Главная страница | Контакты | Случайная страница Автомобили Астрономия Биология География Дом и сад Другие языки Другое Информатика История Культура Литература Логика Математика Медицина Металлургия Механика Образование Охрана труда Педагогика Политика Право Психология Религия Риторика Социология Спорт Строительство Технология Туризм Физика Философия Финансы Химия Черчение Экология Экономика Электроника

Технические средства обеспечения информационной безопасности

Любое туристское предприятие имеет разнообразные.технические средства, предназначенные для приема, передачи, обработки и храпения информации. Физические процессы, происходящие в компьютерах, телефон­ных станциях, копировальных аппаратах и других ус тройствах при их функ­ционировании, создают в окружающем пространстве так называемые по­бочные излучения, которые специальная аппаратура позволяет перехваты­вать на довольно значительных расстояниях (до нескольких сотен метров) и, следовательно, воспроизводить информацию, циркулирующую на турист­ском предприятии. Физические явления, лежащие в основе излучения, могут иметь различный характер. Утечка информации за счет побочных излучений происходит по своего рода, «системе связи», состоящей из передатчика (ис­точника излучений), из среды, в которой эти излучения распространяются, и приемника. Такую «систему связи» называют техническим каналом утеч­ки информации.

Технические, каналы утечки информации делятся на:

• радиоканалы (электромагнитные излучения радиодиапазона);
• электрические (напряжение и токи в различных токопроводящих коммуникациях);
• акустические (распространение звуковых колебаний в любом звуко производящем материале);
• оптические (электромагнитные излучения в видимой, инфракрас­ной и ультрафиолетовой частях спектра).

К числу источников излучения и источников утечек информации относятся.:

· сети электропитания и линии заземления;

· автоматические сети телефонной связи;

· системы факсимильной, телекодовой и телеграфной связи;

· средства громкоговорящей связи;

· средства звуко- и видеозаписи;

· системы звукоусиления речи;

· электронно-вычислительная техника;

· электронные средства оргтехники.

Некоторые приборы (кнопочные телефоны, датчики сигнализации и т. д.) на предприятии могут не только сами излучать в пространство сигналы, содержащие обрабатываемую информацию, но и улавливать за счет име­ющихся в их конструкции микрофонов или антенных контуров, другие излу­чения (электромагнитные, акустические) от устройств, расположенных в непосредственной близости от них. Далее они преобразуют эти наводки в электрические сигналы и передают по своим линиям связи на значительное расстояние.

Мобильные телефоны, работающие в аналоговых стандартах, может прослушать любой радиолюбитель, а для прослушивания телефонов в циф­ровых стандартах используется специальное оборудование. Если источни­ком информации является голос человека, то средой распространения акус­тических волн в этом случае является воздух и различные звукопроводя­щие коммуникации.

Еще один вид технических сигналов утечки информации связан с ус­тановкой злоумышленниками в помещениях специальных передатчиков -встроенных микрофонов, радиозакладок, приборов оптического наблюдения (канал внедренных технических средств).

На каждый метод получения злоумышленниками информации по тех­ническим каналам ее утечки можно применить один или несколько методов противодействия, которые могут свезти угрозу к минимуму. При этом эф­фективность их зависит от компетентности исполнителей в вопросах защи­ты информации и от совершенства оборудования, используемого для прове­дения защитных мероприятий. Лучше всегда доверяться профессионалам. у которых имеются специальные знания и необходимое оборудование.

Выбор специализированной организации, предоставляющей ус­луги по защите информации должен базироваться на выполнении сле­дующих требований:

• достаточная техническая оснащенность;

• высокий уровень профессионализма специалистов, их надежность и порядочность;

«наличие долгосрочных гарантийных обязательств и постоянная науч­но-техническое сопровождение заказчика (в том числе оснащение новейшими средствами и методами защиты информации, обучение персонала и т. д.).

К общим мерам и средствам зашиты информации относятся:

1. Изучение и учет специфических особенностей расположения зда­ний, помещений в зданиях, территории вокруг объекта, устройств подведен­ных коммуникаций.

2. Выделение помещений, в которых имеется (хранится, циркулиру­ет) конфиденциальная информация.

3. Отбор аппаратуры.

4. Проверка отобранной аппаратуры на соответствие величины по­бочных излучений допустимым уровням, которые определяются для каж­дого отдельно в зависимости от удаленности помещения, где он установ­лен, от границ охраняемой территории, где потенциально могут стоять при­боры приема и регистрации побочных излучений.

5. Экранирование аппаратуры или в целом помещений, где она распо­лагается.

6. Перемонтаж (при необходимости) отдельных цепей, линий, кабелей.

7. Использование специальных устройств, средств пассивной и актив­ной защиты.

8. Проверка наличия подслушивающих устройств.

9. Установка определенных места приема посетителей (никогда не оставлять их одних в помещениях).

Защита информации от утечек по цепям заземления достигает­ся следующими мерами:

1. Использование радиальных схем заземления.
2. Использование в качестве заземлителей вертикально вбитых в зем­лю на два-три метра стальных труб, которые соединить между собой, а так­же с магистралями заземления сваркой.
3. Необходимо различными приемами достигать снижения величины сопротивления растекание тока в земле (т. е. уменьшить переходное сопро­тивление между трубой и землей).
4. Конфигурация шин заземления и заземляющего контура не должна иметь петель, а выполняться в виде ветвящегося дерева.
5. Внутри здания магистрали заземления необходимо прокладывать вдоль стен, обеспечивая их регулярной проверкой. Вне здания магистрали прокладывать на глубине полтора метра.
6. Приборы необходимо соединять с магистралью заземления болто­вым соединением в одной точке; несколько приборов подключать только параллельно.
7. Не-использовать естественные заземлители (металлические конст­рукции зданий и т. д.).

Средства борьбы с наводками в сетях питания приборов:

1.Использование сетевых фильтров для защиты аппаратуры от внеш­них импульсных помех и защита цепей питания от наводок, создаваемых самой аппаратурой.

2. Использование экранирования проводов (экраны листовой стали, медной сетки и т. д.).

3.Использование каналов засекреченной связи.

Способы борьбы с радиозакладками:

1. Применение специальных измерительных приемников, автомати­чески сканирующих весь диапазон радиочастот и определяющих включен­ные радиозакладки.

2. Применение рентгеновской аппаратуры и нелинейных детекторов со встроенными генераторами микроволновых колебаний низкого уровня, сигналы которых определяют наличие неработающих в момент проверки радиозакладок.

Способы борьбы с лазерными подслушивающими устройствами:

1. Создание помех с помощью пьезоэлемента, установленного на окон­ном стекле и создающего колебания воздуха с амплитудой, превышающей амплитуду воздушных колебаний, вызванных голосом человека.

2. Надежное зашторивание окон.

3. Оборудование специальных звуконепроницаемых экранированных комнат для важных переговоров.

Средства борьбы с утечкой информации по телефонным кана­лам связи:

В телефонной линии можно выделит шесть зон прослушивания:

1) телефонный аппарат;

2) линия телефонного аппарата, включая и распределительную короб­ку (РК);

3) кабельная зона;

4) зона АТС;

5) кабельная зона;

6) зона радиоканала.

В первых трех зонах легче всего подобраться к телефонной линии. При этом технические средства позволяют получать информацию как при опущенной трубке, так и при снятой. Телефонные передатчики подключа­ются к розетке, в распределительной коробке. Переходники подключаются

в разрыв любой телефон яой-линии и с помощью миниатюрного диктофона_

передают информацию злоумышленникам.

С утечкой информации можно бороться следующими мерами: \.

С помощью аппаратуры, искажающий сигнал (шумогенераторы,кнопочные сигнализаторы).

2. С помощью аппаратуры, использующей сменные ключи-пароли.

3. С помощью более сложной и надежной аппаратуры кодирования речи.

4. С помощью аппаратуры поиска и обнаружения каналов утечки ин­формации (детекторы звукозаписывающих устройств, поисковые устрой­ства и т. д.).

Средства борьбы с приемниками акустических сигналов в вмд.^ узко-направленных микрофонов.

Такие микрофоны, имеющие вид длинной трубки, батареи трубок или параболической тарелки с конусом концентратора, воспринимают и усили­вают сигналы, идущие только от заданного направления, и ослабляют все отдельные звуки.

В данном случае используются следующие средства борьбы:

1. Не вести важные переговоры на открытом пространстве (на улице, во дворе и т. д.).

2. При ответственных переговорах вдали от офиса изменять ранее назначенное место ведения переговоров.

3. Переговоры вести в изолированных от соседних зданий помещени­ях. Важные сведения передавать друг другу шепотом или письменно, сжи­гая текст при прочтении.

4. Использовать глушение разговора с помощью радиотекста (речи на деловую или политическую тему).

Чтобы оградить себя от опасности съема информации в результате
применения средств технической разведки можно оборудовать специаль­
ные звуконепроницаемые экранированные помещения для проведения кон­
фиденциальных совещаний и переговоров. Эти помещения должны регуляр­
но проверяться на наличие подслушивающих устройств. Частота проверок
зависит от интенсивности посещения посторонними, существующего внут­
ри объектового режима, чем и определяется вероятность появления «за­
кладок». Необходимо четко установить места приема посетителей и никог­
да не оставлять их одних в помещениях фирмы.