ОРГАНИЗАЦИЯ ПРОТИВОДЕЙСТВИЯ ТЕХНИЧЕСКОЙ РАЗВЕДКЕ. ЗАЩИТА ОТ УТЕЧКИ ИНФОРМАЦИИ, НЕСАНКЦИОНИРОВАННОГО ДОСТУПА

Первым шагом на пути создания системы физической безопасности (как и ИБ вообще) должен стать анализ угроз (рисков), как реальных (действующих в данный момент), так и потенциаль­ных (способных к проявлению в будущем).

По результатам анализа рисков с использованием критериев оптимизации формируются требования к системе безопасности предприятия и объекта в конкретной обстановке. Завышение тре­бований приводит к неоправданным расходам, занижение - к возрастанию вероятности реализации угроз.

ОРГАНИЗАЦИЯ ПРОТИВОДЕЙСТВИЯ ТЕХНИЧЕСКОЙ РАЗВЕДКЕ. ЗАЩИТА ОТ УТЕЧКИ ИНФОРМАЦИИ, НЕСАНКЦИОНИРОВАННОГО ДОСТУПА

Борисов В.А.

КАСК – филиал ФГБОУ ВПО РАНХ и ГС

Красноармейск 2011 г.

Средства противодействия

• здания и строительные препятствия;
• аппаратура тревожной сигнализации;
• системы связи;
• системы управления;
• персонал охраны;
• процедуры обеспечения безопасности.

Предмет защиты

• Информация, циркулирующая и хранимая в АСОД в виде данных, команд и сообщений, имеющих какую-либо цену для их владельца и потенциального нарушителя.

Несанкционированное действие (НСД)

• Событие, выражающееся в попытке нарушителя совершить несанкционированные действия по отношению к любой ее части.

Качественные показатели средств функционального контроля

• время обнаружения и локализации отказа;
• достоверность контроля функционирования;
• полнота контроля;
• время задержки в обнаружении отказа.

Возможные каналы несанкционированного доступа к информации

• все штатные средства при их незаконном использовании;
• технологические пульты и органы управления;
• внутренний монтаж аппаратуры;
• линии связи между аппаратными средствами ВС;
• побочное электромагнитное излучение информационного объекта;
• побочные наводки информации на сетях электропитания и заземления аппаратуры;
• внешние каналы связи.