Хранилища носителей защищаемой информации
Помещения для работы с защищаемой информацией являются одним из рубежей, препятствующих НСД к объектам защиты. Они должны удовлетворять следующим требованиям:
- защита от проникновения супостата (физическую защиту) на время, необходимого для выявления и пресечения нарушения;
- исключать просмотр и прослушивание;
- обеспечивать сохранность носителей от хищений с использованием квалифицированных методов взлома;
- обеспечивать безопасность персонала объектов и посетителей от вооруженных нападений;
- соответствовать строительным нормам, санитарно-гигиеническим, требованиям пожарной безопасности;
- при проведении работ с информацией обеспечивать ее защиту от утечки по техническим каналам;
- иметь условия для разграничения доступа к проводимым работам.
По категориям доступа помещения могут должны быть разделены на 3 зоны по доступности:
- 1–я зона – доступ в которые для сотрудников и посетителей не ограничен;
- 2–я зона – доступ разрешен ограниченному кругу сотрудников;
- 3–я зона –доступ в которые имеют лишь строго определенные должностные лица объекта.
Основные принципы оборудования сигнализацией
Для оптимального варианта защиты охранная сигнализация, в зависимости от категории хранящихся в помещениях носителей инфы, разбивается на 4 группы защиты. 1–я группа защиты от проникновения – недостаточная (организация в помещении неполного 1-го рубежа охраны), 4–я группа защиты – очень высокая. Группа защиты должна соответствовать стоимости и значимости для потенциальных нарушителей. Необходимо учитывать месторасположение объекта, высокие требования к местам, где супостат может воздействовать на безопасность.
1–м рубежом охраны защищаются:
- строительные конструкции по периметру зданий, т.е. все оконные и дверные проемы;
- места ввода коммуникаций, вентиляционные каналы;
- выходы к пожарным лестницам;
- некапитальные и капитальные (если необходима их защита) стены.
2–м рубежом охраны защищаются объемы помещений с помощью пассивных оптико-электронных извещателей, ультразвуковых извещателей, комбинированных и им подобных.
3–м рубежом охраны защищаются сейфы, в которых размещены ценности, оружие, или подходы к ним с помощью емкостных извещателей или радиоволновых и им подобных.
Хранилища носителей информации ограниченного доступа являются очередным рубежом защиты, устанавливаются в охраняемых помещениях и должны обеспечивать:
- регистрацию несанкционированного проникновения (путем оборудования сигнализацией на вскрытие, приспособлениями для опечатывания и т.п.);
- невозможность выноса хранилища за пределы помещения;
- защиту хранящихся носителей от физического разрушения (при пожаре, других стихийных бедствиях);
- противодействие взлому конструкций и замков хранилища в течение заданного временного промежутка, достаточного для выявления факта несанкционного воздействия и реакции.