ОСНАЩЕНИЕ ЛАБОРАТОРИИ
ИНЖЕНЕРНО-ТЕХНИЧЕСКОЙ ЗАЩИТЫ ИНФОРМАЦИИ
(руководитель – к. т.н. )
Инженерно-техническая защита информации – одна из основных составляющих комплекса мер по защите информации, составляющей государственную, коммерческую и личную тайну. Этот комплекс включает нормативно-правовые документы, организационные и технические меры, направленные на обеспечение безопасности секретной и конфиденциальной информации.
В условиях рынка проблему защиты информации нельзя решить тотальным закрытием информации, потому что без информации о новой продукции, которая распространяется прежде всего через рекламу, невозможно завоевать рынок. Более того, задачи по защите информации в условиях рынка усложняются, так как информация интересует не только разведку других государств, но и многочисленных конкурентов, а также криминальные элементы. Если ранее о специальной технике добывания информации знал узкий круг сотрудников спецслужб, то в условиях рынка любой гражданин может без особых усилий купить практически любое из выпускаемых за рубежом или в России средство для скрытого добывания информации. И хотя условия свободной продажи технических средств добывания информации ужесточаются, пока существует спрос на них, будет и предложение. Учитывая тенденцию к росту цены информации, потребность в средствах её добывания не уменьшается.
В нашей стране проблемы защиты информации усугубляются ещё и несовершенством законодательной базы по сохранению государственной и коммерческой тайн.
Круг вопросов, который охватывает инженерно-техническая защита, широк и обусловлен многообразием источников и носителей информации, способов и средств её добывания, а, следовательно, и защиты. Для эффективного решения задач инжерно-технической защиты информации необходимы глубокие знания о принципах работы и возможностях тех или иных технических средств защиты информации.
В рамках реализации мероприятий инновационной образовательной программы университета была создана Лаборатория по инженерно-технической защите информации. На базе вновь созданной лаборатории проводятся научные исследования в области инженерно-технической защиты информации, осуществляются лабораторные и практические занятия с аспирантами и студентами старших курсов специальности «Организация и технология защиты информации» с целью формирования у них навыков практической работы с современным оборудованием, приобретение ими инструментальных компетенций по применению технических средств для выявления каналов утечки информации. На материально-техническое оснащение Лаборатории из бюджета было выделено одиннадцать миллионов шестьсот семьдесят пять тысяч рублей.
Среди приобретенного оборудования можно выделить переносной комплекс для проведения инженерных исследований и исследований на сверхнормативные побочные электромагнитные излучения, а также программно-аппаратный комплекс.
Благодаря комплексу «Навигатор-П3Г» (фото 1) в Лаборатории станет возможным осуществлять автоматический, автоматизированный и экспертный поиск сигналов побочных электромагнитных излучений от проверяемых технических средств, измерение частоты и амплитуды найденных сигналов, хранение, обработку и представление результатов поиска и измерений в удобном для оператора виде. Важно отметить, что такие комплексы применяются на объектах сферы обороны и безопасности.
Фото 1. Комплекс «Навигатор-П3Г»
Программно-аппаратный комплекс «Спрут-7А» (фото 2) будет использоваться для проведения акустических и виброакустических измерений, для проверки выполнения норм эффективности защиты речевой информации от её утечки по акустическому и виброакустическому каналам, а также утечки за счет низкочастотных наводок на токопроводящие элементы ограждающих конструкций зданий и сооружений и наводок от технических средств в речевом диапазоне частот.
Фото 2. Программно-аппаратный комплекс «Спрут-7А»
В настоящее время в Лаборатории идет разработка учебно-методических комплексов, которые способствуют практическому обучению студентов специальности «Организация и технология защиты информации» по работе техническими средствами обеспечения информационной безопасности. Тем самым использование методических комплексов позволяет определять:
- что защищать техническими средствами в данной организации, здании, помещении;
- каким угрозам подвергается защищаемая информация со стороны злоумышленников и их технических средств;
- какие способы и средства целесообразно применять для обеспечения информационной безопасности с учётом как величины угрозы, так и затрат на её предотвращение;
- как организовать и реализовать техническую защиту информации в организации.
