упінь захищеності обладнання АС по комунікаційних каналах, яка повинна відповідати ГОСТ. p> 8. При побудові схеми захисту об'єкта доцільно виділити три рубежі:
В· рубіж I - захист по периметру об'єкта всіх комунікаційних каналів для запобігання зовнішньої загрози нападу з використанням ТЗ НСВ.
В· рубіж II - поетапна захист для локалізації ТЗ НСВ, стаціонарно встановлених всередині охоронюваного об'єкта або пронесених всередину його для організації одноразової атаки;
рубіж III - індивідуальний захист найбільш відповідальних елементів АС.
Основними принципами захисту від НСВ по ланцюгах харчування є наступні.
1. З залученням кваліфікованих фахівців-електриків необхідно проаналізувати схему електропостачання об'єкта для виявлення можливих каналів для нападу на об'єкт по ланцюгах харчування.
2. Схема електропостачання об'єкта повинна бути розділена на зони, в яких можна організувати ті чи інші заходи щодо захисту.
3. На всі фідери, які виходять за межі зон, повинні бути встановлені групові пристрої захисту від НСВ. Місця для їх установки вибираються в зонах захисту інформації. Індивідуальний захист повинна бути встановлена, щонайменше, на мережу живлення серверів, систем охорони і управління об'єкта.
4. При монтажі на об'єкті виділеної мережі живлення для АС необхідно розетки, щитки харчування та інше обладнання розміщувати в приміщеннях з обладнанням АС і в приміщеннях, перебувають під контролем. Не рекомендовано установка розеток та інших пристроїв виділеної мережі, до яких можуть бути підключені ТЗ НСВ, в приміщеннях для відпочинку, роздягальнях, складах, буфетах та інших слабо контрольованих приміщеннях. Відповідними документами має бути заборонено використання розеток виділеної мережі живлення для підключення пилососів та іншої побутової техніки, оскільки в таку техніку можуть вбудовуватися ТЗ НСВ.
5. Після завершення монтажу електропостачання знімається своєрідний "портрет" мережі з допомогою аналізатора неоднорідності лінії. При подальшому систематичному контролі мережі електропостачання за допомогою аналізатора та порівняння результатів поточних вимірювань з "портретом" мережі можна буде виявити несанкціоноване підключення. Таким способом вельми точно виявляються ТЗ НСВ послідовного типу, оскільки вони мають імпеданс, істотно відрізняється від хвильового опору кабелів.
6. Доступ до щитів харчування та інших елементів електрообладнання будівлі повинен бути обмежений відповідними документами та інструкціями, а також технічними заходами. Поточне обслуговування електрообладнання та ремонтні роботи повинні проводитися під контролем співробітників режимної служби. Зауважимо, що включення послідовних ТЗ НСВ в розрив кабелю при доступі до щита живлення легко камуфлируется. Наприклад, кабель від МС НСВ підключається до клем запобіжника в щиті харчування. Запобіжник виймається, при цьому ТЗ НСВ виявляється включеним, а еле...
