Средства физической защиты

Нормативные акты исполняются только в том случае, если они подкрепляются организаторской деятельностью соответствующих структур, создаваемых в государстве, ведомствах, учреждениях и организациях. Такая деятельность осуществляется средствами физической защиты безопасности КС.

Физическая защита информации - защита информации путем применения организационных мероприятий и совокупности средств, создающих препятствия для проникновения или доступа неуполномоченных физических лиц к объекту защиты[4]. Организационные мероприятия по обеспечению физической защиты КС предусматривают установление режимных, временных, территориальных, пространственных ограничений на условия использования и распорядок работы объекта защиты.

Средства физической защиты безопасности программного обеспечения включают действия, которые должны осуществлять должностные лица в процессе создания и эксплуатации КС для обеспечения заданного уровня безопасности КС. В соответствии с законами и нормативными актами в министерствах, ведомствах, организациях за безопасность ПО отвечают специальные службы безопасности.

На уровне физической защиты этими службами решаются следующие задачи обеспечения безопасности КС:

§ организация работ по разработке системы защиты КС;

§ ограничение доступа на объект и к ресурсам КС;

§ разграничение доступа к ресурсам КС;

§ планирование мероприятий;

§ разработка документации;

§ воспитание и обучение обслуживающего персонала и пользователей;

§ сертификация средств защиты ресурсов КС;

§ лицензирование деятельности по защите ресурсов КС;

§ аттестация объектов защиты;

§ совершенствование системы защиты ресурсов КС;

§ оценка эффективности функционирования системы защиты;

§ контроль выполнения установленных правил работы в КС.

Средства физической защиты КС регламентируются внутренними документами — правилами, инструкциями и т. д. библиотеки. Например, если программное обеспечение хранится на съемных электронных носителях, то такими документами устанавливается строгий порядок обращения с данными носителями:

§ постановка на учет электронных носителей с простановкой соответствующей маркировки на зарегистрированном носителе;

§ передача электронных носителей между подразделениями библиотеки под расписку;

§ вынос электронных носителей за пределы библиотеки только с разрешения уполномоченных лиц;

§ хранение электронных носителей в условиях, исключающих несанкционированный доступ к ним посторонних;

§ уничтожение электронных носителей, которые утратили свои эксплуатаци­онные характеристики или не используются из-за перехода на новый тип носителя, специально организованными комиссиями согласно актам, ут­верждаемым уполномоченными лицами.;

§ передача в ремонт средств вычислительной техники без электронных носителей (в том числе без накопителей на жестких дисках). В случае ре­монта электронных носителей информация на них должна быть гарантиро­ванно удалена. Если удалить информацию невозможно, решение о ремонте принимается руководителем соответствующего подразделения или коллегиально, а ремонт осуществляется в присутствии лица, ответственного за защиту информации на данном носителе;

§ периодический контроль соблюде­ния установленных правил обращения с электронными носителями и их фи­зической сохранности.

В условиях активного вхождения российских библиотек в единое информационное пространство одним из наиболее опасных средств информационного воздействия на программное обеспечение АБИС являютсякомпьютерные вирусы.

Компьютерный вирус – программа, способная к саморазмножению, к самомодификации в работающей вычислительной среде и вызывающая нежелательные для пользователя действия. Последние могут выражаться в нарушении работы программ; произвольном запуске других программ; выводе на экран монитора посторонних сообщений, символов, изображений; порче и/или невозможности прочтения записей как отдельных файлов, так и дисков в целом; замедлении работы компьютера и т.д.

Мерами организационного характера дополняется система защиты ПО от компьютерных вирусов. Такие меры могут вклю­чать в себя следующие запреты и рекомендации:

§ установка ПО должна быть разрешена только специально уполномочен­ным на это лицам;

§ при установке следует использовать только лицензионное ПО;

§ рекомендовать персоналу при получении по электронной почте сомни­тельных сообщений без обратного адреса, особенно если к ним присоединены файлы с опасными расширениями (соm, ехе, zip), удалять их безвозвратно (не открывая сами сообщения или, по крайней мере, не копируя и не запуская присоединенные к ним файлы);

§ следует запретить (или ограничить) получение личной электронной почты читателями на компьютеры библиотеки, не предназначенные для этой услуги.

Дата добавления: 2014-01-20