Показатели прочности защиты информации рабочей станции

В итоге прочность системы безопасности информации PC можно оцени­вать следующей группой показателей:

• прочностью контролируемой оболочки;

• прочностью превентивной оболочки;

• стойкостью пароля пользователя к подбору.

В случае применения персонального компьютера в качестве автомати­зированного рабочего места (АРМ) в автономном режиме принципы управ­ления защитой изменяются. При этом возможны два варианта применения автономного режима работы АРМ: одиночное и групповое.

Наиболее простой и надежный по прочности способ защиты информа­ции от НСД - режим автономного использования АРМ одним пользователем, работающим в отдельном помещении при отсутствии посторонних лиц. В этом случае роль замкнутого контура защиты выполняют помещение, его стены, потолок, пол и окна. Если стены, потолок, пол и дверь достаточно прочны, пол не имеет люков, сообщающихся с другими помещениями, окна и дверь оборудованы охранной сигнализацией, то прочность защиты будет определяться техническими характеристиками охранной сигнализации при отсутствии пользователя (АРМ не включен) в нерабочее время.

В рабочее время, когда АРМ включен, возможна утечка информации за счет ее побочного электромагнитного излучения и наводок. Для устранения такой опасности, если это необходимо, проводятся соответствующие техни­ческие мероприятия по уменьшению или зашумлению сигнала. Кроме того, дверь помещения для исключения доступа посторонних лиц должна быть оборудована механическим или электромеханическим зам­ком. В некоторых случаях, когда в помещении нет охранной сигнализации, на период длительного отсутствия пользователя полезно помещать в сейф системный блок (съемный жесткий диск) и носители информации.

На практике же человек не может постоянно быть изолированным от об­щества, в том числе и на работе. Его посещают друзья, знакомые, сослужив­цы обращаются по тем или иным вопросам. Отдельное помещение для его работы не всегда может быть предоставлено. По рассеянности или озабо­ченный личными проблемами пользователь может компьютер включить, а ключ оставить в замке; на столе забыть дискету, а сам на короткое время покинуть помещение, что создает предпосылки для несанкционированного доступа к информации лиц, не допущенных к ней, но имеющих доступ в по­мещение. Распространенные в настоящее время развлекательные програм­мы могут послужить средством для занесения программных вирусов в пер­сональный компьютер. Использование посторонних дискет для оказания дружеской услуги может обойтись очень дорого. Помимо заражения ПК ви­русом можно перепутать дискеты и отдать случайно другу дискету с секрет­ной информацией. Поэтому все перечисленные в табл. 6.1 средства защиты в соответствии с уровнем важности обрабатываемой информации и классом защиты необходимо применять и в автономном режиме работы АРМ.

В последнее время для защиты от хищения специалисты рекомендуют ме­ханически прикреплять ПК к столу пользователя. Однако при этом следует помнить, что при отсутствии охранной сигнализации, обеспечивающей по­стоянный контроль доступа в помещение или к сейфу, прочность замков и креплений должна быть такова, чтобы ожидаемое суммарное время, необхо­димое нарушителю для преодоления такого рода препятствий или обхода их, превышало время отсутствия пользователя ПК. Если это сделать не уда­ется, то охранная сигнализация обязательна. Тем самым будет соблюдаться основной принцип срабатывания защиты и, следовательно, будут выполнять­ся требования по ее эффективности.

Все перечисленные средства и им подобные должны с различной степе­нью безопасности обеспечивать только санкционированный доступ к инфор­мации и программам со стороны клавиатуры, средств загрузки и внутренне­го монтажа компьютера.

В автономном режиме работы АРМ предполагается, что владельцем или ответственным за информацию является его пользователь, других пользова­телей нет. Поэтому подготовка и управление защитой данных также входит в его обязанности.

На отечественном рынке предлагается ряд готовых программных и про­граммно-аппаратных комплексов средств защиты, которые в той или иной мере отвечают составу средств, указанному в табл. 6.1.

Однако следует предупредить разработчиков АС о том, что готовность перечисленных средств (даже сертифицированных) не исключает хлопот по их внедрению в АС. Это обстоятельство связано не только с тем, что в ука­занных средствах и данной АС есть ошибки или логические и программные расхождения, но и с тем, что параметры средств защиты (прочность и пути ее обхода) в АС приобретают конкретное выражение, которое может не отве­чать заданным требованиям.

Дата добавления: 2014-01-14