Физическая защита компьютерных сетей

Нормативные акты исполняются только в том случае, если они подкрепляются организаторской деятельностью соответствующих структур, создаваемых в государстве, ведомствах, учреждениях и организациях. Такая деятельность осуществляется средствами физической защиты безопасности КС.

Физическая защита информации-защита информации путем применения организационных мероприятий и совокупности средств, создающих препятствия для проникновения или доступа неуполномоченных физических лиц к объекту защиты. Организационные мероприятия по обеспечению физической защиты КС предусматривают установление режимных, временных, территориальных, пространственных ограничений на условия использования и распорядок работы объекта защиты. Средства физической защиты безопасности программного обеспечения включают действия, которые должны осуществлять должностные лица в процессе создания и эксплуатации КС для обеспечения заданного уровня безопасности КС.

В соответствии с законами и нормативными актами в министерствах, ведомствах, организациях за безопасность ПО отвечают специальные службы безопасности. На уровне физической защиты этими службами решаются следующие задачи обеспечения безопасности КС:

• — организация работ по разработке системы защиты КС;
• — ограничение доступа на объект и к ресурсам КС;
• — разграничение доступа к ресурсам КС;
• — планирование мероприятий;
• — разработка документации;
• — воспитание и обучение обслуживающего персонала и пользователей;
• — сертификация средств защиты ресурсов КС;
• — лицензирование деятельности по защите ресурсов КС;
• — аттестация объектов защиты;
• — совершенствование системы защиты ресурсов КС;
• — оценка эффективности функционирования системы защиты;
• — контроль выполнения установленных правил работы в КС.

Средства физической защиты КС регламентируются внутренними документами — правилами, инструкциями и т. д. библиотеки. Например, если программное обеспечение хранится на съемных электронных носителях, то такими документами устанавливается строгий порядок обращения с данными носителями:

• — постановка на учет электронных носителей с простановкой соответствующей маркировки на зарегистрированном носителе;
• — передача электронных носителей между подразделениями библиотеки под расписку;
• — вынос электронных носителей за пределы библиотеки только с разрешения уполномоченных лиц;
• — хранение электронных носителей в условиях, исключающих несанкционированный доступ к ним посторонних;
• — уничтожение электронных носителей, которые утратили свои эксплуатационные характеристики или не используются из-за перехода на новый тип носителя, специально организованными комиссиями согласно актам, утверждаемым уполномоченными лицами;
• — передача в ремонт средств вычислительной техники без электронных носителей (в том числе без накопителей на жестких дисках). В случае ремонта электронных носителей информация на них должна быть гарантированно удалена. Если удалить информацию невозможно, решение о ремонте принимается руководителем соответствующего подразделения или коллегиально, а ремонт осуществляется в присутствии лица, ответственного за защиту информации на данном носителе;
• — периодический контроль соблюдения установленных правил обращения с электронными носителями и их физической сохранности. В условиях активного вхождения российских библиотек в единое информационное пространство одним из наиболее опасных средств информационного воздействия на программное обеспечение АБИС являются компьютерные вирусы.

Компьютерный вирус-программа, способная к саморазмножению, к самомодификации в работающей вычислительной среде и вызывающая нежелательные для пользователя действия. Последние могут выражаться в нарушении работы программ; произвольном запуске других программ; выводе на экран монитора посторонних сообщений, символов, изображений; порче и/или невозможности прочтения записей как отдельных файлов, так и дисков в целом; замедлении работы компьютера и т. д. Мерами организационного характера дополняется система защиты ПО от компьютерных вирусов. Такие меры могут включать в себя следующие запреты и рекомендации:

• — установка ПО должна быть разрешена только специально уполномоченным на это лицам;
• — при установке следует использовать только лицензионное ПО;
• — рекомендовать персоналу при получении по электронной почте сомнительных сообщений без обратного адреса, особенно если к ним присоединены файлы с опасными расширениями (соm, ехе, zip), удалять их безвозвратно (не открывая сами сообщения или, по крайней мере, не копируя и не запуская присоединенные к ним файлы);
• — следует запретить (или ограничить) получение личной электронной почты читателями на компьютеры библиотеки, не предназначенные для этой услуги.