Файл: Защиты информации.pdf

210
 категорирование охраняемого объекта;
 определение режимов работы систем;
 первичная оценка состава системы;
 выбор телевизионной камеры:
— определение геометрических размеров зоны наблю- дения;
— определение размеров наблюдаемого объекта;
— обоснование необходимости вариообъективами;
— определение необходимого освещения объекта;
— размещение камеры в наблюдаемой зоне;
 определение требований к аппаратуре постов и каналам передачи видеосигнала.
2.2.7. Средства охранного освещения
Важной составной частью подсистемы наблюдения явля- ется дежурное освещение. Оно создает дополнительное ос- вещение охраняемых зон в ве чернее и ночное время. Кроме того, дежурное освещение оказывает на зло умышленника психологическое воздействие. Однако оно не должно помо гать злоумышленнику в изучении системы защиты. Учитывая, что злоумыш ленник избегает освещенных мест, то грамотно размещенные источники де журного освещения могут направ- лять его движение в специально создавае мые «ловушки», где высока вероятность его обнаружения и нейтрализации его действий.
 Средства освещения включают:
 осветительные приборы;
 устройства управления освещением;
 кабели электропитания.
В качестве осветительных приборов применяются све- тильники подвесные и консольного типа, а также прожекто- ры.
Светильники наружного освещения закрываются небью- щимися колпаками (плафонами) или металлической сеткой.
Прожектор представляет собой осветительный прибор дальне- го действия, в котором свет концентрируется посредством све- тооптической системы — металлического зеркала или линзы,

211
в фокусе которых размещается источник света. В зависимо- сти от мощности прожектора диаметр отражателя составляет
25...50 см.
В качестве источников света используются различные лампы накаливания, газоразрядные лампы и ИК-прожекто- ры.
Вакуумные, криптоновые и галогенные лампы накали-
вания напряжением 220 В выпускаются мощностью до 1 000 Вт.
Криптоновые лампы содержат нейтральный газ криптон, уменьшающий испарение вольфрама из раскаленной нити лампы. В галогенной лампе температура нити повышена на
400...500 градусов относительно температуры вакуумных, что увеличивает светоотдачу приблизительно в 1,5 раза. Сохране- ние более раскален ной вольфрамовой нити от перегорания в течение длительного (в 3–5 раз большего, чем вакуумных) времени эксплуатации достигается в результате так называе- мого галогенного цикла. С этой целью в колбу лампы вводят йод. Пары йода, взаимодействуя с парами вольфрама, образу- ют йодистый вольфрам — галоген, который вблизи нити при температуре 2 700...2 900 о
С разлагается на йод и вольфрам.
Вольфрам оседает на нити и снова испаряется — галогенный цикл повторяется. Так как колба лампы разогревается до температуры 600...700 о
С, то ее изготавливают из кварцевого стекла. Она имеет меньшие размеры и не боится влаги.
Основной недостаток ламп накаливания — низкая свето- вая отдача (10...26 лм/Вт) и сравнительно малый срок служ- бы (1 000...2 000 час.).
Разрядные лампы имеют световую отдачу в 5–10 раз, а срок службы в 10–20 раз больше. В зависимости от того, что является основным источником излучения, разрядные лампы делятся на следующие группы:
 газо- и паросветные, в которых излучение вызвано воз- буждением атомов, молекул или рекомбинацией ионов газов, паров металлов (ртути, натрия) и их соединений;
 люминесцентные, источником света которых являются люминофоры, возбуждаемые излучением разряда;

212
 электродосветные, в которых свет излучают электроды, раскаленные в разряде до высокой температуры.
Газоразрядные лампы широко применяются для осве- щения улиц и открытых пространств, а люминесцентные лампы — для освещения закрытых помещений (комнат, ко- ридоров). В зависимости от спектра излучения люминофора люминесцентные лампы делятся на лампы дневного света
(ЛД) со средней цветовой температурой 6 740 о
K, белого све- та (ЛБ) — 3 500 о
K, холодного белого света (ЛХБ) — 4 300 о
K и теплого белого света (ЛТБ) — 2 700...2800 о
K. Для срав- нения цветовая температура ламп накаливания составляет
2 700...2 800 о
K, а солнечного света в полдень — 5 400...5 800 о
K.
Под цветовой понимается температура раскаленного тела, спектр излучения которого совпадает со спектром рассма- триваемого источника света. Но следует иметь в виду, что люминесцентные лампы создают широкополосные электро- магнитные помехи и нуждаются в специальном пускорегули- рующем устройстве.
Для скрытого телевизионного наблюдения за действием злоумышленника применяются также
ИК-осветители.
В качестве источников ИК-света применяют лампы нака- ливания, закрытые непрозрачными для видимого света филь- трами, и полупроводниковые приборы (светодиоды). Свето- диоды по сравнению с лампами имеют меньшие габариты, большую надежность и срок службы (5 000 ч), но мощность их излучения мала. Поэтому в ПК прожекторах размещается большое количество светодиодов в виде матриц. Мощность оптического излучения ИК прожекторов составляет 50 Вт при угле рассеяния 10...20 о
С.
Кабели электропитания осветительных приборов прокла- дываются, как правило, под землей или в металлических тру- бах вдоль забора и стен зданий. Допускается использование воздушных сетей электропитания, расположенных на тер- ритории таким образом, чтобы исключалась возможность их повреждения, прежде всего, из-за ограждения.

213
2.2.8. Средства нейтрализации угроз
злоумышленника
К средствам нейтрализации угроз относят средства для физического и психологического воздействия на злоумыш- ленников, проникших на охраняемую территорию.
В качестве звуковых охранных оповещателей применя- ются электромеханические звонки громкого боя, сирены с громкостью до 120 дБ.
В качестве тревожной световой сигнализации используют источники яркого непрерывного или мигающего света, вклю- чаемые вручную или по сигналу тревоги.
Для блокировки действия злоумышленников применяют турникеты, которые различаются по виду перекрытия зоны прохода и способу управления ими.
По виду перекрытия они могут быть с частичным или пол- ным перекрытием.
По способу управления турникеты могут быть снабже- ны ручным (ножным), полуавтоматическим и автомати- ческим управлением. Наиболее распространены трехло- пастные турникеты с вращающимся в одном направлении преграждающим устройством — триподы и роторные. Они обеспечивают гарантированный единовременный проход одного человека.
Турникеты обеспечивают высокую пропускную способ- ность до 60 человек в минуту, дешевле шлюзовых кабин, но их конструкция не мешает задерживаемому применить против сотрудников охраны оружие. Кроме того, размеры пространства между заградительными барьерами устанав- ливаются исходя из размеров человека средней комплек- ции, что создает неудобства для толстяков и при проносе крупногабаритных носимых вещей. Для повышения эф- фективности защиты турникеты оснащаются датчиками, срабатывающих при нерегламентированном поведении че- ловека, например, попытке перепрыгнуть через загражда- ющий барьер.

214
Для систем управления доступом с высоким уровнем за- щиты применяют шлюзовые кабины. Шлюзовая кабина там- бурного типа представляет собой закрытую конструкцию с двумя дверьми, которые одновременно не открываются. По- сле прохода человека в шлюз входная дверь закрывается, проводится его идентификация и по разрешающей команде вахтера или контролера СКУД открывается выходная дверь, расположенная уже на территории организации. В случае отказа на допуск обе двери блокируются для выяснения служ- бой безопасности личности находящегося в шлюзе человека.
Шлюзовые кабины другого типа — ротанты имеют вращаю- щиеся двери с тремя или четырьмя лопастями, или образуют два сектора. Шлюзовые кабины могут быть полуавтоматиче- ские и автоматические.
В шлюзовые кабины устанавливаются считыватели и другие средства биометрической идентификации. Закрытая конструкция шлюза оказывает психологическое давление на человека, стремящегося проникнуть на территорию орга- низации без надежных документов. Двери и стены шлюзов, как правило, выполняются из ударопрочного стекла (броне- стекла) или пластика. Часто в шлюзы встраиваются датчики металлодетектора и других средств контроля вносимых или выносимых вещей, прежде всего оружия, взрывчатых и ради- оактивных веществ.
Контрольные вопросы
1. Приведите структуру системы инженерно-технической системы защиты информации.
2. Какие организационно-технические мероприятия ре- комендуются при защите информации техническими сред- ствами?
3. Что составляет основу комплекса технической защиты информации?
4. Приведите структуру системы защиты объекта.

215 5. Назовите средства и методы инженерной защиты.
6. Назовите основные способы идентификации на кон- трольно-пропускных пунктах.
7. Что такое охрана объекта?
8. Для чего предназначены технические средства обеспе- чения охраны?
9. Приведите типовую структуру системы охранной сиг- нализации.
10. Приведите классификацию извещателей.
11. Какие извещатели используются для охраны периме- тров охраняемых объектов?
12. Какие типы извещателей существуют для обнаруже- ния злоумышленников и пожара в закрытых помещениях?
13. Обоснуйте необходимость использования централизо- ванных средств охраны.
14. Для чего используются средства телевизионного на- блюдения?
15. Приведите типовую структуру системы телевизионно- го наблюдения.
16. Расскажите порядок проектирования системы телеви- зионного наблюдения.
17. Какие средства нейтрализации угроз злоумышленни- ка вы знаете?
2.3. Организационное обеспечение защиты
информации от утечки по техническим каналам
Инженерно-техническая система защиты информации соз- дается для блокирования всех или, по крайней мере, наиболее вероятных угроз информационной безопасности. Среди мето- дов защиты информации есть как специальные, так и универ- сальные, которые являются базовыми при построении систем защиты информации для любых объектов защиты. Основой любой инженерно-технической системы защиты информации являются организационно-технические методы, базирующие- ся на нормативно-правовой базе Российской Федерации.

216
2.3.1. Нормативно-правовая база инженерно-
технической защиты информации
В настоящее время построение систем информационной безопасности в Российской Федерации базируется на норма- тивных документах и законодательных актах, охватывающих широкий круг вопросов защиты информации.
В качестве основы нормативно-правового регулирования информационной безопасности в Российской Федерации мож- но выделить следующие типы документов:
 законы и подзаконные акты Российской Федерации;
 постановления правительства Российской Федерации;
 руководящие документы ФСТЭК России;
 государственные стандарты России (ГОСТы Р);
 отраслевые стандарты (ОСТы);
 ведомственные приказы и распоряжения;
 лицензии;
 сертификаты.
Законы и подзаконные акты Российской Федерации составляют основу всей нормативно-правовой базы по обеспе- чению информационной безопасности в нашей стране. Дей- ствующие в настоящее время законы России и подзаконные акты направлены на регулирование взаимоотношений раз- личных субъектов, работающих в области обеспечения инфор- мационной безопасности, а также являются правовой основой органов, осуществляющих лицензирование различных видов деятельности в области информационной безопасности.

217
Государственные стандарты России (ГОСТ Р) устанав- ливают стандарты на различные технологические аспекты обеспечения информационной безопасности, применимые на всей территории Российской Федерации.
Отраслевые стандарты (ОСТ) устанавливают стандар- ты на различные технологические аспекты обеспечения ин- формационной безопасности, применимые лишь в рамках деятельности какой-либо отрасли, работающей в сфере обе- спечения информационной безопасности, на которую распро- страняется стандарт. Отдельный отраслевой стандарт по обе- спечению информационной безопасности имеет, например,
Центральный банк Российской Федерации.
Ведомственные приказы и распоряжения составляют основу работы различных ведомств, работающих в сфере ин- формационной безопасности.
Лицензии. По существующим правилам разрабатывать, производить и реализовывать средства защиты информации может только предприятие, имеющее лицензию на эти виды деятельности. Лицензии выдаются на ограниченный срок, если условия для заявленного вида деятельности удовлетворят ор- ган по лицензированию. При этом в течение срока действия лицензии орган по лицензированию следит за неизменностью
(не ухудшением) условий заявленного вида деятельности.
Сертификаты. Наличие сертификата у продукта, обе- спечивающего информационную безопасность, подтверждает его соответствие определенным требованиям, изложенным в руководящих документах ФСТЭК России, а также отсутствие в продукте недекларированных возможностей.
Рассмотрим наиболее существенные нормативные доку- менты Российской Федерации в сфере информационной без- опасности, которые органы исполнительной власти и органы местного самоуправления должны использовать в процессе защиты информации ограниченного доступа.
Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об ин-
формации, информационных технологиях и о защите и ин-
формации» регулирует отношения, возникающие: