Методические рекомендации по организации физической защиты источников информации

После определения мест размещения источников информации в контролируемых зонах возникает задача определения характе­ристик этих зон, влияющих на уровень защиты информации в этих зонах. Так как основу физической защиты составляют инженерные конструкции, то в качестве исходных данных для моделей зон ис­пользуется строительная документация территории и зданий орга­низации, в том числе поэтажные планы зданий. По ней определя­ются характеристики заборов, зданий, помещений, влияющие на защищенность источников информации от преднамеренных воз­действий. Особое внимание обращается на уязвимые места: окна, двери, чердачные, разгрузочные и прочие люки, некапитальные стены, потолки, вентиляционные отверстия, воздуховоды и другие конструкции, которые могут быть открыты, проломлены, разруше­ны злоумышленником.

Далее работу по организации продолжают сотрудники служ­бы безопасности, решающие рассматриваемую задачу.

Имеющейся после проведенной работы исходных данных до­статочно для оценки величины угрозы, в том числе вероятности обнаружения злоумышленника имеющимися средствами обнару­жения и видеоконтроля, а также времени преодоления рубежей с использованием носимого инструмента.

В случае недостаточности защищенности источников инфор­мации проводится работа по укреплению физической защиты. Она включает:

•выбор (уточнение) зон и рубежей защиты;

•выбор (уточнение) вида охраны — автономной или централизо­ванной;

•определение структуры и значимости рубежей защиты, на кото­рых устанавливаются средства сигнализации — рубежей охра­ны;

•определение характеристик блокируемых участков рубежей ох­раны (фасада, тыла, перехода, правой или левой сторон, дверь, окно и др.);

•прогнозирование возможного способа преодоления злоумыш­ленником блокируемого участка рубежа охраны (открывание, пролом, разрушение, их комбинация или иные способы);

•выбор технических средств обнаружения и видеоконтроля.

В качестве зон используются, как правило, типовые архитек­турные конструкции организации:

•на территории организации — двор, подсобные и складские по­мещения, здания;

•внутри здания — коридоры, отсеки в коридорах, переходы меж­ду зданиями, помещения, шкафы, сейфы, хранилища.

На границах зон создаются рубежи:

•забор, КПП, ворота основные и запасные;

•периметр открытых площадок во дворе организации;

•основные и запасные двери зданий;

•двери разгрузочных люков;

•двери коридора;

•периметр коридора;

•окна помещений на 1-2-м и последних этажах, возле высоких деревьев и пожарных лестниц;

•стены;

•потолки;

•полы.

Многообразие указанных архитектурно-строительных зон и рубежей позволяет создавать из них на пути возможного движения злоумышленника зоны и рубежи физической защиты, обеспечива­ющие требуемый уровень безопасности информации.

28.2.1. Рекомендации по повышению укрепленное™ инженерных конструкций