Материал: Технические средства обеспечения информационной безопасности. Гончаров И.В., Герасименко В.Г

служебных помещениях учреждения сотрудниками органа по защите информации под легендой для сотрудников или в их отсутствие (допускается присутствие ограниченного круга лиц из числа руководителей учреждения и сотрудников службы безопасности). Специальные проверки, как правило, проводятся перед аттестацией помещения, перед ведением конфиденциальных переговоров, а также периодически. Специальные проверки могут быть следующих видов:

специальное обследование выделенного помещения; визуальный осмотр выделенного помещения; комплексная специальная проверка выделенного помеще-

ния;

визуальный осмотр и специальная проверка новых предметов и мебели в выделенном помещении;

специальная проверка радиоэлектронной аппаратуры в выделенном помещении;

периодический радиоконтроль выделенного помещения; специальная проверка проводных линий; проведение тестового «прозвона» всех телефонных аппара-

тов в выделенном помещении с контролем прохождения всех вызывных сигналов АТС.

Периодичность проверок выделенных помещений зависит от степени важности помещения и порядок доступа в них посторонних лиц. Специальное обследование и визуальный осмотр выделенных помещений проводится без применения технических средств, всѐ остальное – с применением, после строительства объекта, капитального ремонта и периодически, с привлечением соответствующих специалистов. Кроме того, перед началом и после служебных совещаний, в начале и после рабочего дня проводится визуальный осмотр. Визуальный осмотр и специальное обследование проводится для новых предметов и мебели и производится перед их установкой в выделенное помещение. Специальная поверка радиоэлектронной аппаратуры проводится после еѐ закупки или еѐ ремонта. Специальная проверка проводных линий осуществляется

110

после окончания строительства объекта и после проведения капитального ремонта, а также периодически.

Радиоконтроль в выделенном помещение производится с целью обнаружения активных радиозакладок с применением сканерных приѐмников и программно – аппаратных комплексов контроля.

Тестовый прозвон телефонных аппаратов проводится при установке нового телефонного аппарата, а также периодически. Специальные поверки должны проводится специальными организациями, имеющих лицензию уполномоченных органов.

111

ЗАКЛЮЧЕНИЕ

В пособии рассмотрены общие вопросы организации и обеспечения информационной безопасности в техническом аспекте ее защиты, в том числе, угрозы безопасности информации при потенциальной возможности ее утечки по техническим каналам применительно к типовому объекту информатизации, причины и физические явления, обусловливающие возможные технические каналы утечки информации, такие как электрические и магнитные поля рассеивания, паразитная генерация, возникающая при неустойчивой работе усилителей и генераторов, акустоэлектрические преобразования на элементах технических средств, электромагнитные наводки и другие.

Приводится подробная классификация технических каналов утечки информации. Дан анализ угроз, реализуемых по различным техническим каналам утечки информации, а также методов и средств обеспечения безопасности информации на объектах информатизации при ее обработке техническими средствами. Детально рассмотрены методы и средства защиты речевой информации.

Большое внимание уделено основным принципам технологического обеспечения безопасности на объекте информатизации. Подробно рассмотрены акустическое, вибрационное и пространственное электромагнитное зашумления. Рассматриваются вопросы технического контроля эффективности защиты информации

Приводятся полная классификация и характеристики методов

исредств поиска электронных устройств перехвата информации.

Впособии рассмотрены вопросы организации защиты информации от утечки по техническим каналам, такие как лицензирование деятельности в области защиты информации, сертификация средств защиты информации, аттестация объектов информатизации по требованиям безопасности информации. Приводится перечень видов деятельности предприятий в области

защиты информации, подлежащих лицензированию Гостехкомиссией России.

Даны рекомендации по организации работ по защите информации от утечки по техническим каналам на объектах технических средств обработки информации.

Авторы надеются, что данное пособие окажется полезным читателю при подготовке к экзамену по курсу "Технические средства и методы защиты информации", а полученные из пособия знания найдут применение в практической работе после окончания университета.