Розділ 7. Основи безпеки інформаційних ресурсів. Наприклад, засоби інженерно-технічного захисту можна кла­сифікувати за об'єктами впливу, характером заходів

Наприклад, засоби інженерно-технічного захисту можна кла­сифікувати за об'єктами впливу, характером заходів, способами реалізації, масштабом охоплення, класом засобів зловмисників, яким здійснюється протидія зі сторони служби безпеки.

За функціональним призначенням засоби інженерно-техніч­ного захисту поділяються на наступні групи: фізичні засоби за­хисту, апаратні засоби захисту, програмні засоби захисту, крип­тографічні засоби захисту.

Фізичні засоби включають різноманітні пристрої та споруди, які перешкоджають фізичному проникненню (або доступу) зло­вмисників на об'єкти захисту та матеріальних носіїв конфіден­ційної інформації та здійснюють захист персоналу, матеріальних носіїв, фінансів та інформації від протиправних дій.

До апаратних засобів належать прилади, пристрої та інші технічні рішення, які використовуються в інтересах захисту ін­формації. Основне завдання апаратних засобів — забезпечення стійкого захисту від розголошення, витоку і несанкціонованого доступу через технічні засоби забезпечення діяльності організа­ції (підприємства).

Програмні засоби охоплюють спеціальні програми, програмні комплекси та системи захисту інформації в інформаційних сис­темах різноманітного призначення та засобах обробки (збиран­ня, нагромадження, зберігання, оброблення та передачі) даних.

Криптографічні засоби — це спеціальні математичні та алго­ритмічні засоби захисту інформації, що передається системами та мережами зв'язку, зберігається та обробляється на ЕОМ із ви­користанням різноманітних методів шифрування.

Апаратні методи та засоби захисту достатньо поширені. Про­те із-за того, що вони не мають достатньої гнучкості, часто втра­чають свої захисні властивості при розкритті принципу їхньої дії і в подальшому не можуть бути використані.

Програмні методи та засоби більш надійні, період їхнього га­рантованого використання значно більший, ніж апаратних ме­тодів та засобів.

Частина II. ОСНОВИ БЕЗПЕКИ ІНФОРМАЦІЙНИХ ТЕХНОЛОГІЙ

Криптографічні методи та засоби посідають важливе місце і є надійним засобом забезпечення захисту інформації на тривалі періоди.

Очевидно, що такий поділ засобів захисту інформації достат­ньо умовний, бо на практиці дуже часто вони взаємодіють і ре­алізуються у вигляді програмно-апаратних засобів із широким використанням алгоритмів закриття інформації.

Фізичні засоби захисту

Фізичні засоби захисту — це різноманітні пристрої, конс­трукції, апарати, вироби, призначені для створення перепон на шляху руху зловмисників.

До фізичних засобів належать механічні, електромеханічні, електронні, електронно-оптичні, радіо- і радіотехнічні та інші пристрої для заборони несанкціонованого доступу (входу, вихо­ду), пронесення (винесення) засобів і матеріалів та інших мож­ливих видів злочинних дій.

Ці засоби застосовуються для вирішення наступних завдань:

• охорона території підприємства на спостереження за нею;

• охорона будівель, внутрішніх приміщень та контроль за ними;

• охорона обладнання, продукції, фінансів та інформації;

• здійснення контрольованого доступу до будівель та при­
міщень.

Усі фізичні засоби захисту об'єктів можна розділити на три категорії: засоби попередження, засоби виявлення та системи ліквідації загроз. Охоронна сигналізація та охоронне телебачен­ня, наприклад, відносяться до засобів виявлення загроз; загорожі навколо об'єктів — це засоби попередження несанкціонованого проникнення на територію, а підсилені двері, стіни, стелі, грати на вікнах та інші заходи служать захистом також і від проник­нення, і від інших злочинних дій (підслуховування, обстрілу, ки­дання гранат і т.ін.). Засоби пожежегасіння належать до систем ліквідації загроз.

У загальному випадку за фізичною природою та функціо­нальним призначенням усі засоби цієї категорії можна поділити на наступні групи:

Розділ 7. Основи безпеки інформаційних ресурсів

• охоронні та охоронно-пожежні системи;

• охоронне телебачення;

• охоронне освітлення;

• засоби фізичного захисту.

Охороні системи та засоби охоронної сигналізації призна­чені для виявлення різноманітних видів загроз: спроб проник­нення на об'єкт захисту, в зони та приміщення, які охороняють­ся, спроб пронесення (винесення) зброї, засобів промислового шпіонажу, викрадення матеріальних та фінансових цінностей та інших дій; оповіщення співробітників охорони або персоналу об'єкта про появу загроз та необхідність підсилення контролю доступу на об'єкт, територію, в будівлі та приміщення.

Найважливішими елементами охоронних систем є датчики, які виявляють появу загрози. Характеристики та принципи ро­боти датчиків визначають основні параметри та практичні мож­ливості охоронних систем.

Уже розроблена та широко використовується значна кіль­кість різноманітних датчиків як за принципами виявлення різ­номанітних фізичних полів, так і за тактичним призначенням.

Ефективність роботи системи охорони та охоронної сиг­налізації в основному визначається параметрами та принципом роботи датчиків. На сьогодні відомі датчики наступних типів: механічні вимикачі, дріт із вимикачем, килимки тиску, метале­ва фольга, дротова сітка, мікрохвильові датчики, ультрахвильові датчики, інфрачервоні датчики, фотоелектричні датчики, акус­тичні датчики, вібраційні датчики, індуктивні датчики, ємнісні датчики іт.ін.

Кожний тип датчика реалізує певний вид захисту: точковий захист, захист по лінії, захист по площі або захист по обсягу. На­приклад, механічні датчики орієнтовані на захист лінії, килим­ки — на точкове виявлення, а інфрачервоні знаходять широке застосування на площі і в обсязі.

Датчики через ці чи інші канали зв'язку з'єднані з контроль­но-приймальним пристроєм пункту (або поста) охорони і за­собів тривожного сповіщення.

Каналами зв'язку в системах охоронної сигналізації можуть бути спеціально прокладені проводові або кабельні лінії, телефон-

Частина II. ОСНОВИ БЕЗПЕКИ ІНФОРМАЦІЙНИХ ТЕХНОЛОГІЙ

ні лінії об'єкта, лінії зв'язку трансляції, системи оповіщення або радіоканали. Вибір каналів визначається можливостями об'єкта.

Важливим об'єктом охоронної системи є засоби тривожного сповіщення: дзвінки, лампочки, сирени, які подають постійні або перервні сигнали про появу загрози.

За тактичним призначенням охоронні системи поділяються на системи охорони:

• периметрів об'єктів;

• приміщень та проходів до службових та складських буді­
вель;

• сейфів, обладнання, основних та допоміжних технічних за­
собів;

• автотранспорту;

• персоналу, у тому числі й особового складу охорони, і т.ін.
До засобів фізичного захисту належать:

• природні та штучні перепони (бар'єри);

• особливі конструкції периметрів, проходів, віконних та двер­
них плетінь, приміщень, сейфів, сховищ і т.ін.;

• зони безпеки.

Природні та штучні бар'єри призначені для протидії не­законному проникненню на територію об'єкта. Проте основне захисне навантаження лягає все-таки на штучні бар'єри — такі як паркани та інші види огорож. Практика показує, що огорожі складної конфігурації здатні затримати зловмисника на достатньо тривалий час. На сьогодні нараховується значний арсенал таких засобів: від простих сітчастих до складних комбінованих огорож, які справляють певний відлякуючий вплив на порушника.

Особливі конструкції периметрів, проходів, віконних сплетінь, приміщень, сейфів, сховищ є обов'язковими з точки зору без­пеки для будь-яких організацій та підприємств. Ці конструкції повинні протистояти будь-яким способам фізичного впливу зі сторони кримінальних елементів:

• механічним деформаціям, руйнуванню свердлінням, терміч­
ному та механічному різанню, і т.ін.;

• несанкціонованому доступу шляхом підробки ключів, відга­
дування коду і т.ін.

Поиск по сайту: