2. Меры контроля физического доступа к элементам иткс

Меры контроля физического доступа к элементам ИТКС сводятся к применению средств и систем контроля физического доступа, которые создают препятствия для нарушителей на путях к защищаемым данным, например, на территорию, на которой располагаются объекты информатизации, в помещения с аппаратурой, носителями данных и т.п., и обеспечивают контроль доступа.

Средства защиты от физического доступа выполняют следующие основные функции:

1) охрана территории и зданий;

2) охрана внутренних помещений;

3) охрана оборудования и наблюдение за ним;

4) контроль доступа в защищаемые зоны;

5) создание препятствий визуальному наблюдению и подслушиванию;

6) противопожарная защита;

7) блокировка действий нарушителя и т.п.

Для предотвращения проникновения нарушителей на охраняемую территорию применяются следующие технические устройства:

— сверхвысокочастотные (СВЧ), ультразвуковые (УЗ) и инфракрасные (ИК) сигнализационные системы;

— сейсмические, виброакустические, магнитометрические сигнализационные системы и датчики давления;

— лазерные и оптические сигнализационные системы (по прерыванию луча);

— телевизионные (ТВ) системы наблюдения;

— кабельные системы;

— системы защиты окон и дверей;

— биометрические средства контроля доступа.

Для технического контроля доступа к аппаратуре применяют:

— телевизионные системы наблюдения;

— биометрические средства контроля доступа;

— атрибутивные средства контроля доступа;

— средства контроля и сигнализации вскрытия аппаратуры;

— физические средства ограничения доступа (замки, решетки и т.п.) [1,3,30,51].

Кратко рассмотрим некоторые из указанных средств и систем защиты от физического доступа.

СВЧ, УЗ и ИК системы предназначены для обнаружения движущихся объектов, определения их размеров, скорости и направления перемещения. Принцип их действия основан на изменении частоты отраженного от движущегося объекта сигнала.

ИК системы бывают активными и пассивными. Активные системы содержат источник излучения и его приемник. Функционирование пассивных систем основано на фиксации теплового излучения ИК-датчиками.

УЗ и ИК системы применяются, главным образом, внутри помещений. СВЧ системы могут применяться как внутри помещений, так и для охраны зданий и территории.

Сейсмические сигнализационные системы основаны на регистрации колебания почвы при проникновения нарушителя на охраняемую территорию. Такие системы представляют собой размещенные по территории геофоны на опасных участках или направления возможного проникновения нарушителя с сигнализационными устройствами, передающими сигналы тревоги на пульт управления охраны.

Виброакустические сигнализационные системы основаны на регистрации акустических колебаний, возникающих в результате стуков, ударов и других звуков, распространяемых через конструкции здания. Их основу составляют устройства — стетоскопы, часто совмещенные с радиопередатчиком, передающие сигналы тревоги на пульт управления охраны.

Магнитометрические сигнализационные системы основаны на регистрации изменений магнитного поля, возникающих чаще всего в результате появления в зоне чувствительности приборов металлических предметов.

Датчики давления чаще всего являются электретными устройствами, выдающими электрический сигнал при даже незначительном нажатии, устанавливаются на возможных путях проникновения нарушителей на охраняемую территорию.

Лазерные и оптические системы, работающие в видимой части спектра, реагируют на пересечение нарушителями светового луча и применяются, в основном, внутри помещений.

Телевизионные системы применяются для наблюдения как за территорией охраняемого объекта, так и за обстановкой внутри помещений. При этом могут быть системы наблюдения как в видимом, так и в ИК диапазонах длин волн.

Кабельные системы используются для охраны небольших объектов, обычно временно находящихся на территории, а также оборудования внутри помещений. Они состоят из заглубленного кабеля, окружающего защищаемый объект и излучающего радиоволны. Приемник излучения реагирует на изменение поля, создаваемого нарушителем.

Системы защиты окон и дверей предназначены не только для препятствия механическому проникновению, а, главным образом, для защиты от наблюдения и подслушивания. Регулирование доступа на территорию и в помещения может осуществляться и с помощью специальных замков, в том числе замков с управлением от микропроцессоров и ЭВМ и с содержанием микропроцессоров.

Биометрические средства контроля доступа основаны на регистрации или измерении характеристик субъекта как биологического существа. Различают квазистатические и квазидинамические характеристики, используемые в биометрии. К квазистатическим характеристикам относятся: отпечатки пальцев, строение лица, строение сетчатки глаза, геометрия рук, строение кровеносных сосудов. К квазидинамическим характеристикам относят: пульс, речь, почерк, кардиограмма [51].

К атрибутивным средствам контроля доступа относят специальные карты, документы, ключи и жетоны. Специальные карты — это фотографии, смарт-карты (пластиковые карты, магнитные карты, карты памяти, собственно смарт-карты (карты с процессором и памятью), суперсмарт-карты (смарт-карты с дисплеем; smart — интеллектуальный).

К документам в данном случае относятся: пропуска, удостоверения личности, идентификационные карты.

Для обеспечения надежности охраны может быть предусмотрена эшелонированная защита с рубежами:

— по территории организации (предприятия, фирмы),

— внутри помещений,

— для защиты от доступа к аппаратуре.

Эшелонированная защита позволяет парировать угрозы преодоления тех или иных подсистем сигнализации и контроля доступа, что может быть реализовано в случае проникновения опытных нарушителей.

В организациях, где отсутствует пропускной режим, основное внимание должно быть уделено контролю доступа к аппаратуре.

В основу выбора мер и средств контроля физического доступа должны быть положены требования стандарта ГОСТ Р 51241-98.

Проектированием и установкой подсистем защиты от физического доступа должны заниматься специализированные организации, имеющие соответствующие лицензии. Высоконадежная система защиты от физического доступа является непременным условием эффективности СЗИ в целом и обусловливает целесообразность развертывания в организации других подсистем СЗИ.