Материал: Averchenkov - Sluzhba zashchity informatsii 2005
Подразделения службы безопасности предприятия
финансовых проектов и технологий;
−сбор информации о процессах, происходящих в криминальных структурах, о криминогенной обстановке в районе деятельности фирмы;
−выработка рекомендаций и мер противодействия преступным посягательствам, направленным против банка (фирмы) и их сотрудников.
Ваналитическом центре фирмы обычно задействовано несколько сотрудников. Их функции подразделяются на две категории:
•сборщиков информации, занятых добыванием информации из различных источников;
•информационно-аналитических сотрудников.
Ключевая роль в деятельности службы безопасности фирмы должна отводиться аналитическому звену, осуществляющему сбор и обработку информации о конкурентных фирмах и компаниях на товарном рынке, о маркетинговых условиях, криминально-конкурентных действиях. Таким аналитическим звеном может быть группа информационноаналитической деятельности.
Цели и задачи такой группы можно сформулировать следующим образом [13]:
•выявление фактических возможностей разглашения, утечки и реализации способов несанкционированного доступа к конфиденциальной информации;
•прогноз вероятных устремлений конкурентов к конкретным материалам и разработкам фирмы;
•выявление причин и обстоятельств, способствующих неправомерному овладению коммерческой информацией;
•оценка надежности и степени защищенности фирмы от внутренних и внешних угроз;
•участие в анализе, разработке и внедрении комплексных экономически и научно обоснованных мер по защите интересов фирмы.
5.4.Подразделение инженерно-технической защиты
Косновным средствам инженерно-технической защиты информации относятся следующие:
83
Глава 5
•физические;
•аппаратные;
•программные;
•математические (криптографические).
Указанные средства применяются для решения следующих задач:
−охраны:
•территории и наблюдения за ней;
•зданий, внутренних помещений и наблюдения за ними;
•оборудования, хранилищ и перемещаемых носителей информации;
−осуществления контролируемого доступа в защищаемые зоны, охраняемые помещения и хранилища;
−создания препятствия визуальному наблюдению, подслушиванию и фотографированию;
−нейтрализации побочных электромагнитных излучений и
наводок;
−исключения возможности перехвата электромагнитных излучений средств связи, обработки информации и электронновычислительной техники.
Для выполнения этих задач отдел инженерно-технической безопасности осуществляет организационные, организационнотехнические и технические мероприятия, наиболее важными из которых являются следующие [7]:
1. Обследование выделенных помещений с целью установления потенциально возможных каналов утечки конфиденциальной информации через технические средства, конструкции зданий и оборудования.
2. Выявление и оценка степени опасности технических каналов утечки информации.
3. Разработка мероприятий по ликвидации (локализации) установленных каналов утечки информации организационными, организационно-техническими или техническими мерами при использовании для этого физических, аппаратных и программных средств и математических методов защиты.
4. Организация контроля (в том числе и инструментального) за эффективностью принятых защитных мероприятий. Проведение
84
Подразделения службы безопасности предприятия
обобщения и анализа результатов контроля и разработка предложений по повышению надежности и эффективности мер защиты.
5. Обеспечение приобретения, установки, эксплуатации состояния технических средств защиты информации.
Организационные мероприятия предусматривают:
•определение
−границ охраняемой зоны (территории);
−технических средств, используемых для обработки конфиденциальной информации в пределах охраняемой зоны (территории);
−опасных с точки зрения возможности образования каналов утечки информации или способов несанкционированного доступа к ней через технические средства;
•реализацию мер локализации или воспрещения возможных каналов утечки конфиденциальной информации или способов НСД к ней;
•организацию контроля (поиска и обнаружения) возможного неконтролируемого излучения опасных сигналов за счет побочных электромагнитных излучений и наводок (ПЭМИН) или специально используемых для этого сигналов;
•организацию строгого контроля прохода и проноса каких-либо предметов, устройств, средств, механизмов в контролируемую зону, способных представлять собой технические средства получения и передачи конфиденциальной информации.
Организационно-технические мероприятия обеспечивают блокирование возможных каналов утечки информации через технические средства обеспечения производственной и трудовой деятельности с помощью специальных технических средств, устанавливаемых на элементы конструкции зданий, помещений и технических средств, потенциально образующих возможные каналы утечки информации.
Для этих целей возможно использование:
•технических средств пассивной защиты: фильтры, ограничители и т.п. средства развязки электрических и электромагнитных сигналов, системы защиты сетей электроснабжения, радио- и часофикации и др.;
•технических средств активной защиты: датчики акустических шумов и электромагнитных помех.
85
Глава 5
Технические мероприятия обеспечивают приобретение, установку и использование в процессе производственной деятельности специальных, защищенных от побочных излучений и наводок, технических средств обработки конфиденциальной информации или средств, ПЭМИН которых не превышают норм на границе охраняемой территории.
Мероприятия по блокированию несанкционированного получения конфиденциальной информации с помощью технических средств сводятся к следующим основным направлениям, а именно к защите:
•от наблюдения и фотографирования;
•подслушивания;
•перехвата.
Защита от наблюдения и фотографирования предполагает:
−выбор оптимального расположения средств документирования, размножения и отображения (экраны ПЭВМ) информации с целью исключения прямого или дистанционного наблюдения (фотографирования);
−использование светонепроницаемых стекол, занавесок, драпировок, пленок и других защитных материалов и конструкций (решетки, ставни, жалюзи и др.);
−выбор помещений, обращенных окнами в безопасные зоны, направления;
−использование программных средств гашения экранов ПЭВМ после определенного времени работы (работа по режиму времени).
Защита от подслушивания реализуется:
−применением звукопоглощающих облицовок, специальных тамбуров дверных проемов, двойных оконных переплетов;
−использованием средств акустического зашумления объемов и поверхностей (стены, окна, радиаторы отопления, вентиляционные каналы);
−закрытием вентиляционных каналов, систем ввода в помещения отопления, питания, телефонных и радиокоммуникаций, систем охраннопожарной сигнализации;
−использованием специальных аттестованных помещений,
86
Подразделения службы безопасности предприятия
исключающих появление каналов утечки конфиденциальной информации.
Защита от перехвата побочных электромагнитных излучений и наводок самого различного характера обеспечивается:
−размещением источников ПЭМИН на максимально возможном удалении от границы охраняемой (контролируемой) зоны;
−экранированием помещений, средств канальных коммуникаций;
−использованием пространственного и линейного электромагнитного зашумления;
−использованием автономных телефонных систем, локальных систем ЭВМ, не имеющих выхода за пределы охраняемой территории (в том числе систем вторичной часофикации, радиофикации, телефонных систем внутреннего пользования, диспетчерских систем, систем энергоснабжения и т.п.);
−развязкой по цепям питания и заземления, размещенным в границах охраняемой зоны;
−использованием подавляющих фильтров в информационных цепях, цепях питания и заземления.
Аттестация защищаемых техническими мерами помещений имеет целью установить наличие в этих помещениях технических средств обеспечения производственной и трудовой деятельности и определить соответствие их характеристик требованиям безопасности.
На каждое такое помещение составляется технический паспорт, в котором указываются технические средства, их типы, номера, реальные технические характеристики и соединительные линии связи, питания, заземления и их состояние.
Технические паспорта помещений хранятся в группе инженернотехнической защиты. При установке или изъятии каких-либо технических средств обязательно внесение изменений в паспорт помещения.
Состав технических средств каждого помещения исследуется на наличие побочных электромагнитных излучений и наводки (ПЭМИН) группой инженерно-технической защиты самостоятельно или с привлечением специализированных организаций, имеющих на это лицензию, необходимую контрольно-измерительную аппаратуру и определенные методики проведения специальных исследований.
87