А,В,Соколов, 0,М, Степанюк - Скачать документы

148
Таблица 2.10. Защита информационных систем от силового деструктивного воздействия
по проводным линиям связи
Действие
На все проводные линии связи, выходящие за пределы
зоны контроля службы безопасности, установить
устройства защиты от силового деструктивного
воздействия
Для выявления несанкционированного подключения к
проводным линиям с помощью анализатора
неоднородности снять контрольный «слепок» сети;
систематическое сравнение текущего и контрольного
«слепков» сети обеспечивает обнаружение НСД
Доступ к линиям связи, кросс-панелям, мини-АТС и другим
элементам информационной системы должен быть
ограничен
Нежелательно размещать оборудование сети
(маршрутизаторов, АТС, кросса и т. п.) на внешних стенах
объекта
Не применять общепринятую топологию прокладки
проводных линий связи и сигнализации вдоль стены
параллельно друг другу, т. к. она является идеальной для
атаки на объект с помощью специальных технических
средств с бесконтактным емкостным инжектором;
целесообразно использовать многопарные кабели связи с
витыми парами
При закупке оборудования необходимо учитывать степень
его защиты от импульсных помех; минимальная степень
защищенности должна соответствовать ГОСТ Р 50746-95
при степени жесткости испытаний 3 — 4
Для 1 -го рубежа необходимо установить защиту всех
проводных линий от перенапряжений с помощью
воздушных разрядников и варисторов; кабели связи и
сигнализации следует экранировать с использованием
металлорукавов, труб и коробов
Для защиты 2-го рубежа можно использовать
комбинированные низкопороговые помехозащитные схемы
из таких элементов, как газовые разрядники, варисторы,
комбинированные диодные ограничители, RC- и LCфильтры
и др.
Для защиты 3-го рубежа необходимо применять схемы
защиты, максимально приближенные к защищаемому
оборудованию
Особенности
Места для установки шкафов с
устройствами защиты
выбираются в зонах,
подконтрольных службе
безопасности
Контрольный «слепок»
снимается только после полного
завершения монтажа сети
проводных линий
Ограничение обеспечивается
соответствующими документами
и техническими средствами
В этом случае велика
вероятность успешного
проведения силового
деструктивного воздействия из
неконтролируемой зоны
В противном случае с помощью
плоского накладного электрода
и ТС СДВ оборудование может
быть выведено из строя
злоумышленником за 10 — 30 с
Амплитуда испытательного
импульса должна быть 1 кВ для
3-й степени или 2 кВ для 4-й
степени испытаний
Защита устанавливается как
между линиями связи, так и
между каждым из проводников и
контуром заземления
Желательно установить
групповое устройство защиты,
выполненное в виде шкафа с
замком
Схемы защиты 3 рубежа обычно
интегрируются с разъемами,
розетками, компьютерами и т. п.
витой парой). Не используйте в качестве защитного заземления батарею отопления и
другие подобные предметы, так же — нулевой провод. Ведь в этом случае достаточно,
пусть даже случайно, перепутать фазу и ноль, чтобы информационная сеть была выведена
из строя. Результат использования коаксиального кабеля для локальной сети и
неправильного использования защитного заземления представлен на рис. 2.39, и ведь
это всего лишь плата, которая стояла радом с сетевой платой в сервере. Сама сетевая
плата сгорела полностью.