ипинення функціонування оптичного каналу витоку інформації вікно кабінету - вікно протилежної житлового будинку можна застосувати наступні заходи:
штори на вікна;
жалюзі;
тоновані плівки на стеклах.
У кабінеті начальника ОВС використовуємо жалюзі, вартістю 2000 рублів.
Для захисту від витоку мовної інформації в кабінеті необхідно суттєво підвищити звукоізоляцію дверей як найбільш слабкої ланки в акустичній захисті і стіни принаймні, до 55 дБ на частоті 1000 Гц. Така звукоізоляція забезпечується подвійний дверима з тамбуром шириною не менше 20 см з ущільнювачами по периметру дверних полотен.
В якості міри, що підвищує енергетичне приховування мовної інформації в кабінеті, на стінах можуть бути укріплені віброакустичні випромінювачі акустичного генератора перешкод Барон raquo ;. Найбільш актуально встановити цей прилад в кабінеті начальника ОВС, так як він більш ефективний і менш громіздкий, хоч і з більшою вартістю 10000 рублів.
Для виключення витоку інформації через батареї і труби опалення перед батареями встановлюють резонансні екрани у вигляді дерев'яних перегородок з отворами, або використовуються віброакустичні перетворювачі приладу Барон raquo ;. У співвідношенні ефективності та ціни найбільш раціонально використовувати засіб Барон .
Для запобігання витоку інформації через вентиляційний отвір, перед ним зміцнюють екран і (або) розміщують в ньому глушник звуку, виконаний з пористого матеріалу.
Для виключення можливості функціонування приховано встановленого диктофона застосовуємо засіб Бубен raquo ;, вартістю 12000 рублів, або Хамелеон XL raquo ;, вартістю 23000, останній має найбільшу площу зашумлення, що виходить за межі кабінету начальника ОВС, в результаті чого оснащуємо кабінет засобом Бубен .
З метою придушення стільникових сигналів під час конфіденційних нарад в кабінеті необхідно передбачити генератор шуму Алігатор 100 + 4G LTE raquo ;, lt; # 378 src= doc_zip4.jpg / gt;
Рис. 3 - схема кабінету начальника ОВС, оснащена засобами ІТЗІ
У таблиці 3 представлені умовні позначення до малюнка 3 - схема кабінету начальника ОВС, оснащена засобами ІТЗІ:
Таблиця 3 - умовні позначення до малюнка 3
Варто звернути увагу і на організаційні заходи щодо захисту інформації. До них відносяться:
1. організацію охорони приміщень та розробку пропускного режиму;
. обмеження доступу в приміщення, де розміщені сервери автоматизованої системи управління;
. збереження носіїв інформації та паперової документації в сейфах або інших захищених місцях;
. установку моніторів комп'ютерів, клавіатури, принтерів таким чином, щоб виключити можливість перегляду або копіювання інформації сторонніми особами;
. ліквідацію непотрібних носіїв інформації і документів;
. знищення всієї інформації на жорстких дисках комп'ютерів, де були встановлені компоненти системи, перед їх відправкою в ремонт;
. проведення регулярних перевірок щодо дотримання всіх правил, положень та інструкцій, пов'язаних із забезпеченням інформаційної безпеки.
. 2 Алгоритм вибору оптимальних засобів інженерно-технічного захисту інформації
У першу чергу варто відзначити, що всі кошти інженерно-технічного захисту інформації повинні бути сертифіковані ФСТЕК і ФСБ Росії.
Вибір засобів інженерно-технічного захисту інформації здійснюється на етапі реалізації заходів захисту кабінету з урахуванням рівня захищеності та наявності актуальних загроз безпеці інформації. У загальному вигляді порядок вибору СЗІ можна представити у вигляді схеми, представленої на малюнку 2:
Рис. 2 - Порядок вибору засобів інженерно-технічного захисту інформації
При виборі засобів інженерно-технічного захисту інформації необхідно провести аналіз загроз, що захищається, дати економічну оцінку, що захищається, у разі її розголошення та на основі отриманих результатів прийняти рішення про оснащенні службового приміщення конкретними засобами інженерно-технічного захисту інформації.
Слід перерахувати рекомендації щодо вибору оптимальних засобів захисту інформації кабінету начальника ОВС:
. Витрати на засоби інженерно-технічного захисту інформації повинні бути економічно обґрунтовані.
. Засоби захисту інформації повинні функціонувати тільки на заданій території.
. Аналізувати можливості засобів негласного отримання інформації, використовуваних ...
