Организация физической защиты вычислительных систем

Устройства пассивной и активной защиты, их краткая характеристика.

Технические средства защиты вычислительных систем.

Технические средства обнаружения и поиска угроз информационной безопасности классифицируют по следующим категориям:

§ обнаружителям ТВ-камер;

§ обнаружителям радио-, видео- и иных закладок (детекторы радиоизлучений, сканеры радиодиапазона);

§ дозиметрам (нелинейные локаторы общего типа, нелинейные локаторы проводных линий, анализаторы спектра, обнаружители закладок по сетям питания);

§ обнаружителям инфракрасного, лазерного и иных излучений;

§ обнаружителям телефонных закладок.

В связи с существованием большого количества угроз особую значимость представляет защита речевой информации. В зависимости от конкретной ситуации речевого общения используют следующие средства и методы защиты речевой информации:

– звуко- и светопоглощающие материалы;

– активную маскировку речевого сигнала шумом;

– замену речевого сигнала, распространяемого по акустическому каналу, на сообщение, отраженное на видеоносителях;

– условное кодирование речевого сообщения (кодовый «жаргон» или язык жестов);

– саморазрушение речевой информации, записанной на носителях при попытках несанкционированного ее прочтения.

По области применения технические средства делятся на две категории:

1. Устройства пассивного противодействия ТСВР (технические средства ведения разведки):

– детекторы радиоизлучений;

– средства защиты помещений;

– средства защиты телефонных аппаратов и линий связи;

– средства защиты информации от утечки по оптическому каналу;

– генераторы акустического шума;

– средства защиты компьютерной техники и периферийных устройств.

2. Устройства активного противодействия ТСВР:

– системы поиска и уничтожения технических средств ведения разведки;

– устройства постановки помех.

Физические средства защиты предназначены для охраны территории, зданий, компьютерных помещений, СКТ, носителей информации, иных систем.

При организации физической безопасности объектов используется метод «концентрических окружностей». (См. плакат).

При создании резервных копий программного обеспечения и файлов данных возникает проблема физической защиты информации, содержащей конфиденциальную информацию на отчуждаемых магнитных носителях. Для защиты информации на них предлагаются различные механические системы безопасности (металлические шкафы, сейфы, номерные охранные спецпакеты), которые должны отвечать следующим требованиям:

- взломобезопасности;

- огнеупорности и непростреливаемости;

- герметичности;

а также должны обеспечивать электромагнитное экранирование помещенных вовнутрь магнитных носителей и допускать реализацию различных формализованных процедур безопасности, разграничения доступа и его контроля.