Способы опечатывания системного блока

Как выбирать пломбы для опечатывания системных блоков

Как выбирать пломбы для опечатывания системных блоков

С помощью опечатывания системных блоков можно избежать несанкционированного проникновения к комплектующим компьютера. Существует несколько разновидностей пломб для опечатывания, и каждый из них имеет определенную степень защиты.

Основные виды защитных фиксаторов

• Пломба-наклейка. Это приспособление — сложная многослойная наклейка, устойчивая к отпариванию и иным способам незаметного удаления с поверхности. Повторная фиксация невозможна, поскольку теряются необходимые для нее свойства. После вскрытия на некоторых моделях пломб-наклеек может появляться соответствующая надпись. Изделия предназначены для опечатывания приборов (в том числе системных блоков), а также дверей, картонных и деревянных упаковок. Идеально подходят для опломбирования объектов в труднодоступных местах.

• Пластиковая пломба. Приспособления этого типа относятся к универсальным защитным устройствам одноразового применения. Используются для опечатывания объектов, в которых есть проушины. Установка такой пломбы не требует специальных приспособлений, а механизм гарантирует невозможность вскрытия изделия без видимых повреждений. Каждый пластиковый хомут оснащен индивидуальным номером и надписью «Опечатано». Снять устройство можно, только полностью ее разрушив. Пломба подходит для опечатывания инкассаторских сумок, контейнеров, интернет-шкафов и серверных.

• Индикаторная пломба-антимагнит оснащена специальной капсулой с суспензией, реагирующей на воздействие промышленным магнитом. Однородная жидкость не вступает во взаимодействие с полем бытовых приборов и строительных инструментов. Капсула взрывается в условиях свыше 100 миллитесла, заполняя суспензией все пространство. Незаметно снять пломбу невозможно — в таком случае отрывается верхний слой скотча и появляется надпись «OPEN VOID».

Пломбы для опечатывания системных блоков

Наиболее востребованным материалом для опечатывания системных блоков являются пломбы-наклейки, в идеале — нумерованные заводским способом (при производстве). Они фиксируются на разрыв на боковые панели и корпус компьютера. Если конструкция позволяет получить доступ при снятии декоративных панелей, пломбы-стикеры также заклеиваются на разрыв.

В качестве опечатывающих наклеек безопаснее всего использовать нумерованные изделия и вести учет опломбированных системных блоков в специальном журнале.

Процесс нанесения защитных индикаторов проводится по следующему алгоритму:

1. удалить загрязнения с поверхности системного блока в месте фиксации пломбы;
2. обезжирить поверхность;
3. просушить;
4. нанести наклейку, разгладить от воздушных пузырей.

Перед снятием номерной пломбы необходимо произвести контроль целостности изделия:

• сверить уникальный номер;
• при снятии пломбы-стикера должна появиться надпись «Вскрыто», которая не исчезнет при повторном наклеивании;
• если наличествуют признаки вскрытия, распломбировывание системного блока производится в присутствии комиссии.

По желанию компании-клиента на пломбы для системных блоков производители наклеек наносят логотип и прочие отличительные элементы. Обладая достаточными знаниями о функционале опломбировочных материалов, можно подобрать оптимальные модели, удовлетворяющие потребностям владельцев имущества в той или иной ситуации.

Источник

Как проводится процедура опечатывания компьютера в медицинском учреждении?

В соответствии с «Инструкцией об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну» (утверждена приказом ФАПРСИ от 13 июня 2001 г. № 152) процедуре опломбирования (опечатывания) подвергаются аппаратные средства, с которыми осуществляется штатное функционирование СКЗИ, а также аппаратные и аппаратно-программные СКЗИ. Печати (пломбы), используемые для контроля вскрытия перечисленных средств должны быть пронумерованы и располагаться таким образом, чтобы с одной стороны исключить вскрытие без повреждения печати (пломбы) и обеспечить возможность визуального контроля за состоянием печати (пломбы). Производителем СКЗИ в формуляре на средство могут быть определены дополнительные требования по защите.

При опечатывании (опломбировании) системного блока пломбировочными наклейками следует клеить их на разрыв на боковые панели корпуса вместе с несъёмными частями корпуса. Если корпус системного блока позволяет получить доступ к содержимому при неразрушающем снятии передней панели, декоративных прозрачных панелей на боковых стенках либо других частей, их также следует опечатать на разрыв.

В качестве опечатывающих наклеек лучше всего использовать нумерованные наклейки-пломбы заводского изготовления, разрушающиеся при отклеивании, поскольку самодельные бумажные «пломбы», прикреплённые скотчем к корпусу, могут быть сняты без разрушения.

Акт составляется и подписывается сотрудниками, ответственными за СКЗИ и эксплуатацию объекта. Регламент опечатывания (опломбирования) технических средств, периодического контроля за состоянием печатей (пломб), а также условия хранения криптосредств и документации к ним в организации описывается в Инструкции по обращению с сертифицированными криптосредствами. При выполнении работ, связанных с нарушением целостности используемых печатей (пломб) соответствующие пометки делаются в Журнале учета нештатных ситуаций и выполнения профилактических работ с указанием даты выполнения работ и номеров печатей (пломб) с подписью исполнителей и ответственных сотрудников.

Источник

Как выбирать пломбы для опечатывания системных блоков

Довольно часто на производстве возникает необходимость ограничения доступа к определенному оборудованию. Например, системные блоки опечатываются для предотвращения вскрытия и повреждения внутренней рабочей платформы. Однако при опломбировании важно соблюдать несколько технических условий и обеспечивать сохранность всех внутренних элементов.

Виды пломб для системных блоков

Различают несколько основных видов пломб, которые используются при опечатывании системных блоков. Как правило, такие устройства не требуют наличия специального инструмента, а установка не отнимает много времени.

• Наклейка. Подобное защитное устройство прекрасно подходит для защиты системных блоков. Сама наклейка состоит из нескольких слоев и способна противостоять воздействию различных факторов, клеящий слой не поддается обработке паром или влагой и сохраняет свою клейкость на весь период использования. Отличительное преимущество в том, что наклейка может быть использована в труднодоступных местах и не занимает много места.
• Пластиковая пломба. Наиболее привычное решение, которое используется повсеместно для опечатывания различных устройств и приспособлений. Пломба устанавливается вручную и не требует наличия специального инструмента, а каждый экземпляр снабжается порядковым номером и замком, который ограничивает доступ.
• Пломба-антимагнит. Подобный вариант пломбы используется для защиты системных блоков от воздействия магнитного поля. На устройстве располагается специальная капсула, которая реагирует на приближение магнита. При изменении магнитного поля капсула лопается, а окружающее пространство заливается краской.

Выбор той или иной пломбы зависит полностью от требований клиента. Например, системные блоки чаще всего пломбируются наклейками, которые отличаются небольшими размерами, простотой установки и высокой степенью защиты. Для пломбирования более габаритных объектов используются пластиковые пломбы, а антимагниты часто выполняют дополнительную функцию защиты от воздействия магнитного поля.

Порядок установки и проверки пломбы

Существует регламентированный порядок установки и проверки целостности пломбы любого типа. Перед тем как опечатать системный блок, необходимо удалить загрязнения с поверхности устройства. Особенно тщательно грязь удаляется в месте установки самой пломбы, чтобы обеспечить плотное примыкание фиксирующего устройства к поверхности системного блока. При использовании наклейки пломба клеится на поверхность и разглаживается до полного уничтожения воздушных пузырей. Затем необходимо проверить наличие порядкового номера на самой пломбе.

Если вы пользуетесь наклейками, то некоторые из фиксирующих устройств такого типа обладают интересной и полезной функцией. При отклеивании либо при срыве пломбы возникает надпись «Вскрыто», которая сразу же видна на поверхности. При этом, снять наклейку можно только механическим способом, и факт открытия невозможно замаскировать новыми пломбами.

Источник

Опечатывание компьютеров и носителей информации

Все предметы и документы, обнаруженные в ходе обыска, выемки или осмотра, которые могут иметь значение для следствия, должны быть изъяты в строгом соответствии с требованиями закона, чтобы впоследствии они могли иметь доказательственное значение. В связи с этим в протоколе обязательно должны быть точно отражены место, время и внешний вид изымаемых предметов и документов.

При изъятии компьютеров и магнитных носителей их следует опечатать.

Все системные блоки компьютеров должны быть пронумерованы, а все разъемы опечатаны. Следует пронумеровать все носители информации, пакеты, в которые они запакованы, проставить соответствующие опознавательные знаки на бумажных аналогах информации (при наличии таковых). Все эти действия должны быть строго зафиксированы в протоколе (и по количеству, и по проставленным номерам).

При опечатывании компьютеров не следует пользоваться жидким клеем или другими веществами, которые могут испортить техническое средство. Наиболее просто опечатать компьютер можно так:

1) выключить компьютер;

2) отключить его от сети;

3) отсоединить все разъемы;

4) на длинной полосе бумаги следует поставить подписи следователя, специалиста, понятых, представителей персонала или администрации и номер. Такие полосы следует наложить на разъемы для подключения питания, а также на кнопки сетевого включения. В качестве клеящего средства можно использовать липкую ленту или густой клей. При использовании липкой ленты ее надо наносить так, чтобы любая попытка снять ее нарушала целостность бумажной полосы с подписями;

5) такой же бумажной полосой следует опечатать крышку корпуса таким образом, чтобы исключить возможность доступа к внутренним элементам системного блока без нарушения ее целостности;

6) при составлении протокола обыска и изъятия в нем следует указывать серийные номера всех изымаемых блоков и их балансовые номера (по документации бухгалтерии предприятия), если таковые имеются. Если номера полностью отсутствуют, следует подробно описать каждый блок в соответствии с его индивидуальными признаками.

При подготовке к изъятию носителей информации, по возможности на месте в присутствии понятых, с них сразу же следует снять копию (желательно две) и затем все носители опечатать. Если нет возможности скопировать информацию, то все изымаемые носители информации следует опечатать.

Для опечатывания носителей информации необходимо:

упаковать их в жесткую коробку, опечатать ее;

на листе бумаги сделать описание упакованных носителей (тип каждого из них, их количество);

коробку с носителями и лист с описанием положить в полиэтиленовый пакет, который нужно заклеить.

При опечатывании носителей информации недопустимо производить какие-либо действия с ними.

Транспортировка и хранение компьютерной техники
и носителей информации

Перед транспортировкой вычислительной техники и носителей информации их следует упаковать. Для этого можно использовать коробки из-под компьютеров либо большие мешки или куски ткани.

Каждый изымаемый блок должен быть упакован и еще раз опечатан. Изъятие должно производиться за один раз. При отсутствии транспорта следует организовать строгую охрану изъятого оборудования в специальном помещении.

Если изъятые предметы хранятся на обыскиваемом объекте, следует организовать охрану помещения таким образом, чтобы доступ посторонних лиц к ним был невозможен.

Недопустимо предоставление части изъятого оборудования в распоряжение предприятия по причинам «производственной необходимости», так как в процессе работы могут быть внесены изменения в файлы информации или программы. Такие действия могут повлечь за собой повреждение или уничтожение имеющейся информации.

Изъятию подлежат вся вычислительная техника и компьютерные носители, находившиеся на момент следственных действий в данном помещении независимо от их юридической принадлежности.

Все изъятое имущество вывозится и передается на ответственное хранение в соответствии с требованиями УПК.

Методы предосторожности при транспортировке
и хранении изъятых технических средств
и магнитных носителей

1. При перевозке компьютеров исключить их механические повреждения и взаимодействие с химически активными веществами.

2. Не допускать магнитных воздействий как на компьютеры, так и на магнитные носители информации, так как это может привести к порче или уничтожению информации путем размагничивания.

3. Оградить изъятое от воздействия магнитосодержащих средств криминалистической техники (например, магнитных подъемников, магнитных кисточек для выявления следов рук и проч.).

4. Соблюдать установленные правила хранения и складирования технических средств.

5. Не ставить компьютеры в штабель выше трех штук, а также не ставить их на какие-либо другие вещи.

6. Помещение для хранения должно быть отапливаемым, без грызунов.

5. Не рекомендуется курить, принимать пищу и содержать животных в помещениях, предназначенных для хранения компьютерной техники и магнитных носителей.

Источник

подскажите по опечатке системных блоков

Стоит задача опечатать системные блоки, дабы избежать самовольного вскрытия. Как правильно все сделать?
1. Издать приказ соответствющий
2. завести журнал опечатки?

Чего еще я упустил?

3. Установить опечатанные пломбы

😀 Ну дык, я их купил ужо

В журнале не хватает графы «Причина вскрытия пломбы».

причина, может быть емкая, а журнальчик маленький, не влезет.

Издать приказ-распоряжение для устрашения и с указанием суммы штрафа, всех сотрудников ознакомить под роспись + вывесить, чтоб не забыли. На пломбах указать дату опечатывания и номер(если не лень вести учет). Лучше завести журнал ремонта — куда записывать инфу по пломбам и причину ремонта\замены\доустановки — так будет проще вести учет и списывание железа и расходников.

Alex_L
Штраф имеют право взымать только уполномоченные на это гос. органы. Так что слова «штраф» следует избегать, а то увидит такой приказ какая-нибудь очередная проверка, и очень порадуется.

Makar
Стоит задача опечатать системные блоки, дабы избежать самовольного вскрытия.

Ann
+1.
Лучше использовать «Лишение премии в размере ХХХХ рублей и выговор с занесением в ТК»

Можно и так 😊 Тут главное, чтобы сотрудники осознали, что пакостить чревато.
Но это все действует только при условии, когда у каждого сотрудника есть свой комп, а вот когда на один комп — два\три человека, то тогда могут помочь только видеокамеры.

Приказ, ну и собственно назначить подразделение ответственное за проведение работ и контроль, а также определить порядок периодического контроля целостности пломб.
Ну и самое главное — зачем это делается. Причин может быть как минимум две. В зависимости от этого и дальнейшие действия.

il Capitano
А зачем все это, если не секрет? Слабо представляю зачем работнику может понадобиться лезть внутрь системника, разве что кольцо обручальное в дисковод затянет =)
Просто любопытно. Сорри за оффтоп.

Если данные переписать. то защититься от этого весьма непросто.

Ann
Увы, есть любители поковыряться. А то и скоммуниздить «ненужное», ну или жесткий диск домой на выходные отнести, данные переписать.

Обычно всякие драконовсие меры вводят, когда контора загибается. Валить из такой конторы надоть в ту, где не опечатывают.

il Capitano
Тогда встает вопрос зачем нужны такие работники. Скоммуниздить планку оперативки стоимостью 200р. и работать потом на тормозящем компе? Вынимать хард вместо того, чтобы использовать флешку? Это все клиника, имхо.
Тут вопросы надо ставить кадровику, подбирающему такой персонал, а не системники опечатывать.

Эта «клиника», называется комплексом организационно-технических мероприятий.

Купить системники с ключём, нехай пробуют разобрать 😊
Поставить систему отслежевания изменений в конфигурации и отсылкой отчетов на почту
Жестоко карать умников 😀

il Capitano
А зачем все это, если не секрет? Слабо представляю зачем работнику может понадобиться лезть внутрь системника, разве что кольцо обручальное в дисковод затянет =)
Просто любопытно. Сорри за оффтоп.

Все это делается во избежании утечки информации.
1. На сегоняшний день установлено програмное обеспечение контролирующее все порты ввода вывода, и ведущее лог по обращениям к этим портам, вплоть до того что сохраняется информация посланная на принтер.
2. установлен контроль отправки информации через интернет
и вот третий этап опломбировать ноутбуки и системники, чтобы не сняли винт и не слили информацию.

Makar, мне кажется надежнее реализовать терминальный доступ. Когда харда физически не будет в системнике, спереть его будет сложновато.

невозможно реализовать. есть ноутбуки кочующие по стране. да и слишком все будут завязаны на сервер. не мой путь.

Makar
Стоит задача опечатать системные блоки, дабы избежать самовольного вскрытия. Как правильно все сделать?
1. Издать приказ соответствющий
2. завести журнал опечатки?

Чего еще я упустил?

К некоторым системным блокам можно приобрести замки и тупо закрывать системный блок.
Для некоторых моделей HP, например, есть Solonoid Lock.

ноутбуки не запрешь. мне достаточно осуществлять контроль за вскрытием

Прикольно наверно будут смотреться опечатанные ноуты 😊

irmilka
Прикольно наверно будут смотреться опечатанные ноуты 😊

Угу, каким-нить уникальным корпоПративным скотчем обмотать 😀

Сижу и чувствую себя блондинкой 😊
Уверена, что есть какой-то менее дедовский способ защиты харда от скачивания инфы.

Можно воспользоваться шифрованием, чтобы файлы записанные на данном ноуте не могли быть прочитаны на другом устройстве. Тогда смыла доставать хард не будет.

il Capitano
Можно воспользоваться шифрованием, чтобы файлы записанные на данном ноуте не могли быть прочитаны на другом устройстве. Тогда смыла доставать хард не будет.

ПО для криптографической защиты информации на персональном компьютере и/или ноутбуке. Лицензия на использование продукта записана на USB ключ.

А вот защита от изменения конфигурации ноута на выезде. Ну, морально надавить на сотрудника, грозно сказав «низззя!» (регламентирующими документами, последующими санкциями и пр.). Кстати, странно что изначально этого не сделано (не заложено в «политику партии»), раз уж КТ возят.

Glee
ПО для криптографической защиты информации на персональном компьютере и/или ноутбуке. Лицензия на использование продукта записана на USB ключ.

Стоит задача опечатать системные блоки, дабы избежать самовольного вскрытия. Как правильно все сделать?

Поставить вместо одного штатного болта саморез и шлицы на нем сорвать . пущай откручивают . или вообще заклепки поставить )))
Есть еще корпуса с сигналкой.

Видел бюджетный вариант пломбы, ввиде пробки от минералки под саморез корпуса + пластилиновая печать.

И если не затруднит опишите пожалуйста подробнее с каким «корпоративным» ПО вы работаете какого рода информацию надо защитить и желательно скриншоты экранов.
Тогда можно будет дать более адресные советы.

да собственно, все уже решено. я просто опечатаю номерными пломбами наклейками у ноутов отдел где винт, а у системников боковую крышку. Шифровать мне ничего не нужно, мне надо просто сделать так чтобы не могли без моего ведома слить информацию вот и все.
С компами в офисе проще, они всегда на виду, а вот с ноутами сложнее, увезли их. и черт знает что с ними делают.
Впринципе то все не так страшно. Люди достаточно адекватные, но подстраховаться совсем немножко стоит. Особенно от нижнего звена, типа бухгалтеров, которые могут слить инфу финансовую например

А может купить ноуты без харда, типа asus eee? Там SSD вроде прямо на мать распаян (правда объем невелик, но может есть другие модели с большим объемом).

вот блин народ. у меня уже есть ноуты, с хардами. эти ноуты должны работать самостоятельно без сервера.
первоначальный топик почитайте уж. Вопрос стоял о комплексе мероприятий по опломбированию

Makar
вот блин народ. у меня уже есть ноуты, с хардами. эти ноуты должны работать самостоятельно без сервера.
первоначальный топик почитайте уж. Вопрос стоял о комплексе мероприятий по опломбированию

блин, если ноуты увозят, то ни какая защита для слива инфы не поможет. только если заблокировать доступ к харду и физически уничтожить все порты и беспроводные средства связи. Но, есть еще ручка и бумага. Так что если инфу надо получить, то её получат.

vnk2000
блин, если ноуты увозят, то ни какая защита для слива инфы не поможет. только если заблокировать доступ к харду и физически уничтожить все порты и беспроводные средства связи. Но, есть еще ручка и бумага. Так что если инфу надо получить, то её получат.

если очень очень захотят то конечно ничего не поможет, но мероприятия от случайного воровства провести совсем не помешает.
инфу которую можно выписать, я конечно защитить не могу, да и не моя это забота, моя забота это контроль электронных носителей

vnk2000
блин, если ноуты увозят, то ни какая защита для слива инфы не поможет. только если заблокировать доступ к харду и физически уничтожить все порты и беспроводные средства связи. Но, есть еще ручка и бумага. Так что если инфу надо получить, то её получат.

Makar
Стоит задача опечатать системные блоки, дабы избежать самовольного вскрытия. Как правильно все сделать?
1. Издать приказ соответствющий
2. завести журнал опечатки?

Чего еще я упустил?

имхо на блоке достаточно инвертарного номера.

далее, системную конфигурацию учитывать уже в отделе системщиков.

пришли. проверили — х**кс. номер тот, а конфига другая — значит надо думать кому давать звезды.

мы штрих код в базу заносили и пронумерованные стикеры заказывали!

если очень очень захотят то конечно ничего не поможет

Физический доступ злоумышленника к любому компу = 100% возможность слить информацию, если не зашифрована, конечно. Просто подключить свой носитель (USB, HDD) с ОС, загрузиться с неё и слить всё что надо. Для обхода блокировок нужен доступ к материнской плате. Опечатывание блоков стацонарных компов нужно не для предотвращения слива, а для контроля, где именно утекло.

От слива на ноутах помогут только шифрованные разделы дисков, это только на случай кражи-потери.

Если инсайдер захочит слить — он сольёт, хотя бы просто голосом пойдёт расскажет. Это проблема уже из другой плоскости. Тут другие меры помогут — в основном смотреть, кого на работу берете, лояльность поддерживать на уровне.

P.S. Лучше всего для опечатывания подходят разрушающиеся наклейки. За неимением таковых можно использовать обычную бумагу + суперклей. Опечатывать обе крышки, так, чтобы их невозможно было снять не нарушив печать. Это самый бюджетный вариант.

Dr.Wolf
Физический доступ злоумышленника к любому компу = 100% возможность слить информацию, если не зашифрована, конечно. Просто подключить свой носитель (USB, HDD) с ОС, загрузиться с неё и слить всё что надо. Для обхода блокировок нужен доступ к материнской плате. Опечатывание блоков стацонарных компов нужно не для предотвращения слива, а для контроля, где именно утекло.

От слива на ноутах помогут только шифрованные разделы дисков, это только на случай кражи-потери.

Если инсайдер захочит слить — он сольёт, хотя бы просто голосом пойдёт расскажет. Это проблема уже из другой плоскости. Тут другие меры помогут — в основном смотреть, кого на работу берете, лояльность поддерживать на уровне.

P.S. Лучше всего для опечатывания подходят разрушающиеся наклейки. За неимением таковых можно использовать обычную бумагу + суперклей. Опечатывать обе крышки, так, чтобы их невозможно было снять не нарушив печать. Это самый бюджетный вариант.

У меня есть номерные наклейки, если их оторвать то появляется надпись вскрыто.
Слив информации через ЮСБ и прочие носители невозможен, потому как стоит софтина которая это все контролирует.
Загрузиться с носителя тоже нельзя, потомучто это запрещено в биосе, а изменить биос можно только оторвав наклейку на корпусе.

Вопрос изначально стоял, не про то как защититься от утечки, а про то как документально все оформить (приказы, журналы учета)

Makar
У меня есть номерные наклейки, если их оторвать то появляется надпись вскрыто.

Во-во, про них и говорил.

Makar
Слив информации через ЮСБ и прочие носители невозможен, потому как стоит софтина которая это все контролирует.
Загрузиться с носителя тоже нельзя, потомучто это запрещено в биосе, а изменить биос можно только оторвав наклейку на корпусе.

Вот это и имел в виду, про контроль.

Makar
Вопрос изначально стоял, не про то как защититься от утечки, а про то как документально все оформить (приказы, журналы учета)

Ну тут широкий простор для деятельности. 😊 Если по простому, «дешево и сердито» — то заводится один журнал учета наклеек (номер, комп, дата опечатывания, подпись, дата вскрытия, подпись). Плюс процедура опечатывания и контроля (документ, в котором описано кто, в каком порядке, каким образом опечатывает и заполняет журнал, как правильно вскрывать, и т. п., периодичность проверки состояния печатей, форма отчетности — акт о проверке). Вводится в действие приказом руководителя организации.

Если по серьезному всё — надо создавать в организации СУИБ — систему управления информационной безопасностью. Согласно стандарту ISO/IEC 27001:2005. Со всеми процедурами, планированием, внедрением, мониторингом и улучшением. Тогда опечатывание войдет туда в виде одной из процедур. Я обычно её включаю под политику физической безопасности, или самостоятельной процедурой или в виде процедуры обеспечения физической безопасности информационной инфраструктуры — по вкусу заказчика. 😊

Источник