начальника ОВС, оснащений вищепереліченими засобами інженерно-технічного захисту інформації:
Рис. 3 План кабінету начальника ОВС, оснащена засобами ІТЗІ
У таблиці 3 представлені умовні позначення до малюнка 3 - план кабінету начальника ОВС, оснащена засобами ІТЗІ:
Умовні позначення до малюнка 3
Таблиця 3
№ п/пУсловное обозначеніеНазваніе об'екта1Комбінірованний сповіщувач «Сокіл - 2» 2Акустіческій генератор перешкод «Барон» 3Магнііто-контактний сповіщувач ІВ - 104-44Генератор шуму «Алігатор 100 + 4G LTE» lt; # justify gt; Варто звернути увагу і на організаційні заходи щодо захисту інформації. До них відносяться:
. організацію охорони приміщень та розробку пропускного режиму;
. обмеження доступу в приміщення, де розміщені сервери автоматизованої системи управління;
. збереження носіїв інформації та паперової документації в сейфах або інших захищених місцях;
. установку моніторів комп'ютерів, клавіатури, принтерів таким чином, щоб виключити можливість перегляду або копіювання інформації сторонніми особами;
. ліквідацію непотрібних носіїв інформації і документів;
. знищення всієї інформації на жорстких дисках комп'ютерів, де були встановлені компоненти системи, перед їх відправкою в ремонт;
. проведення регулярних перевірок щодо дотримання всіх правил, положень та інструкцій, пов'язаних із забезпеченням інформаційної безпеки.
. 2 Алгоритм вибору оптимальних засобів інженерно-технічного захисту інформації
У першу чергу варто відзначити, що всі кошти інженерно-технічного захисту інформації повинні бути сертифіковані ФСТЕК і ФСБ Росії.
Вибір засобів інженерно-технічного захисту інформації здійснюється на етапі реалізації заходів захисту кабінету з урахуванням рівня захищеності та наявності актуальних загроз безпеці інформації. У загальному вигляді порядок вибору СЗІ можна представити у вигляді схеми, представленої на малюнку 4:
Рис. 4 Порядок вибору засобів інженерно-технічного захисту інформації
При виборі засобів інженерно-технічного захисту інформації необхідно провести аналіз загроз, що захищається, дати економічну оцінку, що захищається, у разі її розголошення та на основі отриманих результатів прийняти рішення про оснащенні службового приміщення конкретними засобами інженерно-технічного захисту інформації.
Слід перерахувати рекомендації щодо вибору оптимальних засобів захисту інформації кабінету начальника ОВС:
. витрати на засоби інженерно-технічного захисту інформації повинні бути економічно обгрунтовані;
. засоби захисту інформації повинні функціонувати тільки на заданій території;
. аналізувати можливості засобів негласного отримання інформації, використовуваних порушником і на основі анліз здійснювати підбір засобів захисту;
. визначити ступінь взаємодії засобів захисту між собою;
. визначається ступінь участі персоналу, функціональних служб, фахівців і допоміжних працівників об'єкта автоматизації в обробці інформації, характер їх взаємодії між собою і зі службою безпеки;
. кошти інженерно-технічного захисту інформації повинні функціонувати безперервно.
Висновки на чолі
У другому розділі були запропоновані наступні заходи, що дозволяють ефективно захистити досліджуваний кабінет:
. застосування пасивних оптико-електронних сповіщувачів або активних хвильових з регульованою потужністю випромінювання (наприклад, оптико-електронний сповіщувач «Фотон - 5», ультразвукової «Ехо - 2», радіохвильової об'ємний «Хвиля - 5», комбінований сповіщувач «Сокіл - 2»);
. використання для захисту інформації в комп'ютері від фізичного контакту його з противником і розкрадання інформації шляхом копіювання або вилучення вінчестера ємнісного сповіщувача «Пік»;
. з метою припинення функціонування оптичного каналу витоку інформації «вікно кабінету - вікно протилежної житлового будинку» можна застосувати наступні заходи: штори на вікна, жалюзі, тоновані плівки на стеклах;
. в цілях запобігання витоку інформації через огородження кабінету можливе проведення наступних заходів, спрямованих на: підвищення поверхневої щільності огорожі, встановлення додаткової перегородки, зашумлення огородження;
. запобігання витоку інформації з кабінету по радіо...
