Вимоги до захисту інформації та організація технічного захисту інформації

Основні положення

Захист інформації під час використання засобів копіювально-розмножувальної техніки

Під час оброблення документів засобами копіювально-розмножувальної техніки (КРТ) електричні струми інформативних сигналів спричиняють виникнення ПЕМВН, які можуть бути носіями ІзОД і реєструватися технічними засобами розвідки за межами контрольованої зони (КЗ) об’єкта.

Крім того, ПЕМВН може наводити електрорушійну силу (ЕРС) в розташованих поряд з джерелом випромінювання колах електроживлення, заземлення, лініях зв’язку тощо. У разі виходу таких кіл і ліній за межі КЗ наведення інформативних сигналів можуть реєструватися технічними засобами розвідки.

Згідно з ″Класифікатором засобів копіювально-розмножувальної техніки″ засоби КРТ поділяються на два класи:

· клас А – засоби КРТ, що у процесі роботи не створюють інформативні ПЕМВН (світлокопіювальні, фотокопіювальні, термокопіювальні, мікрографічні, електрофотографічні аналогові апарати з оптичним перенесенням зображення з оригіналу на копію);

· клас Б – електрофотографічні цифрові апарати з оптично-дискретним перенесенням зображення з оригіналу на копію.

Клас Б поділяється на два підкласи:

· підклас I – засоби КРТ з циклічним інформативним сигналом (цифрові електрофотографічні апарати);

· підклас II – засоби КРТ з одноразовим інформативним сигналом (різографи).

Інформативна складова в електромагнітному випромінюванні присутня лише в цифровій КРТ (клас Б), яка реалізовує оптичне сканування зображення оригіналу з його наступним цифровим розкладанням, подальшою передачею цифрового електричного сигналу та лазерною розгорткою інформативного сигналу при створенні копії. У цифровій КРТ існує реальна загроза витоку ІзОД. Під час роботи таких апаратів можливий витік інформації каналами ПЕМВН.

Захист інформації забезпечується, якщо задовільняється одна з таких вимог:

· використовуються КРТ класу А;

· у разі використання КРТ класу Б здійснено заходи ТЗІ, які забезпечують виконання відповідних норм захисту згідно з НД ТЗІ.

ЗІ здійснюється в порядку, встановленому нормативними документами системи ТЗІ (НД ТЗІ) з розроблення та впровадження заходів ТЗІ на об’єктах ІД з уточненнями, які визначаються особливостями використання технічних засобів:

· у приміщенні не циркулює інша інформація, крім тієї, яка обробляється засобами КРТ;

· у приміщенні, разом з ІзОД, яка обробляється КРТ, циркулює також інша інформація.

Якщо у приміщенні не циркулює інша інформація, крім тієї, яка обробляється засобами КРТ, тоді у разі використання КРТ класу А під час розроблення та впровадження ТЗІ слід виходити з того, що технічні канали витоку інформації (ТКВІ) можуть створювати закладні пристрої з оптичними перетворювачами.

У разі використання КРТ класу Б, слід виходити з можливості існування ТКВІ шляхом ПЕМВН та закладних пристроїв з оптичними та електромагнітними перетворювачами.

Якщо у приміщенні, разом з ІзОД, яка обробляється КРТ, циркулює також інша інформація, тоді необхідно виконати повний обсяг робіт, передбачених загальним порядком розроблення заходів з ТЗІ, що враховує загрози витоку ТКВІ, що обробляється засобами КРТ, а також іншої інформації, яка є наявною у цьому ж приміщенні.

У разі використання КРТ класу Б в процесі розроблення заходів з ТЗІ необхідно враховувати вимоги НД ТЗІ. При цьому слід передбачати:

· встановлення КЗ, за межами якої виконуються норми захисту;

· вилучення незадіяних (задіяних) допоміжних технічних засобів, застосування яких не обґрунтоване виробничою необхідністю, а також вилучення з КЗ незадіяних (задіяних) кабелів та провідників, що виходять за межі КЗ, у яких можливе наведення ЕРС інформативними ПЕМВН;

· застосування захищених засобів КРТ;

· блокування ТКВІ за допомогою засобів ТЗІ (пасивних, активних тощо).

Технічні засоби, що використовуються з метою забезпечення ТЗІ, охорона якої забезпечується державою, повинні мати дозвіл уповноваженого органу і міститися у відповідних переліках.

Контроль ефективності ЗІ здійснюється згідно з чинними НД ТЗІ.

Заходи з ТЗІ доцільно виконувати одночасно з захистом іншої інформації, яка циркулює на об’єкті, де використовуються засоби КРТ.

Оброблення ІзОД можливе лише після атестування комплексу ТЗІ на відповідність вимогам НД ТЗІ.

Читайте також:

<== попередня сторінка	\|	наступна сторінка ==>
Технічні заходи	\|	Розвиток уваги.

Не знайшли потрібну інформацію? Скористайтесь пошуком google:

Генерація сторінки за: 0.003 сек.