2.5. Требования, предъявляемые к ксзи

2.5.1. Требования к организационной и технической составляющим ксзи

Как было показано в гл. I, в составе КСЗИ можно выделить три составляющие: организационную (определяющую структуру КСЗИ, совокупность нормативных документов и т.д.), техниче­скую (физические средства защиты, средства защиты от утечки по техническим каналам) и программную (программно-аппаратную) — средства защиты информации от НСД в АС. Соответственно и требования к этим подсистемам рассматривать целесо­образно раздельно.

Для эффективного функционирования КСЗИ важно правиль­но продумать организационно-штатную структуру органа безопас­ности, подобрать людей. Как правило, на предприятии создается служба безопасности («первый отдел»), а зачастую еще и служба информационной безопасности, занимающаяся вопросами защиты информации в АС. Кроме того, зашитой информации в АС снимаются и специалисты ИТ-подразделения. Оттого, насколь­ко согласованно будут работать эти службы, во многом зависит эффективность КСЗИ. Надо сказать, что на Западе отдельной служ­им информационной безопасности, как правило, не создается. Этими вопросами ведает менеджер по информационной безопас­ности (CISO — Chief Information Security Officer), который, буду­чи в ранге замдиректора, осуществляет общее планирование и руководство. А непосредственно вопросы защиты информации решают сотрудники ИТ-подразделения и конечные пользователи.

К организационно-распорядительной и нормативной докумен-ншии по безопасности можно предъявить два основных требова­ний: охват всех сторон деятельности предприятия и разумный объем. Длинные, стостраничные инструкции никто не будет читать, а тем более, исполнять, поэтому здесь надо руководствоваться тем принципом, что лучше создать много небольших доку­ментов, чем один большой.

К физическим средствам зашиты относятся средства пожарной и охранной сигнализации, видеонаблюдения, пожаротушения, па и раничения доступа в помещения. При создании КСЗИ важно не забывать не только о предотвращении угроз информационной Ое юнасности, но и о защите от стихийных бедствий. На наш взгляд, хотя точная статистика здесь отсутствует, убытки от пожаров пре­восходят убытки от нарушения И Б, поэтому требование оборудо­вания каждого помещения средствами пожарной сигнализации и пожаротушения является обязательным.

Охранную сигнализацию необходимо установить в помещения, где хранятся материальные ценности и/или важная информация в нерабочее время. Лучи сигнализации должны быть выведены на круглосуточный пост охраны, а в случае отсутствия такового — в отделение милиции.

Современные средства видеонаблюдения позволяют не только регистрировать информацию от видеокамер в цифровом виде, но предоставляют ряд дополнительных сервисов. Например, привле­чение внимания оператора при возникновении движения в кадре, при оставлении человеком какой-либо вещи (это может быть и взрывчатка), автоматическое распознавание номеров машин и многое другое.

Средства защиты от утечки по техническим каналам можно разделить на две большие группы: средства защиты средств вы­числительной техники и средства зашиты помещений. Первая группа защищает от утечек компьютерной информации по кана­лам ПЭМИН, вторая группа — от утечки речевой информации по виброакустическим каналам. Средства защиты от утечки по тех­ническим каналам подробно рассматриваются в гл. 7.