Dedykowane stanowisko komputerowe do informacji niejawnych
Stanowisko autonomiczne jest najprostszym systemem teleinformatycznym, jaki można zbudować do pracy z informacjami niejawnymi. Prostota jest tu zaletą: im mniej połączeń, tym mniej rzeczy do zabezpieczenia i do opisania.
Czym jest, a czym nie jest
Stanowisko dedykowane to komputer przeznaczony wyłącznie do przetwarzania informacji niejawnych, odcięty od sieci zewnętrznych, umieszczony w wyznaczonym miejscu i obsługiwany przez wskazane osoby.
Nie jest to „zwykły komputer z lepszym hasłem”. Jest to system teleinformatyczny w rozumieniu ustawy, co pociąga za sobą wszystkie konsekwencje: dokumentację bezpieczeństwa, akredytację i obowiązki eksploatacyjne.
Dlaczego odcina się je od sieci
Odcięcie od sieci nie jest przesadą ani rytuałem. Radykalnie zmniejsza liczbę dróg, którymi informacja może wyjść ze stanowiska, a przez to zmniejsza zakres tego, co trzeba zabezpieczać i opisywać w dokumentacji.
Skutkiem ubocznym jest przeniesienie ryzyka na nośniki wymienne, bo to one stają się jedyną drogą wymiany danych. Dlatego przy stanowiskach autonomicznych procedury dotyczące nośników są najważniejszą częścią PBE.
Dokumentacja i akredytacja
Stanowisko podlega tym samym regułom co każdy inny system.
SWB opracowuje się na etapie projektowania, zgodnie z art. 49 ust. 2 ustawy o ochronie informacji niejawnych, i musi zawierać wyniki szacowania ryzyka wymagane przez art. 49 ust. 1.
PBE powstaje na etapie wdrażania, zgodnie z art. 49 ust. 3.
Akredytacja zależy od klauzuli. Dla „zastrzeżone” udziela jej kierownik jednostki przez zatwierdzenie dokumentacji, co wynika z art. 48 ust. 9. Dla „poufne” i wyżej udziela jej ABW albo SKW, na czas określony, nie dłuższy niż 5 lat.
Co trzeba opisać
Granice systemu. Komputer, monitor, klawiatura, drukarka, nośniki, pomieszczenie i osoby. Wszystko, co do niego należy, i wszystko, co jest na zewnątrz.
Konfigurację. Sposób uwierzytelniania, mechanizmy rozliczalności, blokada portów, sposób rejestrowania zdarzeń.
Zasady eksploatacji. Kto pracuje, w jakich godzinach, co robi na początku i na końcu pracy.
Postępowanie z nośnikami. Oznaczanie, ewidencja, wnoszenie i wynoszenie, wycofanie i niszczenie.
Serwis. Kto może dotknąć sprzętu, pod czyim nadzorem i co dzieje się z nośnikami przy naprawie.
Pomieszczenie
Stanowisko stoi w strefie odpowiadającej klauzuli przetwarzanych informacji. Do wymagań budowlanych, mechanicznych i elektronicznych dochodzą dwie rzeczy specyficzne dla stanowiska komputerowego:
Ustawienie ekranu tak, żeby nie był widoczny z korytarza, z drzwi ani z okna.
Kontrola tego, co wchodzi do pomieszczenia. Telefon z aparatem w kieszeni serwisanta jest urządzeniem rejestrującym.
Codzienna eksploatacja
Trzy zasady, które najczęściej rozjeżdżają się z dokumentacją.
Jedno stanowisko, jedno przeznaczenie. Komputer do informacji niejawnych nie służy do niczego innego. Ani do poczty, ani do kadr, ani do „szybkiego wydruku”.
Każda zmiana zaczyna się od ryzyka. Art. 49 ust. 4 wiąże jakąkolwiek zmianę w systemie z przeprowadzeniem procesu szacowania ryzyka. Dołożenie drukarki albo aktualizacja oprogramowania nie są wyjątkiem.
Każda czynność zostawia ślad. Praca na stanowisku, wniesienie i wyniesienie nośnika, serwis: wszystko trafia do ewidencji.
Najczęstsze błędy
Podłączenie „na chwilę” do sieci w celu aktualizacji. Znosi całą konstrukcję.
Nośnik używany naprzemiennie na stanowisku niejawnym i na komputerze biurowym.
Ekran widoczny z korytarza. Zabezpieczenia techniczne nie chronią przed spojrzeniem.
Brak procedury serwisowej. Sprzęt jedzie do naprawy z dyskiem w środku.
Dokumentacja pisana po zakupie sprzętu. Wtedy opisuje stan zastany zamiast go kształtować.
Podsumowanie
Stanowisko autonomiczne jest prostym systemem, ale nadal systemem: z dokumentacją, akredytacją i pełnym rygorem eksploatacyjnym. Jego bezpieczeństwo stoi na dwóch rzeczach: konsekwentnym odcięciu od sieci i dyscyplinie przy nośnikach, bo to one przejmują całą wymianę danych.
Planujecie uruchomienie stanowiska albo chcecie sprawdzić istniejące? Napiszcie do nas. Zobacz też, jak budujemy takie stanowiska.
