройств, средств, механизмов в контролируемую зону, способных представлять собой технические средства получения и передачи конфиденциальной информации.

Организационно-технические мероприятия обеспечивают блокирование возможных каналов утечки информации через технические средства обеспечения производственной и трудовой деятельности с помощью специальных технических средств, устанавливаемых на элементы конструкции зданий, помещений и технических средств, потенциально образующих возможные каналы утечки информации.

Для этих целей возможно использование:

•технических средств пассивной защиты: фильтры, ограничители и т.п. средства развязки электрических и электромагнитных сигналов, системы защиты сетей электроснабжения, радио- и часофикации и др.;

•технических средств активной защиты: датчики акустических шумов и электромагнитных помех.

85

Глава 5

Технические мероприятия обеспечивают приобретение, установку и использование в процессе производственной деятельности специальных, защищенных от побочных излучений и наводок, технических средств обработки конфиденциальной информации или средств, ПЭМИН которых не превышают норм на границе охраняемой территории.

Мероприятия по блокированию несанкционированного получения конфиденциальной информации с помощью технических средств сводятся к следующим основным направлениям, а именно к защите:

•от наблюдения и фотографирования;

•подслушивания;

•перехвата.

Защита от наблюдения и фотографирования предполагает:

−выбор оптимального расположения средств документирования, размножения и отображения (экраны ПЭВМ) информации с целью исключения прямого или дистанционного наблюдения (фотографирования);

−использование светонепроницаемых стекол, занавесок, драпировок, пленок и других защитных материалов и конструкций (решетки, ставни, жалюзи и др.);

−выбор помещений, обращенных окнами в безопасные зоны, направления;

−использование программных средств гашения экранов ПЭВМ после определенного времени работы (работа по режиму времени).

Защита от подслушивания реализуется:

−применением звукопоглощающих облицовок, специальных тамбуров дверных проемов, двойных оконных переплетов;

−использованием средств акустического зашумления объемов и поверхностей (стены, окна, радиаторы отопления, вентиляционные каналы);

−закрытием вентиляционных каналов, систем ввода в помещения отопления, питания, телефонных и радиокоммуникаций, систем охраннопожарной сигнализации;

−использованием специальных аттестованных помещений,

86

Подразделения службы безопасности предприятия

исключающих появление каналов утечки конфиденциальной информации.

Защита от перехвата побочных электромагнитных излучений и наводок самого различного характера обеспечивается:

−размещением источников ПЭМИН на максимально возможном удалении от границы охраняемой (контролируемой) зоны;

−экранированием помещений, средств канальных коммуникаций;

−использованием пространственного и линейного электромагнитного зашумления;

−использованием автономных телефонных систем, локальных систем ЭВМ, не имеющих выхода за пределы охраняемой территории (в том числе систем вторичной часофикации, радиофикации, телефонных систем внутреннего пользования, диспетчерских систем, систем энергоснабжения и т.п.);

−развязкой по цепям питания и заземления, размещенным в границах охраняемой зоны;

−использованием подавляющих фильтров в информационных цепях, цепях питания и заземления.

Аттестация защищаемых техническими мерами помещений имеет целью установить наличие в этих помещениях технических средств обеспечения производственной и трудовой деятельности и определить соответствие их характеристик требованиям безопасности.

На каждое такое помещение составляется технический паспорт, в котором указываются технические средства, их типы, номера, реальные технические характеристики и соединительные линии связи, питания, заземления и их состояние.

Технические паспорта помещений хранятся в группе инженернотехнической защиты. При установке или изъятии каких-либо технических средств обязательно внесение изменений в паспорт помещения.

Состав технических средств каждого помещения исследуется на наличие побочных электромагнитных излучений и наводки (ПЭМИН) группой инженерно-технической защиты самостоятельно или с привлечением специализированных организаций, имеющих на это лицензию, необходимую контрольно-измерительную аппаратуру и определенные методики проведения специальных исследований.

87