Современные объекты критической информационной инфраструктуры (КИИ) требуют комплексного подхода к обеспечению конфиденциальности‚ целостности и доступности данных. Особое внимание уделяется этапу «защита после открытия» – процессу‚ который выполняется сразу после того‚ как физический или логический доступ к объекту был открыт (например‚ после обслуживания‚ ремонта‚ ввода в эксплуатацию или после инцидента). На этом этапе необходимо:
- провести зачистку места – удалить все временные артефакты‚ которые могли стать источником утечки;
- закрыть и изолировать каналы связи‚ через которые информация могла бы выйти наружу.
Что такое зачистка места?
Зачистка места – это набор мероприятий‚ направленных на устранение потенциальных источников несанкционированного доступа к информации после завершения работ на объекте. К ним относятся:
- снятие временных защитных ограждений‚ решёток и знаков;
- удаление инструментов‚ приспособлений и материалов‚ оставленных после ремонта;
- проверка и‚ при необходимости‚ замена повреждённых уплотнителей‚ крышек колодцев‚ люков и других элементов конструкции;
- дезинфекция и сушка поверхностей‚ чтобы исключить образование конденсата‚ который может способствовать электромагнитным наводкам.
Пример из практики: при работе в водопроводных и канализационных колодцах (см. «Памятка. При работе в емкостных сооружениях») бригада должна обеспечить себя средствами коллективной и индивидуальной защиты‚ а после завершения работ установить временные решётки и ограждения‚ освещённые в ночное время‚ а также вывесить предупреждающие знаки. После снятия этих средств необходимо тщательно проверить‚ что никакие посторонние предметы не остались внутри колодца‚ которые могли бы стать «дыркой» для прослушивания или электромагнитного излучения.
Закрытие каналов связи: почему это критично?
Каналы связи – это любые пути‚ по которым информация может перемещаться из защищённой зоны во внешнюю среду. Они делятся на:
- Физические каналы – кабели‚ волоконно‑оптические линии‚ силовые кабели‚ трубопроводы‚ вентиляционные шахты;
- Технические каналы утечки – побочные электромагнитные излучения‚ наводки‚ акустические вибрации‚ тепловые излучения;
- Логические каналы – сетевые протоколы‚ удалённый доступ‚ VPN‑туннели.
После открытия объекта (например‚ после подключения нового оборудования или после ремонта) эти каналы могут оставаться открытыми или недостаточно защищёнными‚ что создаёт риск утечки конфиденциальной информации. Поэтому обязательным этапом является их закрытие – применение защитных мер‚ которые делают канал либо полностью недоступным для неавторизованного пользователя‚ либо обеспечивают его доверенный статус.
Требования ФСТЭК к защите каналов связи объектов КИИ
Для значимых объектов КИИ нормативные требования закреплены в мерах ФСТЭК:
- ЗИС.19 (защита при передаче) – обязательное использование криптографической защиты данных при их передаче по любым каналам связи;
- ЗИС.20 (доверенный канал/маршрут) – необходимость построения контролируемых точек обмена‚ выделения границ доверия и обеспечения целостности маршрута передачи.
Техническая реализация обычно начинается с:
- инвентаризации всех существующих каналов связи;
- выделения зон доверия (внутренняя‚ периметр‚ внешняя);
- построения точек контроля (шлюзы‚ фильтры‚ IDS/IPS) на границах доверия;
- применения шифрования и аутентификации на уровне канала (IPsec‚ ViPNet VPN‚ SSL/TLS).
Наиболее частыми «узкими местами» являются удалённый доступ и межплощадочные связи – именно там требуется наиболее строгий и формализованный контур защиты.
Методы и средства защиты информации от утечки по техническим каналам
Технические каналы утечки включают побочные электромагнитные излучения‚ наводки‚ акустические и тепловые излучения. Защита от них реализуется комплексно:
Экранирование и заземление
Использование металлических экранов (фольгированные ленты‚ сетки‚ корпуса) вокруг кабелей и оборудования снижает уровень излучения. Важно обеспечить надёжное заземление экранов‚ иначе они могут стать антеннами‚ усиливая излучение.
Фильтрация и подавление наводок
На входе и выходе чувствительных узлов ставят LC‑фильтры‚ ферритовые кольца и газоразрядные трубки‚ которые подавляют высокочастотные наводки и импульсные помехи.
Применение защищённых вычислительных сред
Для обработки конфиденциальных данных рекомендуется использовать вычислительные платформы с аппаратной изоляцией (TPM‚ HSM‚ защищённые процессоры) и специальные клавиатуры с защитой от электромагнитного излучения.
Ограничение физического доступа
Установка физических барьеров (решётки‚ ограждения‚ блокираторы) вокруг колодцев‚ люков и кабельных каналов предотвращает несанкционированный доступ к ним и снижает риск акустической и вибрационной утечки.
Мониторинг и аудит
Постоянный контроль уровня электромагнитного излучения (спектральные анализаторы)‚ температуры и вибрации позволяет своевременно обнаружить отклонения от нормы и принять корректирующие меры.
Примеры практического применения
Водопроводные и канализационные колодцы
После выполнения работ в колодце:
- Снимаются временные решётки и ограждения;
- Проверяется целостность крышки и уплотнителя;
- При необходимости устанавливается постоянная защитная конструкция (например‚ антивандальная крышка с датчиком открытия);
- Проводится измерение уровня электромагнитного фона внутри колодца – если он превышает пороговое значение‚ применяется дополнительное экранирование стенок.
Электрошаровые краны и системы обнаружения протечки
После устранения протечки и высушивания датчиков:
- Проверяется статус датчиков (должны быть деактивированы – зелёная иконка);
- Канал управления краном переводится в состояние «Открытие (выключатель серый)»; при этом обеспечивается блокировка случайного открытия через программную interlock‑функцию;
- Выполняется проверка целостности кабеля питания и сигнальных линий – отсутствие повреждённой изоляции снижает риск электромагнитного излучения.
Подземные кабельные каналы
При монтаже или ремонте подземных кабельных каналов:
- После укладки кабеля выполняется заделка стыков постоянными материалами (герметики‚ термоусадка);
- Вокруг канала устраивается защитный слой из песка или гравия‚ а сверху – бетонная плита с маркировкой;
- Для кабелей‚ передающих конфиденциальные данные‚ применяется бронированная оболочка с заземлённым экраном и дополнительное шифрование на уровне протокола (IPsec/SSL).
Рекомендации по построению процесса «защита после открытия»
- Планирование. Включить этап зачистки и закрытия каналов в регламент любых работ (ремонт‚ модернизация‚ ввод в эксплуатацию).
- Инвентаризация. Поддерживать актуальный реестр всех физических и логических каналов связи объекта.
- Классификация зон доверия. Чётко разделить территорию на зоны с разным уровнем доверия и определить точки контроля на их границах.
- Применение стандартов ФСТЭК. Обеспечить выполнение ЗИС.19 и ЗИС.20: шифрование данных в передаче и построение доверенных маршрутов.
- Технические меры. Использовать экранирование‚ фильтрацию‚ заземление‚ защищённые вычислительные среды и специализированные устройства ввода‑вывода.
- Контроль и аудит. Проводить регулярные измерения электромагнитного фона‚ вибрации и температуры; фиксировать результаты в журнале безопасности.
- Обучение персонала. Обучать сотрудников правилам зачистки места‚ правильному использованию защитных средств и процедурам закрытия каналов.
Защита после открытия – это не просто формальность‚ а критически важный элемент общей системы информационной безопасности объектов КИИ. Тщательная зачистка места и надёжное закрытие всех возможных каналов связи позволяют минимизировать риски несанкционированного доступа‚ утечки конфиденциальной информации и последующих финансовых и репутационных потерь. Соблюдение требований ФСТЭК (ЗИС.19‚ ЗИС.20)‚ применение проверенных технических средств (экранирование‚ фильтрация‚ шифрование) и построение чёткого процесса контроля обеспечивают устойчивую защиту как в обычных условиях‚ так и в случае аварийных ситуаций или плановых работ.
Следуя изложенным рекомендациям‚ организации смогут создать надёжный барьер между внутренней защищённой средой и внешним миром‚ гарантируя конфиденциальность‚ целостность и доступность своих самых ценных информационных активов.