Физические меры защиты

Физические меры защиты – различные механические, электро- или электронно-механические устройства, предназначение для создания физических препятствий на путях проникновения потенциальных нарушителей к абонентам АБС и защищаемой информации, а также техник визуального наблюдения, связи и охранной сигнализации. К физическим мерам защиты относится выполнение следующих мероприятий:

1. Организация защиты серверов.

В первую очередь надо подготовить помещение, где будут стоять серверы. Серверы должны находиться в отдельной комнате (серверной), доступ в которую имеет строго ограниченный круг лиц. В этом помещении следует установить кондиционер и хорошую систему вентиляции. Помещение с отсутствием окон является идеальным, поскольку окно является слабым место, а основной идеей является исключение слабых мест защиты. Кроме того, желательно, чтобы стены комнаты не являлись стенами здания, то есть чтобы к ним не было прямого доступа с улицы. Расположение помещения внутри здания также является важной частью защиты. Дверь, через которую должен осуществляться единственно возможный доступ в серверную, должна быть надежно укреплена, рассчитана на преднамеренные попытки взлома, но при этом являться неприметной для злоумышленника, существенно не отличаясь от остальных дверей здания местной администрации.

Необходимой мерой является отключение неиспользуемых дисководов, параллельных и последовательных портов каждого сервера. Корпус серверов, а также всех ПК, на которых хранится и обрабатывается конфиденциальная информация, необходимо опечатать. Все это осложнит кражу или подмену информации даже в том случае, если злоумышленник проникнет в серверную комнату. Необходимо установить железные решетки и двери в особо важные помещения, предусмотреть сейфы для хранения ключей и личных идентификаторов работников, опечатывание кабинетов после окончания рабочего дня и сдачи их на вневедомственную охрану.

2. Защита кабельной системы сети.

В защите нуждается также кабельная система сети. Как правило, в этих целях используются кабельные короба, позволяющие скрыть и надежно закрепить провода.

3. Защита помещений.

Основным аспектом физической защиты является доступность в помещение, в котором находится оборудование, способное помочь проникнуть в локальную сеть. Для эффективной защиты от проникновения в помещение необходимо использование охранно-пожарной сигнализации, видеонаблюдения и физической системы разграничения доступа.

Системы видеонаблюдения предназначены для визуального контроля за ситуацией на объекте и регистрации событий. Уникальность полученной информации о ситуации на охраняемом объекте позволяет получать документальный материал о происходящих правонарушениях для дальнейшего анализа и предоставления видеозаписи в качестве вещественного доказательства.

Необходимо использовать тревожную сигнализацию, предназначенную для извещения службы охраны о разбойном нападении. Все извещатели тревожной сигнализации должны быть запрограммированы на работу в круглосуточном режиме (без права отключения), а устройства для включения тревожной сигнализации должны размещаются в местах, незаметных для посетителей и обеспечивать передачу сигнала тревоги в любой ситуации.

В помещениях с рабочими компьютерами высокий уровень защиты, необходимый для серверных комнат, не требуется. Ключи от помещений с рабочими компьютерами должны выдаваться сотрудникам согласно утвержденному списку. Данные помещения не должны оставаться незапертыми при отсутствии в них сотрудников даже на короткое время. Доступ в здание органа муниципального управления сотрудников, обслуживающего персонала и посетителей в рабочие и выходные дни должен регламентироваться с помощью системы контроля доступа. Доступ в помещения определяется руководителем администрации, при этом можно разграничить время доступа для различных групп лиц.