Материал: Технические средства обеспечения информационной безопасности. Гончаров И.В., Герасименко В.Г

Таблица 1.1

Наименование

Объект

Возмож-

Принципы защиты

ность реали-

угрозы

защиты

зации

1

2

3

4

1. Съем

инфор-

Применение уст-

Информа-

За счет тех-

мации

путем

ройств скремблиро-

тивные

нических ме-

контактного

вания или крипто-

электриче-

роприятий

подключения

к

графической защиты.

ские сиг-

кабельным и во-

налы в ли-

локонно-

нии связи

оптическим

ли-

Прокладка кабелей

Информа-

За счет тех-

ниям связи

линий связи вне пре-

тивные

нических и

делов контролируе-

электриче-

организаци-

мой зоны при выпол-

ские сиг-

онных меро-

нении требований:

налы в ли-

приятий

- трасса кабелей сети

нии связи

должна выбираться

на дороге в просмат-

риваемой местности;

- все кабельные ко-

лодцы и распредели-

тельные шкафы

должны быть обору-

дованы приспособ-

лениями для опеча-

тывания или оплом-

бирования;

1

2

3

4

- кабели должны

быть поставлены под

избыточное воздуш-

ное давление с сиг-

нализацией пониже-

ния давления;

- кабели должны

быть оборудованы

сигнализацией по-

нижения сопротив-

ления изоляции (на-

пример, сигнализа-

тор типа СПИ-2М);

- кабельные линии

связи должны быть

зашумлены

2. Съем информа-

Исключение воз-

Информа-

За счет

ции путем кон-

можности установ-

тивные

организа-

тактного подклю-

ки посторонних

электриче-

ционно-

ские сиг-

чения к токопро-

(нештатных) пред-

режим-

налы в то-

водящим конст-

метов на внешней

ных ме-

копрово-

рукциям зданий и

стороне ограж-

роприя-

дящих

сооружений (ар-

дающих конструк-

тий

конструк-

матура, системы

ций ОИ и выходя-

циях

водоснабжения и

щих из них токо-

канализации)

проводящих конст-

рукций

Применение

Информа-

За счет

средств активной

тивные

техниче-

защиты (САЗ)

электриче-

ских ме-

ские сиг-

роприя-

налы

тий

1

2

3

4

в токо-

проводя-

щих кон-

струкциях

3. Съем информа-

Применение серти-

Информа-

За счет

тивных электриче-

фицированных по

тивные

техниче-

ских сигналов с ли-

требованиям безо-

электриче-

ских и ор-

ний электропитания

пасности информа-

ские сиг-

ганизаци-

технических

ции технических

налы в ли-

онных ме-

средств и систем

средств и систем,

ниях элек-

роприятий

либо средств, про-

тропита-

шедших специаль-

ния

ные исследования и

имеющих предписа-

ния на эксплуатацию

Размещение электри-

Информа-

За счет

ческих установок и

тивные

техниче-

кабелей, предназна-

электриче-

ских и ор-

ченных для электро-

ские сиг-

ганизаци-

питания объекта за-

налы в ли-

онных ме-

щиты, включая

ниях элек-

роприятий

трансформаторные

тропита-

подстанции, авто-

ния

номные источники,

устройства защиты и

т.д., в пределах кон-

тролируемой зоны

Электропитание

Информа-

За счет

ОТСС должно осу-

тивные

техниче-

ществляться через

электриче-

ских и ор-

сертифицированные

ские сиг-

ганизаци-

по требованиям

налы в ли-

онных ме-

безопасности ин-

ниях элек-

роприятий

формации

тропита-

ния

1

2

3

4

сетевые помехоподавляю-

щие фильтры с фильтрацией

в нулевом проводе, либо с

использованием систем ак-

тивного зашумления

4. Съем ин-

Система заземления должна

Информа-

За счет

форматив-

отвечать следующим требо-

тивные

техниче-

ных элек-

ваниям:

электриче-

ских и ор-

трических

- технические средства и

ские сиг-

ганизаци-

сигналов с

системы ОИ, электрически

налы в ли-

онных ме-

цепей за-

связанные между собой, не

ниях за-

роприятий

земления

должны заземляться на раз-

земления

технических

ные системы заземления;

средств и

- в системе заземления не

систем

должно образовываться

замкнутых контуров из за-

земляющих проводов, шин и

экранов;

- сопротивление заземляю-

щего устройства, используе-

мого для заземления техни-

ческих средств и систем ОИ,

не должно быть больше 4

Ом в любое время года;

- в качестве заземлителей не

должны использоваться тру-

бопроводы, водоводы и обо-

лочка кабелей, выходящих

за пределы КЗ

Если на объекте невозможно

Информа-

За счет

выполнение условия распо-

тивные

техниче-

ложения заземлителя в пре-

электриче-

ских и ор-

делах КЗ, то необходимо

ские сиг-

ганизаци-

принять следующие меры

налы в ли-

онных ме-

ниях

роприятий

1

2

3

4

(в отдельности или ком-

заземления

плексно):

- установить в кабеле элек-

тропитания технических

средств и систем 4-х про-

водные помехоподавляющие

фильтры с фильтрацией ну-

левого провода;

- выполнить повторное за-

земление технических

средств, разместив зазем-

ляющее устройство в преде-

лах КЗ (сопротивление по-

вторного заземлителя не

должно превышать 4 Ом);

- выполнить разделение за-

землителей с использовани-

ем помехоподавляющего

фильтра и разделительного

трансформатора (или разде-

лительной муфты);

- зашумить систему зазем-

ления с помощью САЗ

5. Съем ин-

Проведение аттестации ОИ

За счет

формации с

и специальных проверок

техниче-

помощью

технических средств и сис-

ских и ор-

аппаратных

тем

ганизаци-

закладок

онных ме-

роприятий

Применение средств актив-

За счет

ной защиты (например, ге-

техниче-

нераторы шумов)

ских и ор-

ганизаци-

онных ме-

роприятий

1

2

3

4

6. Перехват

Вокруг технических средств и

Инфор-

За счет

ПЭМИ эле-

систем должна обеспечивать-

мативные

техниче-

ментов тех-

ся КЗ, минимально допусти-

ПЭМИ

ских и ор-

нических

мое значение для границ ко-

ганизаци-

средств и

торой определяется:

онных ме-

систем на

- эксплуатационной докумен-

роприятий

частотах

тацией (сертифицированных

работы ВЧ-

средств);

генераторов.

- предписанием на эксплуата-

Перехват

цию;

ПЭМИ на

- результатами аттестацион-

частотах

ных испытаний

самовозбу-

Доработка технических

Инфор-

За счет

ждающихся

средств и систем с целью

мативные

техниче-

элементов

обеспечения требуемого раз-

ПЭМИ

ских и ор-

ТСОИ

мера КЗ

ганизаци-

онных ме-

роприятий

Экранирование помещений

Инфор-

За счет

для размещения технических

мативные

техниче-

средств и систем

ПЭМИ

ских ме-

роприятий

Пространственное зашумле-

Инфор-

За счет

ние с помощью систем актив-

мативные

техниче-

ной защиты

ПЭМИ

ских ме-

роприятий

7. Перехват

Сертифицирование по требо-

Инфор-

За счет

электромаг-

ваниям безопасности инфор-

мативные

техниче-

нитные из-

мации передатчиков систем и

электро-

ских и ор-

лучения на

средств связи ОИ. В случае

магнит-

ганизаци-

частотах

использования несертифици-

ные из-

онных ме-

работы пе-

рованного оборудования оно

лучения

роприятий

редатчиков

должно быть подвергнуто

систем и

специальным исследованиям

1

2

3

4

средств свя-

зи ОИ

Применение устройств

Информа-

За счет

скремблирования и крипто-

тивные

техниче-

графической защиты

сигналы в

ских ме-

линии свя-

роприятий

зи

8. Перехват

Использование средств, не

Модули-

За счет

информации

подверженных ВЧ-

рующие

техниче-

с помощью

облучению;

информа-

ских и ор-

ВЧ-

Использование средств ак-

тивные

ганизаци-

облучения

тивной защиты;

сигналы

онных ме-

ТСОИ

Ограничение ВЧ-

роприятий

навязывания

9. Бескон-

Ограничение длины совме-

Информа-

За счет

тактный

стного пробега кабельных

тивные

организа-

съем ин-

линий связи с любыми кабе-

сигналы в

ционных и

формации с

лями и проводами, выходя-

кабельных

техниче-

кабельных

щими за пределы КЗ не бо-

линиях

ских ме-

линий связи

лее допустимых значений

связи

роприятий

(зависит от вида кабеля, его

размещения, вида сигнала)

Прокладка в земле брониро-

Информа-

За счет

ванных кабелей типа:

тивные

техниче-

ВТСПБ, ТБ, ТППБ, ТЗБ

сигналы в

ских ме-

кабельных

роприятий

линиях

связи

Зашумление кабельных ли-

Информа-

За счет

ний связи

тивные

техниче-

сигналы в

ских ме-

кабельных

роприятий

линиях

связи