Идеология охраны и защиты компьютерной информации

Идеология охраны и защиты компьютерной информации.

Вопрос 1. Организационные основы обеспечения информационной безопасности

Охрана и защита информации заключается в анализе, классифика­ции и перекрытии возможных каналов утечки информации. Под воз­можным каналом утечки информации следует понимать способ, по­зволяющий несанкционированному лицу получить доступ к непредназначенной для ознакомления хранящейся или передаваемой информа­ции.

Применительно к устройствам сбора и переработки информации (например, ЭВМ и ПЭВМ) канала­ми утечки информации, в которых основным средством является чело­век, могут быть хищение носителей информации (магнитных дисков, лент, дискет, карт, бумажных и фотоносителей); чтение информации с экрана, распечаток, научно-технических отчетов и т. д.; непосредствен­ное подслушивание специалистом.

Среди аппаратурных каналов утечки информации следует отметить подключение к устройствам ЭВМ (ПЭВМ) и связи специально разра­ботанных аппаратурных средств, обеспечивающих доступ к информа­ции, использование средств для перехвата электромагнитных излучений (не звукового диапазона), использование средств для перехвата звуко­вых колебаний.

Программными каналами утечки информации могут быть несанк­ционированный доступ программы к информации, расшифровка про­граммой зашифрованной информации, несанкционированное копирова­ние программой информации с носителей.

Высокая концентрация информации в устройствах электросвязи и ЭВМ делает их особенно притягательными для проникновения в них с целью добычи «лакомой» информации.

В нашей стране, как и во всем мире, на передний план выдвигается тезис о безопасности личности, а это значит — и о ее собственности. В связи с этим первейшей задачей является за­бота об охране и защите всяческой информации: государственной, во­енной, коммерческой, сугубо личной, за которыми, безусловно, кроет­ся экономическое начало — будь то лично-частное, общественное или государственное.

Информация — один из наиболее ценных продуктов деятельности человека или проявлений природы (а это тоже интересы человека). Во всем мире информация как результат научно-технической и коммерче­ской деятельности является весьма дорогостоящим товаром. И очень жаль (и материально накладно), когда она утрачивается или ее кра­дут, используя какие-либо каналы утечки информации (подслушают, подглядят).

Законодательно-правовые составляющие защиты информации фор­мируются на основе издания соответствующих юридических актов, что является прерогативой соответствующих органов управления любой страны.

К настоящему времени разработан значительный по но­менклатуре арсенал различных средств защиты информации, с помо­щью которых может быть обеспечен требуемый уровень защищенности информации. Множество и разнообразие возможных средств защиты определяются прежде всего способами воздействия на дестабилизиру­ющие факторы или порождающие их причины, причем воздействия в направлении, способствующем повышению значений показателей защи­щенности или (по крайней мере) сохранению прежних (ранее достигну­тых) их значений. Эти способы могут быть классифицированы так, как показано на рис. 1.

Рис.1. Классификация способов и средств защиты информации.

Существо выделенных на рисунке 1 способов защиты может быть охарактеризовано так.

1.        Препятствие заключается в создании на пути возникновения или
распространения дестабилизирующего фактора некоторого барьера, не
позволяющего соответствующему фактору принять опасные  размеры.
Типичными примерами препятствий являются блокировки, не позволя­ющие техническому устройству или программе выйти за опасные границы; создание физических препятствий на пути злоумышленников и т.п.

2.        Управление есть определение на каждом шаге функционирования системы таких управляющих воздействий на элементы системы,
следствием которых будет решение (или способствование решению) од­ной или нескольких задач защиты информации.

1. Маскировка (защищаемой информации) предполагает такие ее
   преобразования,  вследствие которых она становится недоступной для
   злоумышленников или доступ к ней существенно затрудняется.
2. Регламентация как способ защиты информации заключается в
   разработке и  реализации  комплексов мероприятий,  создающих такие
   условия обработки информации, при которых существенно затрудняется
   проявление и воздействие дестабилизирующих факторов.
3. Принуждение есть такой способ защиты, при котором пользо­ватели и персонал вынуждены соблюдать правила и условия обработ­ки под угрозой материальной, административной или уголовной ответ­ственности.

6.        Побуждение есть способ защиты информации, при котором пользователи и персонал внутренне (т.е. материальными, моральными, этическими, психологическими и другими мотивами) побуждаются к соблюдению всех правил обработки информации.

Перечисленные способы обеспечения защиты информации реали­зуются применением многих средств, причем различают формальные и неформальные средства. К формальным относятся такие средства, которые выполняют свои функции по защите информации формально, т.е. преимущественно без участия человека. К неформальным относят­ся средства, основу содержания которых составляет целенаправленная деятельность людей. Формальные средства делятся на технические (фи­зические и аппаратные) и программные, неформальные — на организа­ционные, законодательные и морально-этические.

Выделенные на рисунке 1 классы средств могут быть определены сле­дующим образом.

Физические средства — механические, электрические, электроме­ханические, электронные, электронно-механические и т.п. устройства и системы, которые функционируют автономно, создавая различного рода препятствия на пути дестабилизирующих факторов.

Аппаратные средства — различные электронные и электронно-механические и т.п. устройства, схемно встраиваемые в аппаратуру си­стемы обработки данных или сопрягаемые с ней специально для реше­ния задач защиты информации.

Программные средства — специальные пакеты программ или от­дельные программы, включаемые в состав программного обеспечения с целью решения задач защиты информации.

Организационные средства — организационно-технические меро­приятия, специально предусматриваемые в технологии функционирова­ния системы с целью решения задач защиты информации.

Законодательные средства — нормативно-правовые акты, с помо­щью которых регламентируются права и обязанности, а также устана­вливается ответственность всех лиц и подразделений, имеющих отно­шение к функционированию системы, за нарушение правил обработки информации, следствием чего может быть нарушение ее защищенности.

Морально-этические средства — сложившиеся в обществе или данном коллективе моральные нормы или этические правила, соблюдение которых способствует защите информации, а нарушение их прирав­нивается к несоблюдению правил поведения в обществе или коллективе.

Общая характеристика выделенных классов средств защиты информации приведена в таблице 1.

Таблицу 1. Общая характеристика классов средств защиты

В общем объеме мероприятий по охране и защите информации тех­нические меры обычно составляют 25. ..30 %. Другие меры соответственно составляют примерно:

административные (разработка политики и процедур, обучение пер­сонала, принятие мер для проверок и страхования, распределение от­ветственности за безопасность и пр.) — 50 %;

физические (физическая ограда по периметру, наличие полномо­чий и т.д.) — 15 %;

законодательные (положение об охране авторских прав, положение о выдаче лицензий, требование о вручении в нераспечатанном виде и пр.) – 5 %.

Вопрос 2. Построение систем охраны и защиты.

В основе системы охраны и защиты объекта, ее информации и орга­низации функционирования лежит принцип создания последовательных рубежей, в которых угрозы должны быть своевременно обнаружены, а их распространению будут препятствовать надежные преграды. Такие рубежи (или зоны безопасности) должны располагаться последователь­но — от забора вокруг территории защищаемого объекта до главного, особо важного помещения, такого как хранилище ценностей и инфор­мации (рис. 2).

Рис. 2.  Расположение зон безопасности защищаемого объекта

Чем сложнее и надежнее защита каждой зоны безопасности, тем больше времени потребуется на ее преодоление и тем больше вероят­ность того, что расположенные в зонах средства обнаружения угроз подадут сигнал тревоги, а следовательно, у сотрудников охраны оста­нется больше времени для определения причин тревоги и организации эффективного отражения и ликвидации угрозы.

Основу планировки и оборудования зон безопасности составляет принцип равнопрочности их границ. Действительно, если при обору­довании зоны 2 (периметр здания) на одном из окон первого этажа не будет металлической решетки или ее конструкция ненадежна, то проч­ность и надежность других решеток окон этого этажа не имеют никакого значения — зона будет достаточно легко и быстро преодолена злоумыш­ленниками через незащищенное (или слабозащищенное) окно.

Следовательно, границы зон безопасности не должны иметь неза­щищенных участков.

На рисунке 3 приведена обобщенная схема системы охраны и защи­ты объекта (офиса, банка, склада и т.д.).

Рис.3.  Обобщенная схема охраны и защиты предприятия

Кроме средств обнаружения, отражения и ликвидации в систему охраны и защиты входит и специ­альная защита. К ней относятся все мероприятия и техника борьбы со съемом информации. Несмотря на то, что составными элементами спе­циальной защиты также являются средства обнаружения, отражения и ликвидации угроз съема информации, эту часть системы защиты необхо­димо выделить отдельно. Специфика и продолжительность подготовки специалистов по защите от съема информации, конфиденциальность и своеобразие их деятельности требуют выделения ее в отдельное напра­вление, которое целесообразнее всего назвать специальной защитой.

Важной составной частью системы защиты является персонал служ­бы охраны или службы безопасности. Основной задачей этой службы является поддержание в постоянной работоспособности всей системы защиты.

Очень важно подчеркнуть, что явное большинство современных средств охраны и защиты представляют собой устройства, работающие на принципах электротехники, электроники и электросвязи (на рисунке 3 обведены штриховой линией).

3. Категории средств охраны и защиты

Основу системы защиты составляют технические средства обнару­жения, отражения и ликвидации. Охранная сигнализация и охранное телевидение, например, относятся к средствам обнаружения угроз. За­боры и ограждения вокруг территории объекта — это средства отра­жения несанкционированного проникновения на территорию, а усилен­ные двери, стены и потолки сейфовой комнаты защищают от стихийных бедствий и аварий, а кроме того, в определенной мере служат защи­той и от подслушивания.

К средствам ликвидации угроз относятся, например, система ав­томатического пожаротушения (для ликвидации пожара) и тревожная группа службы охраны (служба безопасности), которая должна задер­жать и обезвредить злоумышленника, проникшего на объект.

Если возникает необходимость создать систему защиты и выбрать оптимальные с точки зрения затрат технические средства, то удобнее разделить их на основные и дополнительные средства защиты. К основ­ным можно отнести пожарную и охранную сигнализацию, охранное те­левидение, охранное освещение, инженерно-техническую защиту.

В последнее время в связи с ростом случаев экстремизма и терро­ристических актов одним из важных направлений защиты становится проверка поступающей на объект корреспонденции на наличие взрыв­чатых веществ. Следует также проверять и заезжающие на территорию объекта автомашины персонала и посетителей. В связи с этим данный вид защиты следует отнести к основным.

Специальные средства защиты предназначены для обеспечения без­опасности объекта от различных видов несанкционированного съема ин­формации и могут использоваться:

для поиска техники съема информации, устанавливаемой в поме­щениях, технических средствах и автомашинах;

для защиты помещений при ведении переговоров и важных дело­вых совещаний, техники обработки информации (такой как пишущие машинки, копировальные аппараты и компьютеры), а также соответ­ствующих коммуникаций.

Дополнительные средства защиты способствуют более оперативно­му обнаружению угроз, повышают эффективность их отражения и ли­квидации. К дополнительным средствам защиты можно отнести:

внутреннюю и прямую телефонную связь на объекте;

прямую (без набора) телефонную связь с ближайшим отделени­ем милиции;

радиосвязь между сотрудниками охраны с помощью переносных ма­логабаритных радиостанций. На Западе такой вид связи используется не только сотрудниками охраны, но и персоналом крупных офисов, ма­газинов и банков;

систему оповещения, которая состоит из сети звонков и громкого­ворителей, устанавливаемых на всех участках объекта для оповещения условными сигналами и фразами о каких-либо видах угроз. Иногда опо­вещение дополняется сигнальной радиосвязью, малогабаритные прием­ники которой имеет весь персонал объекта. Радиосообщения от цен­трального поста охраны объекта поступают на эти радиоприемники, ко­торые передают владельцу тональные сигналы или короткие буквенно-цифровые сообщения на небольшое табло радиоприемника (пейджер).

Основным средством обнаружения являются системы сигнализации, которые должны зафиксировать приближение или начало самых разно­образных видов угроз — от пожара и аварий до попыток проникновения на объект или в компьютерную сеть.

Обязательной является пожарная сигнализация, которая предста­вляет собой более разветвленную чем другие виды сигнализации, си­стему и обычно охватывает почти все помещения здания.

Пожарная и охранная сигнализации по своему построению и приме­няемой аппаратуре имеют много общего — каналы связи, прием и обра­ботка информации, подача тревожных сигналов и др. По этой причине в современных системах защиты обе эти сигнализации объединяются в единую систему охранно-пожарной сигнализации (ОПС). Важнейшими элементами ОПС являются датчики, характеристики которых определя­ют основные параметры всей системы сигнализации.

Контроль и управление ОПС осуществляются с центрального по­ста охраны, на котором устанавливается соответствующая стационарная аппаратура. Состав и характеристики этой аппаратуры зависят от важ­ности объекта, сложности и разветвленности системы сигнализации.

В простейшем случае контроль за работой ОПС состоит из включе­ния и выключения датчиков, фиксации сигналов тревоги. В сложных, разветвленных системах сигнализации контроль и управление обеспечи­ваются с помощью компьютеров. При этом становится возможным:

управление и контроль за состоянием как всей системы ОПС, так и каждого датчика (включен — выключен, тревога выход из строя сбой в канале связи попытки вскрытия датчиков или канала связи);

анализ сигналов тревоги от различных датчиков;

проверка работоспособности всех узлов системы;

запись сигналов тревоги;

взаимодействие работы сигнализации с другими техническими сред­ствами защиты (охранным телевидением, охранным освещением, систе­мой пожаротушения и т.п.).

Критерием эффективности и совершенства аппаратуры ОПС явля­ется сведение к минимуму числа ошибок и ложных срабатываний.

Другим важным элементом ОПС является тревожное оповещение, которое в зависимости от конкретных условий должно передавать ин­формацию с помощью звуковых, оптических или речевых сигналов (или их комбинаций). Тревожное оповещение имеет ручное, полуавтомати­ческое или автоматическое управление.

Следует иметь в виду, что тревожное оповещение о возникновении пожара или других чрезвычайных обстоятельств должно существенно отличаться от оповещения охранной сигнализации. При обнаружении угроз чрезвычайных обстоятельств система оповещения должна обеспе­чить также управление эвакуацией людей из помещений и зданий.

Во многих случаях тревожное оповещение является управлением для других средств системы защиты. Например, при возникновении пожара и его обнаружении по сигналу тревоги приводятся в действие такие средства ликвидации угроз, как автоматическое пожаротушение, система дымоудаления и вентиляции. При обнаружении несанкциони­рованного прохода в особо важные помещения может сработать система автоматической блокировки дверей и т.п.

Каналами связи в системе ОПС могут быть специально проложен­ные проводные линии, телефонные линии объекта, телеграфные линии и радиоканалы. Наиболее распространенными каналами связи являются многожильные экранированные кабели, которые для повышения надеж­ности и безопасности работы сигнализации помещают в металлические или пластмассовые трубы, металлорукава.

Энергоснабжение системы охранной сигнализации обязательно ре­зервируется.

Датчики ОПС работают по принципу фиксации каких-либо измене­ний окружающей их среды. Различают датчики:

объемные, позволяющие контролировать пространство помещений;

линейные или поверхностные, контролирующие территории и зда­ния по периметру;

локальные или точечные, контролирующие отдельные предметы.

Датчики можно классифицировать и по месту их установки на объ­екте:

внешние датчики, предназначенные для контроля территорий по пе­риметру (так называемые периметральные датчики). Они, как правило, устанавливаются в сочетании с заборами из металлической сетки или решетки и реагируют на различные воздействия, например сотрясение;

датчики, контролирующие пространство, и, как правило, состоя­щие из двух частей: передатчика, излучающего сигнал, и приемника. При появлении угрозы, например нарушителя, приемник фиксирует из­мененный  нарушителем сигнал;

датчики для охраны территорий и зданий, применяемые скрытно, монтируются в почву или ее покрытие, а также под поверхности стен и строительных конструкций;

внутренние датчики, используемые для охраны зданий по периме­тру помещений, а также контроля внутренних пространств и предметов. Принцип их действия совпадает с внешними датчиками, различия за­ключаются в конструкции и технических характеристиках;

датчики, обнаруживающие угрозу пожара, реагируют на изменение среды под воздействием повышенной температуры, появления дыма и других продуктов горения, возникновения светового излучения.

Охранное телевидение. Одним из наиболее распространенных технических средств защиты является охранное телевидение, которое ак­тивно используется в системах защиты самого широкого круга государ­ственных и коммерческих объектов. Простота установки и настройки, надежность в эксплуатации сделали возможным применение охранного телевидения и в небольших частных магазинах, пансионатах, особня­ках и жилых квартирах.

Главное привлекательное качество охранного телевидения заключа­ется в том, что оно позволяет не только фиксировать нарушение режи­ма охраны объекта, но и контролировать обстановку вокруг него, опре­делять причины срабатывания охранной сигнализации, вести скрытое
наблюдение и проводить видеозапись охраняемого места или предмета,
фиксируя действия нарушителя.        

Перечисленные возможности охранного телевидения сделали этот вид технических средств защиты самым популярным на Западе. Напри­мер, все банки используют в своих зданиях разветвленную телевизион­ную сеть охраны. В магазинах всех категорий также широко применяется охранное телевидение, с помощью которого ведется наблюдение за тор­говыми залами и ценными предметами.

В отечественной и зарубежной литературе такую телесистему ино­гда называют замкнутой (закрытой) видеоаппаратурой (Closed Circuit Video Equipment, сокращенно CCVE). Термин «замкнутая (закрытая)» показывает принципиальное отличие ее от обычного телевидения, с по­мощью которого можно принимать разнообразные телепрограммы, на­страиваясь на различные передающие каналы.

Поскольку охранное телевидение широко используется в системах безопасности, рассмотрим его несколько подробнее.

Видеокамера является наиболее важным элементом охранного те­левидения Через объектив изображение предмета попадает на свето­чувствительный элемент камеры, в котором оно преобразуется в элек­трический сигнал, поступающий затем по кабелю на монитор.

В настоящее время разработано и выпускается большое разнообра­зие моделей видеокамер, которые можно свести к следующим основ­ным видам:

видиконные камеры, в которых в качестве светочувствительного элемента используется передающая телевизионная трубка видикон. Ка­меры этого вида выпускаются уже давно. Преимуществами их являются низкая стоимость и простота конструкции; недостатками — относитель­но короткое время службы (1…2 года) и малая чувствительность при низкой освещенности (до 5.. .10 лк). Такие камеры в основном приме­няются для контроля за помещениями с постоянной освещенностью;

CCD камеры, в качестве светочувствительного элемента в которых используется специальный малогабаритный полупроводниковый сенсор (английское название CCD). Это относительно новый вид камер, кото­рые имеют меньшие, чем видиконные камеры, габаритные размеры и более высокую долговечность. Кроме того, CCD камеры могут рабо­тать при освещенности до 0,1 лк и меньше. Однако стоимость таких камер в настоящее время достаточно высока. В отечественной лите­ратуре CCD камеры называются ПЗС камеры (камеры на приборах с зарядовой связью);

сверхвысокочувствительные камеры, предназначенные для работы при очень малых освещенностях, практически при полной темноте;

специальные камеры с инфракрасной подсветкой, используемые для наблюдения в ночное время без дополнительного внешнего осве­щения;

специальные малогабаритные камеры для скрытого наблюдения че­рез отверстия для объектива диаметром не более 1.. .2 мм.

В последнее время широко применяются цветные камеры, которые выгодно отличаются от черно-белых большей информативностью. Од­нако относительно высокая пока еще стоимость цветного видеооборудо­вания несколько ограничивает сферы его применения.

Видеоизображение (видеосигнал) передается на монитор через спе­циальный коаксиальный кабель, параметры которого существенно влия­ют на качество изображения. Коаксиальный кабель к монитору и камере подключается специальными коаксиальными разъемами. Тщательность монтажа кабеля и разъемов также в значительной степени влияет на качество изображения.

Электропитание камеры может осуществляться как с помощью от­дельной проводки, так и через кабель, по которому передается видеоизо­бражение на монитор. Во многих случаях это удобнее, поскольку камера подключается к системе охранного телевидения только одним кабелем.

Важным атрибутом камеры является объектив. Характеристики объективов во многом совпадают с фотографическими:

длиннофокусные объективы используются для наблюдения за уда­ленными объектами или предметами небольших размеров;

широкоугольные объективы устанавливаются там, где необходимо панорамное наблюдение за объектом;

объективы с изменяемым фокусным расстоянием (ZOOM) исполь­зуются для приближения объекта наблюдения, причем фокусное рассто­яние изменяется с помощью электронного дистанционного управления;

объективы с автоматической (электронной) регулировкой диафраг­мы устанавливаются в местах с большими изменениями освещенности, что значительно расширяет возможности наблюдения за объектами, как правило, вне помещений или в помещениях без дополнительного осве­щения в ночное время.

Для обеспечения работоспособности и сохранности видеокамер в неблагоприятных погодных условиях, применяются различные кожухи, в том числе, влагозащищенные, с вентиляцией и подогревом для работы в зимнее время. Иногда камеры дополняются дистанционно управляемы­ми поворотными устройствами, которые позволяют сотруднику охраны просматривать интересующие его зоны путем поворота камеры в гори­зонтальной и/или вертикальной плоскостях.

Выбор камеры, объектива и перечисленных выше приспособлений, их установка и настройка требуют высокой квалификации и опыта ра­боты с такого вида аппаратурой.

Монитор является вторым по значению элементом системы охранного телевидения. Конструкция монитора во многом схожа с конструк­цией обычного телевизора. Отличие заключается в том, что у теле­визора имеется приемная высокочастотная часть, с помощью которой, подключив антенну, можно настраиваться на различные телевизионные программы, передающиеся в эфир. В мониторе отсутствует высокоча­стотная часть. В нем сигнал от камеры передается по кабелю к блоку формирования изображения и далее к ЭЛТ. Некоторые марки совре­менных телевизоров, особенно дорогие модели, сконструированы так, что могут работать и как монитор, и как обычный телевизор. Однако стоимость такого универсального телевизора выше стоимости монитора с аналогичными возможностями просмотра изображений.

Выпускаемые мониторы могут работать сразу с несколькими видео­камерами. Такие мониторы оборудованы устройствами автоматического переключения изображения последовательно от каждой камеры через регулируемые промежутки времени, обычно от 1 до 30 с.

Иногда в мониторах устанавливаются дополнительные блоки, обес­печивающие электропитанием несколько видеокамер. В этом случае напряжение питания подается через коаксиальный кабель, соединяю­щий монитор и камеру. Такая схема охранного телевидения более эко­номична, поскольку используется минимальное количество кабелей и разъемов.

В некоторых типах мониторов предусмотрена возможность автоматического подключения камеры, в зоне обзора которой произошло сра­батывание сигнализации. Такие мониторы наиболее удобны при исполь­зовании большого числа видеокамер на сложных по конфигурации и числу помещений объектах.

Иногда монтаж мониторов на посту охраны осуществляется в специ­альных стойках (когда число мониторов превышает 5-10). Следует учи­тывать то обстоятельство, что чрезмерное увеличение числа мониторов приводит к снижению внимания сотрудника охраны, повышает утомляемость и соответственно увеличивает вероятность ошибок. Практика показывает, что не утомляемость внимания может сохраняться при просмотре 4-6 мониторов. Остальные мониторы, если с их помощью также контролируются важные участки, должны обслуживаться другим сотрудником охраны или использоваться в режиме включения от сигнализации.

Дополнительное оборудование охранного телевидения обеспечивает более оперативное и удобное использование всей системы. В настоящее время уже выпускаются малогабаритные камеры с электропитанием от аккумуляторов и передачей видеоизображения на монитор по радиоканалу, без каких-либо кабелей и проводов. Такая система теленаблюдения может быть установлена достаточно быстро и конспиративно, почему и применяется в работе специальных служб и детективных бюро. Стоимость подобного оборудования значительно выше, чем обычного охранного телевидения.

Охранное освещение. Составной частью комплексной системы защиты является охранное освещение. Различают два вида охранного освещения: дежурное (или постоянное) и тревожное.

Дежурное освещение предназначается для постоянного, непрерывного использования во внерабочие часы, а также в вечернее и ночное время, как на территории объекта, так и внутри зданий. Дежурное освещение оборудуется с расчетом его равномерности по всему пространству охраняемых зон объекта. Оно может быть в ИК диапазоне, т. е. невидимым.

Для дежурного освещения используются обычные уличные (вне здания) и потолочные (внутри здания) светильники. На посту охраны объекта должен находиться силовой рубильник включения внешнего дежур­ного освещения или устройство автоматического включения внешнего освещения с наступлением темного времени суток.

Тревожное освещение включается (вручную или автоматически) при вероятном нарушении всегда в видимом диапазоне.