Игнатьев В.А. Информационная безопасность современного коммерческого предприятия

Подождите немного. Документ загружается.

недекларированных возможностей», о чем свидетельствует

сертификат N 465 от 14.06.2001. MAILsweeper является продуктом,

применение которого на территории Российской Федерации не

сертифицировано соответствующими органами.

И, наконец, «Дозор-Джет» является отечественной разра-

боткой. Компания «инфосистемы Джет» предоставляет своим

клиентам техническую поддержку любого уровня непосредственно

от производителя. Это дает возможность опера тивного решения

любых проблем, связанных с функциониро ванием системы.

Компания «ClearSwift» предоставляет техническую поддержку

только через сертифицированных партнеров на территории России

(НИП «Информзащита»).

Выводы

В настоящее время деятельность компаний все больше за-

висит от электронной почты. Удобство и практичность электронной

почты очевидны. Однако нельзя не учитывать проблемы, которые

возникают в связи с ее неконтролируемым использованием.

Последствия для компаний могут быть непредсказуемыми. Сейчас

существуют средства реализации серьезных преимуществ

электронной почты, которые помогают устранить угрозы

надежности, конфиденциальности и продуктивности организации -

это системы контроля содержимого электронной почты. Сегодня

популярность таких средств растет в геометрической прогрессии.

Системы контроля электронной почты помимо основной своей

задачи мониторинга почтового трафика способны выполнять и

другие функции. Практика показала, что в настоя щее время такие

системы используются в качестве:

1. Средств управления почтовым потоком.

2.Средств управления доступом.

3.Средств администрирования и хранения электронной почты.

4.Средств аудита контента (важнейшую функцию которого

осуществляет архив электронной почты).

5.Основы системы документооборота.

Необходимость систем контроля содержимого электрон ной

почты подтверждается «Специальными требованиями и

рекомендациями по технической защите конфиденциальной

информации», разработанными Гостехкомиссией при Прези денте

РФ в 2001 г. (СТР-К). В статье 6.3.11.5 этого документа говорится:

«В целях контроля за правомерностью использо вания абонентских

пунктов и выявления нарушения требований по защите

информации осуществлять анализ принимаемой из Сети и

передаваемой в Сеть информации, в т.ч. на наличие вирусов.

Копии исходящей электронной почты и отсылаемых в Сеть файлов

следует направлять в адрес защищенного архива абонентских

пунктов для последующего анализа со стороны администратора

(службы безопасности)».

Таким образом, все перечисленные выше факты еще раз

подтверждают необходимость применения в системах безо-

пасности корпоративных сетей систем контроля содержимого

электронной почты, которые способны не только обеспечить

защиту системы электронной почты и стать эффектив ным

элементом управления почтовым потоком, но и значи тельно

повысить эффективность деятельности предприятия или

организации.

Раздел 3 Безопасность корпоративной

информации при использовании средств

связи и различных коммуникаций

Введение

Одним из видов угроз деятельности и коммерческих пред-

приятий является несанкционированный съем служебной,

коммерческой и личной информации на каналах связ и и различных

коммуникаций. Бытует и более простое название -подслушивание,

однако в последнее время злоумышленники или конкуренты не

ограничиваются использованием различ ного рода

подслушивающей конфиденциальные разговоры аппарату ры. Для

того чтобы проникнуть в чужие секреты, применяются самые

современные достижения науки и техники, которые активно

используются не только государственными спецслужбами, но и

предпринимателями, частными детективами и др.

Вся информация делится на две основных категории: ин -

формация вербальная и информация невербальная [80]. Вер-

бальная информация - это различные сведения, выраженные

средствами языка (письменно или устно). Невербальная ин-

формация не передает какого-то конкретного содержания, но

косвенно указывает, подтверждает или опровергает тот или иной

факт. Это - перемещения, встречи с кем-то, посещаемые места,

поведение при этом и т.д. (например, тайная встреча с

представителем конкурирующей фирмы).

Обе категории информации подразделяются на два вида:

первый - это (используя американскую терминологию) «мягкая»

информация, т.е. информация, носителем которой яв ляется поле

(акустическое или электромагнитное). Такая ин формация живет

буквально мгновения; однажды произведенная/озвученная, она

исчезает и повторно воспроизведена быть не может. Говоря

простым языком, «мягкая» информация - это сведения, которые

содержатся в произнесенных вами (по телефону или в личной

беседе) словах, или ваши текущие действия.

Вторая группа - это «твердая» информация, т.е. информация,

записанная на каком-то материальном носителе (бумаге, магнитной

ленте и т.п.). Такая информация, если ее специально не стирать,

может существовать до тех пор, пока существует сам носитель. К

ней можно отнести различные документы, магнитные, кино- и

видеозаписи и т.п.

При тщательной разработке объекта обычно собираются все

категории и виды информации. Но наиболее активно ис пользуется

перехват «мягкой» вербальной информации, так как она в

большинстве случаев является объектом наиболее пристального

внимания. Во-первых, потому что она дает конкретные сведения (в

отличие от обоих видов невербальной информации). Во -вторых, в

отличие от «твердой» вербальной информации, она имеет

значительно больше специально разработанных средств, которые

позволяют добыть ее быстро, с меньшим для себя риском и, как

правило, без значительных затрат. В-третьих, она значительно

обширнее и разнообразнее по получаемым сведениям, и, наконец,

она является самым главным источником личной информации

(вряд ли вы сможете найти документ на бланке фирмы, который бы

описывал, скажем, внебрачные связи начальника).

Каналы утечки информации достаточно многочисленны [34].

Они могу т быть как естественными, так и искусственными, т.е.

созданными с помощью технических средств. Перекрытие всех

возможных каналов несанкционированного съема информации

требует значительных затрат, и, поэтому, в полном объеме сделать

это удается далеко не всегда. Следовательно, в первую очередь

необходимо обратить внимание на те из них, которыми с

наибольшей вероятностью могу т воспользоваться

недобросовестные конкуренты. Наибольшую привлекательность

для злоумышленников представляют аку стические каналы утечки

информации, в особенности телефонная сеть, ввиду ее

общедоступности и невысокой стоимос ти подслушивающей

аппаратуры.

Информационная безопасность на предприятии не может быть

достаточной, пока наряду с другими мерами не будет организована

надежная защита информации в процессе доку ментооборота. Для

этого организуется специальное делопроизводство, включающее в

себя классификацию документов по степени и срокам их

секретности, соответствующий учет, хранение, использование,

уничтожение или рассекречивание.

Глава 12 Защита от съема информации

электронными средствами

Одним из видов угроз деятельности государственных и ком -

мерческих предприятий, организаций, фирм является несан-

кционированный съем служебной, коммерческой и личной

информации. Для того, чтобы проникнуть в чужие секреты,

применяются самые современные достижения науки и техни ки,

которые активно используются не только государственными

спецслужбами, но и предпринимателями, частными детективами и

др.

Следует иметь в виду, что усиление защиты информации от

несанкционированного съема вызывает ответную реакцию по

наращиванию усилий конкурентов и злоумышленников,

интересующихся чужими секретами.

Для проникновения в чужие секреты наиболее активно в

настоящее время используются следующие возможности [58]:

- подслушивание разговоров в помещении или автомаши не с

помощью предварительно установленных «радиожучков» или

магнитофонов;

- контроль телефонов, телексных и телефаксных линий связи

радиотелефонов и радиостанций;

- дистанционный съем информации с различных техни ческих

средств, в первую очередь, с мониторов и печатаю щих устройств

компьютеров и др.

Конечно, существуют и другие методы подслушивания,

например, лазерное облучение оконных стекол в помещении, где

ведутся «интересные» разговоры. Используют направлен ное

радиоизлучение, которое может заставить «откликнуть ся и

заговорить» деталь в телевизоре, в радиоприемнике и в другой

технике. Но подобные приемы требуют специфических условий, на

сегодняшний день трудоемки, довольно доро ги и потому

используются, как правило, специальными государственными

службами.

Обилие направлений и методов подслушивание породило

большое количество организационных и технических способов

защиты, в которых используются самые разнообразные средства и

аппаратура. Основными направлениями специаль ной защиты

являются поиск техники подслушивания, защита помещений от

подслушивания, защита технических средств обработки

информации, защита коммуникаций.

12.1 Поиск техники подслушивания

Это направление является наиболее распространенным

способом защиты. Поисковые работы могут проводиться как в

отдельном помещении, так и во всем здании; быть однора зовым

предприятием или повторяться с определенной периодичностью.

В странах Западной Европы уже давно сложилась практи ка,

когда коммерческие фирмы заключают контракты со спе-

циалистами по обнаружению подслушивающих устройств для

проверки особо важных кабинетов руководителей, комнат для

переговоров и совещаний. Как правило, такие контракты под-

разумевают проведение поиска 1 раз в квартал [77] и перед

важными совещаниями, переговорами. Частота поиска зави сит от

режима использования помещения, обс тановки вокруг

специалистов, руководства и объекта, степени важности об-

суждаемых в этом помещении вопросов.

Поиск техники подслушивания может продолжаться от

нескольких часов до нескольких дней. В его осуществлении могут

принимать участие как один человек, так и группа спе циалистов.

Это будет зависеть от актуальности утечки ин формации на объекте

и повлечет за собой определенные фи нансовые расходы.

Специалисты по поиску техники подслушивания начина ют

свою работу, как правило, с опроса персонала фирмы и изучения

режима использования и посещений проверяемого помещения.

Техника подслушивания не может появиться сама по себе: ее

должен кто-то принести в «интересный кабинет» и правильно там

установить. Конкурентов может заинтересовать монтер-

телефонист, электрик, уборщица или мебельщик, которые

периодически появляются в кабинетах и работают там некоторое

время, достаточное для того, чтобы оставить «ра диожучок» в

укромном месте.

На рабочем столе руководителя можно подменить какой-

нибудь предмет на точно такой же, но с электронной начинкой, а

затем вернуть все на свое место. Это, к сожалению, может сделать

и секретарь и служащий фирмы, которые имеют возможность

заходить в кабинет в отсутствие хозяина ка бинета.

Не исключаются случаи, когда «жучки» могут быть спря таны в

подарки или сувениры, которыми сотрудники украшают свой

кабинет или комнату для переговоров. Особо при влекательным для

установки разнообразной техники подслу шивания является

капитальный или косметический ремонт кабинета.

Идеальным предметом для техники подслушивания является

современный телефон со сложным электронным програм-

мированием своей работы [58]. Мало того, что обнаружить «жучок»

в телефоне довольно сложно, электронные элемен ты

современного телефонного аппарата могут являться под-

слушивающими устройствами даже без их предварительной

переделки. Поэтому рекомендуется устанавливать в кабине тах, где

проводятся важные совещания и переговоры, только те телефоны,

которые рекомендует соответствующий специалист и к тому же

предварительно их проверит.

Разнообразие техники подслушивания порождает и разно-

образие аппаратуры и способов ее обнаружения. Специалист в

этой области настраивает свою поисковую аппаратуру на

регистрацию каких-либо признаков подслушивающей техники. Так,

например, микрофон обладает магнитным полем, «радиожучок»

излучает электромагнитные колебания определенной частоты,

электронные блоки аппаратуры подслушивания могут иметь свой

особый радиоотклик, а сам «жу чок» можно увидеть в подарке или

сувенире с помощью рентгеновского аппарата.

Большую часть времени специалист по обнаружению уст-

ройств подслушивания затрачивает, казалось бы, на простой

осмотр предметов, мебели, стен кабинета, во время которого

можно заметить следы «злоумышленника» - свежие царапины на

винтах настольной лампы или чернильного прибора, следы клея и

новые гвоздики в мебели, неровности и пятна на штукатурке стен и

обоях.

Надо быть готовым к тому, что после проведения поиска

техники подслушивания возможно придется провести неболь шой

косметический ремонт кабинета.

Важным моментом является скрытность проведения поиска

«радиожучков». Если среди персонала сотрудников объекта или

техников группы обслуживания появился злоумышленник с

«радиожучком» в кармане, то он наверняка будет внимательно

следить за появлением специалистов, которые могут поймать его

за руку. Необходимо всегда помнить, что вопросы безопасности

объекта, особенности использования технических средств защиты

также должны быть отнесены к разряду коммерческой тайны. А

проведение поиска - это наиболее деликатная и конфи денциальная

деятельность в сфере защиты объекта.

Специалистами [12] разработана методика комплексной

специальной проверки помещений для выявления внедренных

средств негласного съема информации (средства НСИ). В

соответствии с этой методикой действия по выявлению средств

НСИ принято условно делить на три этапа: подготовительный,

этап непосредственного проведения проверки и заключительный

этап.

В подготовительный этап входят:

- составление перечня конфиденциальных сведений, утеч ку

которых вы хотите предотвратить;

- определение вероятного противника, оценка его возмож -

ностей, тактики внедрения средств НСИ и их использования;

- разработка замысла проведения специальной проверки

помещений, выработка целевой установки: для противодей ствия

какому противнику следует провести поисковые мероприятия;

- определение масштаба и места проведения поисковых

мероприятий;

- выбор времени проведения проверки;

- разработка легенды, под прикрытием которой будет про -

водиться специальная проверка;

- выработка замысла активации внедренных средств НСИ;

- выбор вариантов действий в случае обнаружения средств

НСИ;

- изучение специалистами планов помещений, схем техни -

ческих коммуникаций, связи, организации охраны, доступа к

информации и в помещения, других документов, имеющих

отношение к защите информации;

- предварительный осмотр помещений специалистами;

- разработка специалистами перечня аппаратуры, необхо -

димой для проведения специальной проверки помещений и

дополнительных мер по активации средств НСИ на время

проведения специальной проверки;

- распределение привлекаемых сил и средств по объектам и

видам работ;

- представление на утверждение руководству предприятия

разработанного плана проведения комплексной специальной

проверки помещений;

- сбор данных и предварительный анализ радиоэлектрон ной

обстановки в районе помещений и обследуемых объектов;

- подготовка документов прикрытия работ по специаль ной

проверке помещений в соответствии с выбранной леген дой

прикрытия, а также других документов, необходимых для

проведения работ на последующих этапах.

Остановимся более подробно на некоторых особенностях

работ подготовительного этапа.

Подготовка к внеплановой проверке на крупном предпри ятии

(фирме) обычно начинается с получения заявки от ру ководителя

одного подразделений на проведение специальной проверки

помещений или объектов. На основании заявки руководителем

вместе с начальником службы безопасности принимается решение

о целесообразности проверки и привлекаемых для этого силах.

Очевидно, что поисковые работы могут носить и профи-

лактический характер. Основанием для проведения профи-

лактических специальных проверок обычно служит заранее

разработанный службой безопасности и утвержденный руко-

водителем план-график. Напомним попутно, что регулярные

профилактические проверки целесообразно проводить через

неравные промежутки времени, чтобы использовать фактор их

внезапности для противника.

При наличии на предприятии развитой собственной служ бы

безопасности, еѐ достаточной технической оснащѐнности и

высокой профессиональной подготовке сотрудников комп лексная

специальная проверка помещений может проводить ся силами этой

службы.

При недостатке опыта и специальной техники для прове дения

проверки целесообразно привлечь силы и средства внешней,

компетентной в этих вопросах организации. Основными критериями

выбора такой организации должны быть наличие у неѐ лицензии на

проведение таких работ, безупречная репутация, большой опыт

работ в этой области, высокий научно-технический потенциал,

уровень подготовки и профес сионализма сотрудников.

Работы подготовительного этапа необходимо проводить

скрытно, чтобы предотвратить случайную утечку информа ции о

намечаемой проверке. Если эти сведения попадут в руки тех, кто

ведѐт перехват вашей информации, средства перехвата могут

быть временно изъяты ими или отключены на время п роверки. Это

может свести эффективность проверки практически до нуля.

Поэтому согласование вопросов пред стоящей проверки

целесообразно проводить вне стен предприятия, где-нибудь на

нейтральной территории или территории организации, выбранной

для проведения обследования помещений.

Важнейшее место среди работ подготовительного этапа

занимает выявление или уточнение вероятного противника,

осуществляющего перехват информации. Следует хорошо

представлять себе, какие организации и частные лица могут быть

заинтересованы в получении информации, утечку которой

необходимо предотвратить. Правильное определение про тивника

позволит реально оценить его финансовые, оперативные и

технические возможности по номенклатуре применяемых средств

НСИ и их характеристикам, спрогнозировать тактику его действий

по установке и внедрению средств НСИ, их практическому

использованию. Результаты прогноза противника кладутся в основу

замысла проведения поисковых мероприятий, определяют выбор

исследовательской и поис ковой аппаратуры, тактики действий при

обнаружении внедренных средств НСИ и нейтрализации

возможных ответных шагов противника.

Необходимо учитывать, что в интересах противника мо жет

работать кто-либо из сотрудников предприятия. Существует также

вероятность, что противником является не одна, а сразу несколько

организаций, имеющих разные возможности по внедрению средств

НСИ. Учитывая возможность координации их действий, при выборе

стратегии поиска целесообразно ориентироваться на

противодействие организации с более высоким финансово-

техническим потенциалом.

Результаты оценки возможностей противника предопре деляют

масштаб проведения поисковых мероприятий. Под масш табом

следует понимать не только число и общую пло щадь помещений,

которые вы наметили для обследования, но также глубину

поисковых и сопутствующих исследований и их номенклатуру.

Выбор времени проведения проверки непосредственно свя зан

с разработкой легенды, под прикрытием которой будет работать

поисковая бригада. Разработанная легенда должна легко

вписываться в деятельность предприятия.

При выборе времени проведения проверки следует учиты вать,

что в нерабочее время дистанционно управляемые сред ства НСИ

могут оказаться выключенными. Это заметно снизит вероятность их

обнаружения поисковой аппаратурой, поэтому необходимо заранее

продумать меры по активации средств НСИ. Можно, например,

заранее распространить среди сотрудников предприятия ложную

информацию о, якобы намеченном на выбранное для проверки

время, важном совещании. Выбранный сценарий мер по активации

внедренных средств НСИ не должен противоречить легенде

прикрытия поисковых мероприятий.

Важность заблаговременного решения всех этих вопросов для

успеха проверки, их взаимосвязь и необходимость прора ботки в

едином пакете, а также влияние решения этих вопросов на

обычный порядок работы предприятия заставляют выделить их в

отдельный блок, который называется замыс лом проведения

специальной проверки помещений.

Включенные в этот блок элементы подготовительного эта па

требуют решений, принимать которые придѐ тся руководителю

предприятия. Целиком в его компетенции находится также

определение вариантов дальнейших действий в слу чае

обнаружения средств НСИ. Обычно возможен один из следующих

вариантов: изъятие средства, его нейтрализация (например,

путѐм заделки отверстия для встроенного микрофона) без