Особенности защиты конфиденциальной информации на автоматизированных рабочих местах на баю автономных персональных ЭВМ

Автоматизированные рабочие места на базе автономных персональных ЭВМ, включая мобильные, например, ноутбуки — это автоматизированные информационные системы, обладающие всеми их основными признаками. Информационным каналом обмена между такими АИС являются в основном съемные накопители и носители информации на различной основе: магнитные, магнитооптические, лазерные диски и кассеты с магнитной лентой, электронные USB-накопители, карты памяти, а также носители на традиционной бумажной основе (ввод через сканер). Автономные персональные ЭВМ (компьютеры) могут содержать также средства беспроводной святи: радиои инфракрасной связи. Такой канал информационного обмена не должен использоваться средствами вычислительной техники, на которых обрабатывается конфиденциальная информация. В связи с этим порядок разработки и эксплуатации АРМ на базе автономных компьютеров по составу и содержанию проводимых работ по защите информации, организационно-распорядительной, проектной и эксплуатационной документации должны полностью отвечать требованиям по защите информации АИС.

Технология съемных накопителей информации большой емкости для АРМ на базе автономных компьютеров предусматривает установку на съемном накопителе информации большой емкости одновременно общесистемной системы управления базами данных и прикладного программного обеспечения, а также запись на него данных (обрабатываемой информации) для одного пользователя или группы. Для обмена информацией с другими АРМ и архивирования информации могут использоваться носитель на гибких магнитных дисках и второй накопитель информации большой емкости. При этом все используемые на АРМ накопители информации должны быть учтены как «Для служебного пользования» .

Все другие несъемные накопители информации должны быть исключены из состава компьютера, а неиспользуемые порты (интерфейсы) — из конфигурации компьютера любым способом, предотвращающим обращение к ним.

Основной особенностью применения данной информационной технологии для АРМ на базе автономных персональных ЭВМ с точки зрения защиты информации является исключение этапа хранения на них в нерабочее время информации, подлежащей защите. Эта особенность может быть использована для обработки конфиденциальной информации без применения сертифицированных средств защиты информации от несанкционированного доступа и без использования технических средств охраны для помещений, в которых размешены такие АРМ.

С использованием данной информационной технологии на АРМ может быть создано несколько АИС для обработки конфиденциальной и общедоступной информации в зависимости от используемых съемных накопителей информации большой емкости.

Условия и порядок применения такой процедуры должны быть отражены в технологии обработки информации, использующей съемные накопители информации большой емкости.