Проведение защитных мероприятий

Мероприятия по защите объекта ЭВТ проводятся на основании плана проведения работ, разрабатываемого руководителями объекта и утверждаемого начальником органа, учреждения внутренних дел, начальником управления, командиром соединения, части внутренних войск, в состав которых входит объект ЭВТ. Комплекс мероприятий по защите объекта ЭВТ в органах внутренних дел включает в себя:

1. зашумление пространства и цепей, выходящих за пределы контролируемой зоны;

2. экранирование помещений, отдельных технических средств и отходящих цепей;

3. установку помехоподавляющих фильтров;

4. устранение паразитных электромагнитных излучений, возникающих при работе технических средств.

Исходными документами при осуществлении перечисленных мероприятия являются:

Акт о категорировании объекта;

План объекта с обозначением контролируемой зоны объекта и указанием ее размеров;

План размещения кабельных трасс, имеющих выход за пределы контролируемой зоны.

В общеструктурном подходе комплекс мероприятий по защите объектов электронно-вычислительной техники в органах внутренних дел представлен четырьмя группами:

1. организационно-административные мероприятия;

2. технические мероприятия;

3. программные методы защиты;

4. криптографические методы защиты.

Третья и четвертая группы включают в свой состав кодирование и декодирование вводимой и выводимой секретной информации, передаваемой по каналам связи за пределы контролируемой зоны объекта.

МВД России предъявляет специальные организационные, технические, технологические, программные и криптографические требования по защите информации, обрабатываемой в автоматизированных комплексах. При этом особо отмечаются наиболее уязвимые места, определяемые неохраняемой территорией объектов электронно-вычислительной техники органов внутренних дел. Для обеспечения эффективного функционирования системы управления органами внутренних дел необходимо информирование отдельных звеньев оперативного реагирования в реальном масштабе времени. Качество защиты информации определяется не только невозможностью несанкционированного доступа к информационной базе, но и степенью устойчивости системы передачи и приема информации к различного рода помехам, возникающим в каналах связи: флуктуационным, импульсным, сосредоточенным по спектру времени, помехам типа "пакет" и т.д. При организации защиты в автоматизированных комплексах обязательным условием является защита информации от несанкционированного доступа и носителей информации (информационных сигналов) - от помех при передачах по каналам связи.

Защита информации от несанкционированного доступа предусматривает комплекс организационно-административных, технических и программных мероприятий, направленных на противодействие доступу посторонних лиц к массивам информации с целью изъятия сведений, разрушения или искажения хранимых и обрабатываемых данных.

Это направление непосредственно связано с выявлением каналов утечки информации, которые обусловливаются несовершенством организационного, архитектурного, операционного, прикладного, технического и технологического базиса информационно-вычислительного комплекса. До сих пор в автоматизированных комплексах остаются первичные документы, традиционные формы их подготовки для ввода в ЭВМ, результаты машинной обработки, т.е. входные формуляры, бланки исходной информации, выходные формуляры, бланки входных запросов и т.д. Наличие перечисленных документов и бланков является возможным каналом утечки информации. Несанкционированный доступ, хищение, уничтожение, искажение хранимой информации, т.е. вход в технологический процесс обработки информации с корыстными целями, возможны и под видом санкционированного пользователя. Устранение такого канала утечки обеспечивается прежде всего организационными, программными и техническими мероприятиями контроля доступа.

Дата добавления: 2014-01-20