9.3. Технические средства и способы защиты информации

К техническим средствам защиты относятся различные системы охранной сигнализации, опознавания, разграничения доступа, оповещения о движении объектов охраны, обнаружения радиозакладок, предотвращения утечки информации по побочным техническим каналам, защиты документов и изделий при их транспортировке и другие системы и средства.

С точки зрения выполняемых функций технические средства можно отнести как к средствам физической защиты, так и к аппаратно-програм-мным средствам. В данном случае все зависит от их роли в системе безопасности организации. Если эти средства работают автономно и имеют монопольное подчинение, то они являются больше средствами физической защиты. При работе данных средств в составе автоматизированной компьютерной системы безопасности их необходимо рассматривать в составе аппаратно-программных средств.

Системы охранной сигнализации территорий и помещений

К системе охранной сигнализации предъявляются следующие требования:

• полнота охвата контролируемой зоны;

• высокая вероятность обнаружения нарушителя, точная и быстрая локализация места нарушения;

• простота и скрытность установки датчиков обнаружения;

• возможность централизованного контроля и управления;

• простота и надежность конструкции, работа в различных климатических условиях;

• приемлемая цена.

Простейшими системами охранной сигнализации являются ограды с электрической сигнализацией на центральный пункт охраны (ЦПО) при попытках преодолеть ограду. Для сигнализации о входе в помещение применяются датчики, основанные на контактном, фотометрическом, акустическом, емкостном, вибрационном, магнитном, температурном и других принципах. Более сложными являются фотокамеры, телевизионные, ультразвуковые, радиолокационные, микроволновые, лазерные, пневматические системы и многолучевые датчики движения нарушителя.

Средства опознавания предназначены для идентификации личности и предоставления ей разрешения или запрета доступа к информации. К таким средствам относятся:

• аудиопереговорные устройства (аудиодомофоны);

• видеодомофоны;

• пластиковые карточки с именем владельца и его личным кодом;

• магнитные карточки, где идентифицирующие личность данные записаны на магнитной полосе;

• карточки с памятью на интегральной микросхеме;

• смарт-карточки, содержащие микропроцессор и память.

Более сложной по технической реализации, но и более достоверной является идентификация субъекта доступа к информации по отпечаткам пальцев, геометрической форме рук, узору радужной оболочки и сетчатки глаз, спектру голоса, форме лица, характеристикам индивидуального и клавиатурного почерка. Для идентификации этих признаков создаются специальные анализаторы, построенные на соответствующих физических принципах.

Системы оповещения о перемещении объектов охраны

Предназначены для подачи сигнала тревоги при несанкционированном выносе из защищенной зоны закрытых документов, машинных носителей, изделий и др. Для этого объекты охраны маркируются радопередатчиками, магнитопроводными материалами (полосками фольги, металлическими пластинками), изотопными элементами или миниатюрными передатчиками. Системы оповещения оснащаются соответствующими датчиками. При выносе маркированного объекта из помещения срабатывает датчик и сигнал тревоги поступает на ЦПО.

Системы обнаружения радиозакладок могут определять:

• частоту излучения радиозакладки путем сканирования приемного устройства по частоте;

• местоположение радиозакладки путем ее пеленгации распределенной в пространстве антенной системой.

Предотвращение утечки информации по побочным техническим каналам. Данная операция делится на два этапа: разведка побочных каналов утечки информации; подбор и установка средств исключения или уменьшения уровня сигналов утечки.

В качестве побочных каналов утечки информации могут быть использованы каналы компьютерной и телефонной связи, линии электропитания. Ликвидацией данных каналов занимаются специальные технические службы.

Защита документов и изделий при их транспортировке

Безопасная транспортировка документов и изделий требует проведения ряда мероприятий:

• организация постоянной радиосвязи ЦПО с лицами, которые перевозят или переносят документы и изделия;

• обеспечение безопасности жизни и здоровья лиц, транспортирующих документы и изделия, а также самих документов и изделий.

Для осуществления данных мероприятий используются соответствующие средства: портативные радиостанции, сотовая радиотелефонная, пейджинговая связи, огнестрельное или газовое оружие, бронежилеты, портативные сейфы и кейс-дипломаты, в которых носители информации автоматически уничтожаются при попадании их в чужие руки, специально оборудованные автомобили.