Защита физических объектов ИС

Содержание

Введение……………………………………………………………………….3

1 Защита физических объектов ИС ……………….…………………………4

2 Организационно-технические методы защиты информации……………. 5

3 Охрана оборудования и перемещаемых носителей информации………...7

Заключение…………………………………………………………………......9

Библиографический список…………………………………………………..10

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Введение

 

Физические средства защиты — разнообразные устройства, приспособления, конструкции, аппараты, изделия, предназначенные  для создания препятствий на пути движения злоумышленников. К физическим средствам относятся механические, электромеханические, электронные, электронно-оптические, радио- и радиотехнические и другие устройства для воспрещения несанкционированного доступа (входа-выхода), проноса (выноса) средств и материалов и других возможных видов преступных действий.

Эти средства применяются  для решения следующих задач:

    1. Охрана территории предприятия и наблюдение за ней

    2.  Охрана зданий, внутренних помещений и контроль за ними

    3.  Охрана оборудования, продукции, финансов и информации

    4. Осуществление контролируемого доступа в здания и помещения

       Все физические средства защиты объектов можно разделить на три категории: средства предупреждения, средства обнаружения и системы ликвидации угроз. Охранная сигнализация и охранное телевидение, например, относятся к средствам обнаружения угроз; заборы вокруг объектов — это средства предупреждения несанкционированного проникновения на территорию, а  усиленные двери, стены, потолки, решетки на окнах и другие меры служат защитой и от проникновения и от других преступных  действий. Средства пожаротушения относятся к системам ликвидации угроз.

В общем плане по физической природе и функциональному назначению все средства этой категории можно  разделить на следующие группы:

• охранные и охранно-пожарные системы;
• охранное телевидение;
• охранное освещение;
• средства физической защиты.

 

 

 

 

 

 

 

 

 

1 ЗАЩИТА ФИЗИЧЕСКИХ ОБЪЕКТОВ ИС

 

Исторически сложилось так, что к моменту возникновения проблемы защиты информации средства охраны уже существовали. Однако следует помнить, что для защиты информации и объектов, где она хранится, обрабатывается и циркулирует, используются более сложные и совершенные средства.

К техническим средствам  охраны (ТСО) относят механические, электромеханические, оптические, акустические, лазерные, радиоволновые и другие устройства, системы и сооружения, предназначенные для создания препятствий на пути к защищаемой информации и способные выполнять функции защиты.

ТСО представляют собой первый рубеж защиты информации и элементов вычислительных систем, а поэтому обеспечение физической целостности таких систем и их устройств является необходимым условием защищенности информации.

 Перечислим основные  задачи, решаемые физическими средствами  ЗИ:

     1. Охрана территории

     2. Охрана внутренних помещений и наблюдение за ними

     3. Охрана оборудования и перемещаемых носителей информации

     4. Осуществление контролируемого доступа в защищаемые зоны

     5. Нейтрализация излучений и наводок

     6. Препятствие визуальному наблюдению

     7. Противопожарная  защита

     8. Блокирование действий злоумышленника

Защита объектов ИС заключается  в создании интегрированных систем безопасности используемых информационных технологий.

Организационное построение СЗИ может быть представлено совокупностью следующих рубежей защиты: территории, здания (помещения), вычислительные ресурсы. При этом под рубежом защиты понимается организованная совокупность мероприятий, методов и средств, обеспечивающих безопасность объектов ИС.

 

 

 

 

 

 

 

2 ОРГАНИЗАЦИОННО-ТЕХНИЧЕСКИЕ МЕТОДЫ ЗАЩИТЫ                                   ИНФОРМАЦИИ

 

Они охватывают все структурные  элементы автоматизированных информационных систем на всех этапах их жизненного цикла. Организационно-технической защита информации обеспечивается осуществлением следующих мероприятий 
ограничением доступа посторонних лиц внутрь корпуса оборудования за счет установки механических запорных устройств или замков, 
отключением ЭВМ от локальной вычислительной сети или сети удаленного доступа (региональные и глобальные вычислительные сети) при обработке на ней конфиденциальной информации,

кроме случаев передачи этой информации по каналам связи, 
использованием для отображения конфиденциальной информации жидко- кристаллических, а для печати - струйных принтеров или термопечати с целью снижения утечки информации по электромагнитному каналу.

При использовании обычных  дисплеев и принтеров с этой же целью рекомендуется включать устройства, создающие дополнительный шумовой  эффект (фон) - генераторы шума, кондиционер, вентилятор, или обрабатывать другую информацию на рядом стоящей ЭВМ, 
установкой клавиатуры и печатающих устройств на мягкие прокладки с целью снижения утечки информации по акустическому каналу, 
размещением оборудования для обработки конфиденциальной информации на расстоянии не менее 2,5 метров от устройств освещения, кондиционирования, связи, металлических труб, теле- и радиоаппаратуры; 
организацией электропитания ЭВМ от отдельного блока питания (с защитой от побочных электромагнитных излучений или от общей электросети через             фильтр напряжения), 
использованием бесперебойных источников питания (БИП) для персональных компьютеров для силовых электрических сетей с неустойчивым напряжением и плавающей частотой.

 Основное назначение бесперебойных источников питания - поддержание работы компьютера после исчезновения напряжения в электрической сети Это обеспечивается за счет встроенных аккумуляторов, которые подзаряжаются во время нормальной работы. БИП мгновенно предупредит своего владельца об аварии электропитания и позволит ему в течение некоторого времени (от нескольких минут до нескольких часов) аккуратно закрыть файлы и закончить работу. Кроме обычных для БИП функций, они могут выполнять функцию высококлассного стабилизатора напряжения и электрического фильтра. Важной особенностью устройства является возможность непосредственной связи между ним и сетевой операционной системой.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

3 ОХРАНА ОБОРУДОВАНИЯ И ПЕРЕМЕЩАЕМЫХ НОСИТЕЛЕЙ ИНФОРМАЦИИ

 

           Для защиты сейфов, стальных и деревянных шкафов, витрин и других аналогичных объектов может служить система, состоящая из двух частей: контрольного устройства с комплектом датчиков, которое устанавливается в помещении, где находится защищаемый объект, и блока сигнализации, который монтируется в помещении для дежурного персонала . Контрольный блок устанавливается в любом месте вблизи охраняемого объекта: на столе, на полке или крепится на стене. Датчик (или несколько датчиков при защите нескольких объектов) размещается в замочной скважине охраняемого объекта. При этом становится невозможным незаметное вскрытие объекта даже с помощью ключа к данному замку, так как смонтированный в скважине датчик не дает возможности вставить ключ. Удаление датчика или его повреждение влечет за собой немедленную подачу сигнала тревоги.                Сигнал тревоги подается и при любой попытке вывести систему защиты из строя. Примерами таких попыток могут служить: удаление датчиков, разрезание проводов, короткое замыкание цепей, выключение источника питания, механическое повреждение корпуса контрольного блока и т.п. 
В системе предусмотрены контакты для подключения дополнительных датчиков для защиты дверей, окон и стен охраняемого помещения. Наряду со сложными системами защиты, в которых используются мини-ЭВМ и сложные электронные устройства, достаточно широкое распространение получили и довольно простые системы из электрических и магнитных элементов. В качестве таких элементов применяются микровыключатели, фиксирующие открывание или закрывание дверей и окон, специальные коврики, срабатывающие под весом тела злоумышленника, петли из проводников, фиксирующие положение аппаратуры, простейшие инерционные датчики и т.п. 
          Используя различные комбинации этих элементов, можно создавать достаточно разветвленные системы защиты. Для подключения таких датчиков и для соединения их с центральным пунктом систем защиты можно использовать осветительную сеть, телефонные провода, и проводку ТВ-антенн. 
          Для предотвращения выноса различных материалов и малогабаритной аппаратуры из помещения ВЦ на все документы и на приборы наклеиваются специальные наклейки из фольги или другого магнитного материала. При этом около выхода из помещения монтируется специальная установка, принцип действия которой аналогичен принципу действия детектора металлических объектов. Эта установка подает сигнал тревоги при любой попытке вынести за пределы помещения предмет с наклейкой. По утверждению разработчиков, ни тело человека, ни другие объекты не экранируют наклейку, что гарантирует надежную работу такой системы предотвращения краж.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 Заключение

 

Научно-техническая революция  в последнее время приняла  грандиозные масштабы в области  информатизации общества на базе современных  средств вычислительной техники, связи, а также современных методов  автоматизированной обработки информации. Применение этих средств и методов  приняло всеобщий характер, а создаваемые  при этом информационно-вычислительные системы и сети становятся глобальными  как в смысле территориальной  распределенности, так и в смысле широты охвата в рамках единых технологий процессов сбора, передачи, накопления, хранения, поиска, переработки информации и выдачи ее для использования. Иными словами, человечество приступило к реализации задачи создания и использования целой индустрии переработки информации.

В современном мире информационный ресурс стал одним из наиболее мощных рычагов экономического развития. Владение информацией необходимого качества в нужное время и в нужном месте  является залогом успеха в любом  виде хозяйственной деятельности.

В заключение хотелось бы добавить, что обладание определенной информацией  оказывается зачастую решающим преимуществом  в конкурентной борьбе и предопределяет, тем самым, высокую цену "информационного  фактора".

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Библиографический список

 

1. Герасименко В.А. Защита информации в автоматизированных системах обработки данных. — М.: Энергоатомиздат, кн. 1 и 2, 1994.

2. Грушо А.А., Тимонина Е.Е. Теоретические основы защиты информации. — М.: Яхтсмен, 1993.

3. Малюк А.А. Современные проблемы защиты информации и пути их решения // Безопасность информационных технологий. — 1999. — №3.

4. Провоторов В. «Информация в бизнесе — обоюдоострое оружие», БДИ. — 2004. — №1(52).

5. Савельев И.В. «Курс  общей физики», том 2, «Электричество  и магнетизм. Волны. Оптика».  М.: Наука, 1978.

6. Хореев А.А. «Защита информации от утечки по техническим каналам», учебное пособие. — М., 1998.