Основные организационные и технические меры по обеспечению инженерно-технической защиты информации

На предприятиях (в организациях, учреждениях) работа по ин­женерно-технической защите информации включает два этапа:

•построение или модернизация системы защиты;

•поддержание защиты информации на требуемом уровне.

Построение системы защиты информации проводится во вновь создаваемых организациях, в остальных — модернизация сущест­вующей. Методические вопросы построения и модернизации сис­темы защиты информации рассмотрены в разделе V.

Построение (модернизация) системы защиты информации и поддержание на требуемом уровне ее защиты в организации пре­дусматривают проведение следующих основных работ:

• уточнение перечня защищаемых сведений в организации, определение источников и носителей информации, выявление и оценка угроз ее безопасности;

• определение, мер по защите'информации, вызванных изменениями целей и задач защиты, перечня защищаемых сведений, уг­роз безопасности информации;

• контроль эффективности мер по инженерно-технической защи­те информации в организации.

Меры по защите информации целесообразно разделить на две группы: организационные и технические. В публикациях, в том числе в некоторых руководящих документах, меры по защите де­лят на организационные, организационно-технические и техничес­кие. Учитывая отсутствие достаточно четкой границы между орга­низационно-техническими и организационными, организационно-техническими и техническими мерами, целесообразно ограничить­ся двумя группами: организационными и техническими. Но даже при такой дихотомической классификации граница между органи­зационными и техническими мерами размыта. Например, при управлении доступом все шире применяются технические средства аутентификации.

Классификация организационных мер ИТЗИ приведена на рис. 26.1.

Рис. 26.1. Структура организационных мер

Организационные меры инженерно-технической защиты ин­формации являются частью ее организационной защиты, осно­ву которой составляют регламентация и управление доступом. Организационные меры инженерно-технической защиты инфор­мации определяют порядок и режимы работы технических средств защиты информации.

Регламентация — это установление временных, территори­альных и режимных ограничений в деятельности сотрудников ор­ганизации и работе технических средств, направленных на обеспе­чение безопасности информации.

Регламентация предусматривает:

•установление границ контролируемых и охраняемых зон;

•определение уровней защиты информации в зонах;

•регламентация деятельности сотрудников и посетителей (раз­работка распорядка дня, правил поведения сотрудников в орга­низации и вне ее и т. д.);

•определение режимов работы технических средств, в том чис­ле сбора, обработки и хранения защищаемой информации на ПЭВМ, передачи документов, порядка складирования продук­ции и т. д.

Например, в распорядке дня работы организации для исключе­ния копирования секретных документов ее сотрудниками опреде­ляются правила работы с секретными документами после оконча­ния рабочего дня. Другой пример — установление времени рабо­ты с секретными документами в электронном виде на компьюте­ре, в течение которого для исключения утечки информации через ПЭМИН включаются генераторы радиопомех.

Управление доступом к информации включает мероприятия, обеспечивающие санкционированный доступ к ней людей, средств и сигналов. Оно предусматривает:

•идентификацию лиц и обращений;

•проверку полномочий лиц и обращений;

•регистрацию обращений к защищаемой информации;

•реагирование на обращения к информации.

Идентификация пользователей, сотрудников, посетителей, об­ращений по каналам телекоммуникаций проводится с целью их на­дежного опознавания.

Проверка полномочий заключается в определении прав лиц и обращений по каналам связи на доступ к защищаемой информа­ции. Для доступа к информации уровень полномочий обращения не может быть ниже разрешенного. С целью обеспечения контро­ля над прохождением носителей с закрытой информацией произво­дится регистрация (протоколирование) обращений к ним путем за­писи в карточках, журналах, на магнитных носителях.

Реагирование на любое обращение к информации заключает­ся либо в разрешении доступа к информации, либо в отказе. Отказ может сопровождаться включением сигнализации, оповещением службы безопасности или правоохранительных органов, задержа­нием злоумышленника при его попытке несанкционированного доступа к защищаемой информации.

К техническим относятся меры, реализуемые путем уста­новки новых или модернизации используемых инженерных конс­трукций и технических средств защиты информации. Технические меры предусматривают применение методов, способов и средств, типовой перечень которых приведен в табл. 26.1.

Таблица 26.1

Меры, определяющие порядок использования этих средств, составляют основу организационных мер инженерно-технической защиты информации.