3.5. Организационные, физические и технические меры защиты объектов, на которых располагаются компоненты ИСУЭ

3.5 ОРГАНИЗАЦИОННЫЕ, ФИЗИЧЕСКИЕ И ТЕХНИЧЕСКИЕ МЕРЫ ЗАЩИТЫ

ОБЪЕКТОВ, НА КОТОРЫХ РАСПОЛАГАЮТСЯ КОМПОНЕНТЫ ИСУЭ

Помещения, в которых расположены компоненты ИВК (технические средства СОД, коммутационное оборудование, автоматизированные рабочие места (АРМ) пользователей, средства криптографической защиты информации (СКЗИ) и пр.), обеспечиваются комплексом технических средств охраны, включая видеонаблюдение, охранную и пожарную сигнализации, систему контроля и управления доступом.

В ИВК на основании организационно-распорядительных документов владельца ИСУЭ также выполнены следующие организационные мероприятия:

- организована контролируемая зона;

- организован пропускной режим.

Технические средства ИВКЭ устанавливаются вне контролируемой зоны. Организация контролируемой зоны на уровне ИВКЭ не представляется возможной. Могут быть реализованы лишь ограничения возможностей нарушителя по организации атак. Для ограничения возможностей нарушителя по организации атак монтажные шкафы, в которых размещаются технические средства ИВКЭ, могут быть оборудованы датчиками вскрытия.

В случае срабатывания датчиков:

- блокируется штатная работа технических средств ИВКЭ;

- стирается настроечная и ключевая информация (в случае использования СКЗИ);

- обеспечивается передача сообщения в ИВК о несанкционированном доступе.

ПУ оборудованы датчиками фиксации несанкционированного доступа. В случае срабатывания датчиков:

- блокируется штатная работа ПУ;

- обеспечивается передача сообщения в ИВКЭ о несанкционированном доступе.