1.4.3. Сапр систем физической защиты
Неотъемлемым и наиболее эффективным элементом системы защиты информации является инженерно-техническая составляющая, предназначенная для решения задачи физической защиты источников информации и предотвращения её утечки по техническим каналам. Создание инженерно-технической системы защиты информации на объекте является трудоемким слабоформализуемым процессом, при реализации которого необходимо решать задачи оптимального выбора составных элементов [3].
Для наиболее качественного и менее трудоемкого проектирования инженерно-технической системы защиты информации (ИТСЗИ) в современных условиях необходимо применять специализированную объектно-ориентированную систему автоматизированного проектирования – САПР ИТСЗИ.
Создание подобной системы, способной моделировать, проектировать и оптимизировать инженерно-техническую защиту объекта, позволяет:
адекватно и своевременно противодействовать злоумышленникам;
повышать качество принимаемых решений при создании системы защиты;
осуществлять оптимальный выбор средств защиты информации;
сократить время на проектирование и ввод в эксплуатацию системы защиты;
качественно подготовить документацию, необходимую для проектирования, монтажа и эксплуатации средств защиты.
Проведенные исследования показали, что проблема автоматизированного проектирования комплексных систем инженерно-технической защиты информации относится к слабоформализуемым задачам, для которых затруднено создание законченных алгоритмов, применимых во всех случаях. Однако это не исключает возможности декомпозиции и формализации отдельных этапов данного процесса.
Важнейшим этапом автоматизации проектирования ИТСЗИ является моделирование объекта защиты. Модель защищаемого объекта (кабинет, этаж, здание, прилегающая территория) должна быть представлена в САПР ИТСЗИ в виде некоторой структуры данных. Свойствами этой структуры являются наиболее важные характеристики объекта, такие как этажность, площадь защищаемого объекта, толщина перекрытий, типы остекления, количество входов и т.д.
После создания модели защищаемого объекта проектируется система его защиты.
Рис.9.Структурная схема САПР ИТСЗИ
Система инженерно-технической защиты информации состоит из нескольких элементов, каждый из которых отвечает за определённый вид защиты: противопожарная система, система контроля и управления доступом, технические средства охраны, системы видеонаблюдения, инженерные конструкции и сооружения, физическая защита вычислительных мощностей и т.д. В соответствии с принципом системного подхода каждый элемент в САПР ИТСЗИ проектируется отдельным модулем, что позволяет расширить возможности системы.
Структурно-функциональная модель системы автоматизированного проектирования инженерно-технической системы защиты информации представлена на рис.9.
В состав системы входят следующие программно-методические модули:
ввода данных, предназначенный для ввода исходных данных об объекте защиты и описания характеристик элементов объекта, получаемых в результате проведения аудита информационной безопасности объекта защиты;
моделирования объекта защиты и источников информации,
предназначенный для моделирования объекта защиты и определения источников информации;
внутреннего представления модели защищаемого объекта,
предназначенный для преобразования исходных данных и модели объекта защиты в универсальный формат, доступный всем проектным модулям САПР ИТСЗИ;
проектный, отвечающий за определённый вид защиты (противопожарная система, система контроля и управления доступом, система охраны, физическая защита вычислительных мощностей и т.д.);
моделирования угроз и определения каналов утечки информации,
предназначенный для определения всех вероятных угроз информации;
выбора средств ИТЗИ, осуществляющий по критерию выбор методов и средств защиты информации из базы данных;
базы данных технических средств, содержащий перечень методов и средств защиты информации и их характеристики, включающий следующие разделы: технические средства охраны, пожарная сигнализация, телевизионные системы видеонаблюдения, системы контроля и управления доступом, инженерные конструкции и сооружения;
оптимального выбора средств ИТЗИ, предназначенный для анализа и
оптимального выбора комбинации технических средств защиты информации;
разработки организационно-технического обеспечения, предназначенный для разработки организационно-правовой и технической сопроводительной документации проекта ИТСЗИ;
формирования ИТСЗИ, формирующий законченный проект
инженерно-технической укрепленности и предоставляющий статистические данные по защите объекта;
документирования и сохранения проекта, служащий для
документирования, сохранения и дальнейшего использования результатов проектирования.
Для обеспечения периодического контроля эффективности средств защиты и соответствия их требованиям информационной безопасности параллельно с системой функционирует модуль периодического мониторинга функционирования ИТСЗИ.