|
|
Этапы решения задач защиты информации
24.10.2008
Этапы решения задач защиты информации (Продолжение)
Часть 3.
Пятый этап - чистка помещений. Фирма исполнитель производит поиск подслушивающих устройств. Различают три уровня глубины чистки, применяемые в зависимости от категории объекта.
Первый уровень. Обнаружение жучков, радиомикрофонов, телефонных и комбинированных передатчиков, установленных в проверяемом и смежных с ним помещениях, находящиеся в активном режиме на момент проведения работ.
Второй уровень. Проводится комплекс мероприятий первого уровня, а также поиск аппаратуры, использующей в качестве канала передачи штатные коммуникации (питающая сеть, телефонная сеть, охранно-пожарная сигнализация, посторонние проводники, проходящие через помещение).
Третий уровень. Проводится комплекс мероприятий первого и второго уровня, а также поиск аппаратуры, использующей виброаккустические каналы передачи информации (системы вентиляции и отопления), измеряется звукоизоляция помещений, а также производится поиск пассивных закладных устройств несанкционированного съема информации.
В системе защиты объекта поисковые мероприятия выступают как средства обнаружения подслушки и ликвидации угрозы съема информации. В программу этих действий должны входить меры по отысканию закладных устройств и выявлению внешних излучений, которые создаются техническими средствами обработки информации - так называемые побочные электромагнитные излучения и наводки (ПЭМИН).
Шестой этап - фирма-исполнитель разрабатывает и реализует комплекс организационно-технических мер защиты в соответствии с заданным уровнем защищенности (категорией помещения) и техническим заданием. Это, собственно, и есть инженерные и организационные мероприятия по закрытию возможных каналов утечки конфиденциальной информации.
Седьмой этап - это аттестация объекта информатизации.
Проводит фирма-исполнитель.
Аттестация предусматривает комплексную проверку (аттестационные испытания) служебного помещения как объекта защиты в реальных условиях эксплуатации. Целью работы является оценка соответствия достигнутого уровня защищенности служебных помещений заданной категории доступа к конфиденциальной информации.
Но на этом не следует успокаиваться, так как совершенствование средств шпионажа приводит к тому, что перечисленные мероприятия быстро устаревают, и возникает необходимость периодических контрольных проверок действенности принятых мер системы защиты информации, для чего становится целесообразным заключение долгосрочных договоров на обслуживание, развитие и модернизацию системы защиты информации.
Есть еще один немаловажный аспект - это перечень приборов и оборудования, рекомендованный СБУ для защиты информации.
Ограничиваться только этими средствами не стоит. Для защиты объекта нужно закрывать все реально существующие на объекте каналы утечки информации для чего необходимо изучить объект, проанализировать уровни устойчивости объекта по отношению к техническим средствам разведки и, собрав аналитическую информацию о наиболее перспективных средствах и методах защиты информации, разработать комплексную систему защиты информации.
Рябин Н.Н., Костенко В.И.
Источник: Журнал «Бизнес и безопасность» №3-2000
|
|
