Подсистемы физической защиты источников информации

Подсистема физической защиты источников информации включает силы и средства, предотвращающие проникновение к источникам защищаемой информации злоумышленника и стихийных сил природы, прежде всего пожара. Так как физическая защита источников информации не отличается от физической защиты других материальных ценностей и людей, то эта подсистема имеет универсальный характер и создается там, где возникает потребность в защите любых материальных ценностей.

Основу подсистемы составляют комплексы инженерной защиты источников информации и их технической охраны. Инженерные конструкции создают преграды, которые задерживают источники угрозы на пути их движения (распространения) к источникам информации. Однако для обеспечения защиты информации необходимо нейтрализовать угрозы раньше времени воздействия злоумышленника и стихийных сил на источник с защищаемой информацией. Для этого угроза должна быть обнаружена и предотвращена силами и средствами нейтрализации. Эти задачи решаются силами и средствами комплекса технической охраны источников информации.

Необходимость и эффективность инженерной защиты и технической охраны объектов подтверждается статистикой, в соответствии с которой более 50% вторжений совершается на коммерческие объекты со свободным доступом персонала и клиентов и только 5% — на объекты с усиленным режимом охраны, с применением специально обученного персонала и сложных технических систем охраны.

В общем случае структура подсистемы физической защиты представлена на рис. 2.

Рисунок 2 — Структура подсистемы физической защиты Инженерную защиту информации обеспечивают: естественные и искусственные преграды на возможном пути движения злоумышленников и распространения стихийных сил к источникам информации или другим ценностям, а также преграждающие устройства систем контроля и управления допуском.

К естественным преградам относятся труднопроходимые участки местности, примыкающие или находящиеся на территории организации (рвы, овраги, скалы, речки, густые лес и кустарник), которые целесообразно использовать для укрепленности рубежей.

Искусственные преграды создаются людьми и существенно отличаются по конструкции и стойкости к воздействию злоумышленника. Ими являются заборы, стены, межэтажные перекрытия (полы, потолки), окна зданий и помещений, т. е. инженерно-архитектурные конструкции, являющиеся преградой на пути движения злоумышленника. Наиболее труднопреодолимые преграды для злоумышленника создают капитальные высокие заборы, стены и межэтажные перекрытия зданий.

Наименее стойкими преградами являются двери и окна зданий (помещений). Окна укрепляют применением специальных, устойчивых к механическим ударам стекол и установлением в оконных проемах металлических решеток. Прочность дверей определяется толщиной, видом материала и конструкцией дверного полотна и дверной рамы, а также прочностью крепления и крепления рамы к стене и надежностью замков.

Последние рубежи защиты создают металлические шкафы, сейфы и хранилища. Поэтому к их механической прочности предъявляются повышенные требования. Надежность шкафов определяется только прочностью металла и секретностью замков. Сейфы и хранилища применяются для хранения особо ценных документов, вещей, больших сумм денег.

Для обеспечения санкционированного допуска людей и транспорта в контролируемые зоны создается система контроля и управления доступом (СКУД) людей и транспорта.

Рассмотрим работу СКУД. Для обнаружения человека или автомашины необходимо измерить их демаскирующие признаки, используемые для идентификации, образовать текущие признаковые структуры, сравнить их с эталонными и по результатам сравнения принять решение о допуске или запрете на допуск объекта. Если допускается объект, не имеющий на это право, то возникает ошибка ложного допуска; если не допускается объект, имеющий допуск, то возникает ошибка ложного запрета на допуск. Для обеспечения требуемого уровня безопасности информации от угроз преднамеренного воздействия вероятность ложного допуска должна быть не более допустимой, а вероятность ложного запрета — минимально возможной. Очевидно, чем более информативные признаки используются для идентификации, тем меньшие значения ошибок.

Для идентификации применяются атрибутные и биометрические идентификаторы. В качестве атрибутных идентификаторов используются автономные носители признаков субъекта или объекта (например, наличие ключа, открывающего дверь или ворота; спецодежда; документ, удостоверяющий личность, или пропуск; идентификационные карточки, в которых именные признаки записываются на магнитной полосе, в штрих-коде, в структуре переизлучающего картой внешнего магнитного поля или в кодовой последовательности радиосигнала, излучаемого картой).

Ошибки идентификации возникают в случае ошибочной идентификации и если идентификатор с признаками одного объекта (субъекта) попадает к другому субъекту (объекту). Уменьшение ошибок идентификации достигается повышением информативности и количества демаскирующих признаков идентификаторов, а также надежной привязкой идентификаторов к объекту идентификации.

Для привязки атрибутного идентификатора к субъекту (объекту) принимаются различные меры вплоть до правовых. Наиболее часто для привязки идентификатора к конкретному человеку в идентификатор вносятся признаки этого человека. Фотография лица — самое распространенное средство привязки, но не самое эффективное. Радикальным решением проблемы исключения подделки и кражи атрибутных идентификаторов является применение биометрических идентификаторов. В качестве их используются именные признаки человека, потерять которые можно только вместе с соответствующим органом (носителем признаков), а передать нельзя. Наряду с традиционными отпечатками пальцев используются физиологические и динамические характеристики человека и его отдельных органов: рисунки радужной оболочки глаз и кровеносных сосудов на его сетчатке, тепловое изображение лица, геометрия кисти, динамика подписи или печати на клавиатуре, спектральные характеристики речи человека.

В простейшем варианте идентификацию людей по атрибутным идентификаторам производит на контрольно-пропускном пункте (КПП) охранник, который нажатием педали разблокирует вращающийся турникет для прохода допущенного человека. Такая организация пропускного режима имеет малую пропускную способность и низкую достоверность селекции, особенно в условиях дефицита времени. При применении идентификационных карточек и биометрических идентификаторов эту процедуру выполняют автоматы, которые производят считывание демаскирующих признаков с карточки или с человека, сравнивают их с эталонными, предварительно занесенными в память устройства, и по результатам сравнения выдают сигнал управления исполнительному устройству.

Физический допуск человека или автотранспорта в контролируемую зону осуществляет исполнительное устройство (управляемое преграждающее устройство). Простейшим является дверь: если ключ не соответствует эталону в замке, дверь не открывается и запрещает проход в помещение. В организациях и общественных местах (на транспорте, стадионах и др.) широко применяются вращающиеся двери, раздвижные и вращающиеся турникеты высотой до пояса и в полный рост.

Турникеты имеют механизм блокирования вращения, который при разрешении допуска разблокируется педалью контролера или автоматически по сигналу управления. Наиболее совершенными исполнительными устройствами СКУД людей являются шлюзовые тамбуры, представляющие кабину с двумя дверьми. При проходе человека в шлюз входная дверь закрывается, а после прохождения процедуры идентификации по разрешающей команде контролера или автоматического устройства идентификации открывается выходная дверь. При отказе в допуске шлюзовой тамбур позволяет задержать находящегося в нем человека для выяснения личности. Внутри шлюза устанавливаются устройства определения атрибутных или биометрические идентификационных признаков, а также могут быть установлены телевизионная камера наблюдения и детекторы металлических предметов для обнаружения оружия или радиоэлектронных средств, не разрешенных для проноса на контролируемую территорию.

КПП на входе организации обычно включает: зал со средствами контроля и управления доступом для прохода людей; бюро пропусков; камеру хранения вещей персонала и посетителей, не разрешенных для проноса в организацию; помещения для начальника охраны, дежурного контролера, размещения охранной сигнализации и связи и другие; средства контроля и управления доступом транспорта. Конструкция, состав и количество КПП определяются размерами территории организации и количеством персонала. Важно, чтобы КПП обеспечивали необходимую пропускную способность людей и транспорта.

Подкомплекс обнаружения должен оповещать сотрудников службы безопасности, прежде всего охранников, органы вневедомственной охраны, милицию, пожарную охрану о проникновении злоумышленников на охраняемую территорию, о пожаре или иных стихийных бедствиях, защита от которых предусмотрена задачами системы.

Для обнаружения попыток преодоления злоумышленником барьеров и механических преград, а также пожара применяются технические средства охраны объектов (ТСО), построенные на различных физических принципах. Совокупность ТСО, предназначенных для решения определенной группы задач обнаружения источников преднамеренных угроз, образует подкомплекс ТСО, представляющий собой вариант подкомплекса обнаружения источников угроз (рис. 1). Структура типового подкомплекса ТСО автономного комплекса охраны представлена на рис. 3.

Извещатель (датчик) представляет собой техническое устройство, формирующее электрический сигнал тревоги при воздействии на него механических сил и полей от злоумышленника, а также пожара. Разработано большое количество типов извещателей, реагирующих на отдельные признаки злоумышленника и пожара или их комбинации: по виду признаков и способам их обнаружения извещатели делятся на контактные, акустические, оптико-электронные, радиоволновые, вибрационные, емкостные, тепловые, вибрационные и комбинированные. Чем выше чувствительность извещателя, тем выше вероятность обнаружения злоумышленника и пожара, но одновременно выше вероятность ложной тревоги, соответствующей вероятности срабатывания извещателя от помех. Для уменьшения вероятности ошибки извещателя усложняют эталонную признаковую структуру, а для снижения ошибок повышают количество используемых для принятия решения признаков, вводя их в память микропроцессора. Значительное уменьшение ошибок обнаружения достигается в комбинированных извещателях за счет принятия решения в нем о вторжении злоумышленника по данным разных датчиков, например оптических и радиоволновых.

Рисунок 3 — Структура подкомплекса ТСО Шлейф сигнализации образует электрическую цепь обеспечивающих электрическую связь извещателей и приемно-контрольного прибора. В целях экономии соединительных проводов извещатели группируются. Чем больше используется шлейфов, тем точнее локализованы места установки извещателей и тем точнее определяют силы нейтрализации угроз место вторжения их источников. Но при этом возрастают затраты на установку ТСО. Также целесообразно иметь разные шлейфы охранной и пожарной сигнализации. Для этого можно обеспечить круглосуточную пожарную охрану, а средства охранной сигнализации в рабочее время отключать.

Приемно-контрольные приборы предназначены для приема и обработки сигналов, поступающих от извещателей, оповещения звуковым и световым сигналом сотрудников охраны о поступлении сигналов тревоги, нарушениях работы извещателей и шлейфов.

Широко применяются телевизионные средства наблюдения, которые составляют основу подкомплекса наблюдения (подкомплекса охранного телевидения). В него входят также средства дежурного освещения, обеспечивающие необходимый уровень освещенности территории в ночное время. Подкомплекс наблюдения обеспечивает возможность визуального дистанционного контроля за охраняемой территорией и действиями злоумышленников и запись изображений произошедших чрезвычайных событий. Кроме того, возможности современных средств наблюдения позволяют автоматически обнаруживать проникновение злоумышленника в контролируемые зоны и решать задачи охраны, конкурируя в некоторых случаях со средствами подкомплекса обнаружения.

Основной задачей подкомплекса нейтрализации является прекращение проникновения злоумышленника или стихийных сил к источнику путем воздействия на них. Поэтому типовая подсистема нейтрализации угроз имеет в своем составе силы и средства для физического и психологического воздействия на злоумышленников, проникших на охраняемую территорию, а также средства тушения пожара. Одним из основных средств подкомплекса нейтрализации являются средства аварийного и резервного электропитания, источники которого автоматически подключаются вместо основного сетевого. Нейтрализация угроз является необходимой функцией любого комплекса охраны, так как при ее отсутствии невозможно в принципе обеспечить безопасность источников информации, как и любых других объектов защиты.

Основной силой подкомплекса нейтрализации является человек — охранник. Он может состоять в штате подразделения охраны организации или быть сотрудником государственной или частной охранной структуры.

Эксплуатация комплекса автономной охраны требует больших расходов (например, заработная плата охранников в течение нескольких лет может превысить разовые затраты на технические средства охраны). Поэтому все более широко применяются комплексы централизованной охраны, в которых силы нейтрализации злоумышленников являются общими для нескольких организаций. Примером охраны централизованного комплекса является охрана отделений филиалов сберегательного банка, мелких фирм, частных домов, дач, квартир. Некоторые рядом территориально расположенные фирмы, например в одном здании, могут иметь общее подразделение охраны.

В комплексах централизованной охраны извещения передаются по проводным или радиоканалам на пульт централизованного наблюдения пункта централизованной охраны, который информирует оператора световым и звуковым сигналами о неисправности и тревоге. После поступления сигнала тревоги по команде оператора на объект охраны выезжает вооруженная группа сотрудников. Несмотря на довольно жесткие требования по времени (5−7 минут) прибытия группы охраны, время реакции системы централизованной охраны больше, чем автономной. Но централизованные комплексы имеют большие возможности по нейтрализации угроз, особенно в виде вооруженного нападения.

Нейтрализация действий злоумышленников и пожара в комплексах охраны осуществляется сотрудниками службы безопасности и средствами, функционально объединяемыми в подкомплекс нейтрализации угроз. Он может содержать подразделение охраны автономного или централизованного комплекса; тревожную звуковую и световую сигнализацию; штатного или внештатного пожарника; средства пожаротушения; источники резервного (аварийного) электропитания.

Подразделение охраны, включающее в наиболее крупных и богатых организациях группу быстрого реагирования, составляет основу подкомплекса нейтрализации угроз. В автономном комплексе охраны подразделение охраны является элементом структуры организации, в централизованной используется подразделение охраны, общее для нескольких организаций, или подразделение вневедомственной охраны.

Тревожная сигнализация предназначена для психологического воздействия на скрытно проникающего в охраняемые зоны организации нарушителя с целью заставить его отказаться от намерения.

До недавнего времени для ликвидации пожара в любой организации в легко доступных местах размещались традиционные средства пожаротушения: пенообразующие огнетушители, механические средства для разрушения очага пожара, бочка с песком, пожарные рукава и другие. Однако сейчас для тушения горючей среды разных классов применяют огнетушащие вещества: воду, пену, газ, порошок, аэрозоли и их комбинации. Следует заметить, что не все указанные огнетушащие вещества пригодны для эффективного тушения разных горючих веществ.

Источники резервного (аварийного) электропитания обеспечивают работоспособность основного элемента системы защиты информации при выключении основного источника электропитания.