ЦЕНТРАЛЬНЫЙ СЕРВЕР ПРЕДОТВРАЩЕНИЯ НЕСАНКЦИОНИРОВАННОГО КОПИРОВАНИЯ ДАННЫХ С УСТРОЙСТВ ВЫВОДА ВИЗУАЛЬНОЙ ИНФОРМАЦИИ

Полезная модель относится к устройствам защиты информационных систем от утечек данных и предназначена для предотвращения утечки данных с устройств вывода визуальной информации, например, экранов компьютеров, находящихся на рабочих местах операторов автоматизированных информационных систем (АИС), путем несанкционированной фото/видеозаписи экранов рабочих компьютеров.
Из уровня техники известен сервер аналитической системы предотвращения утечки данных (публикация №CN 106874773 А от 20.06.2017), содержащий модуль анализа данных, базу знаний, библиотеку моделей, базу данных, приемник оптического сигнала. Модуль анализа данных соединен с базой знаний и библиотекой моделей. База данных соответственно соединена с модулем анализа данных, базой знаний и библиотекой моделей. В систему входит также защищенный компьютер с расположенным на нем передатчиком оптического сигнала, соединенный с базой данных сервера и расположенный между сервером и терминалом сбора данных. Аналитическая система анализирует данные, хранящиеся в базе данных. С одной стороны, результат анализа импортируется в базу знаний как резерв знаний, с другой - библиотека моделей корректируется и обогащается результатом анализа.
Из уровня техники известен сервер предотвращения утечки информации (публикация №JP 2007011521 А от 18.01.2007), включающий средства хранения электронных данных с меткой конфиденциальности, средства чтения, которые считывают электронные данные только тогда, когда получен идентификатор терминала, средства определения того, являются ли электронные данные конфиденциальной информацией, средства хранения идентификатора терминала, осуществляющие сохранение информации, когда она определена как конфиденциальная.
У существующих серверов для DLP-решений есть два принципиальных недостатка: (1) Невозможность зафиксировать утечку информации через фотографирование или видеосъемку экрана компьютера. В силу свой архитектуры и принципов контроля они способны фиксировать только попытки кражи информации через программные или аппаратный интерфейсы персонального компьютера, т.е. любое DLP-решение требует внедрения в объект контроля - установки на контролируемый компьютер. В то время как незаконное получение информации путем фотографирования или видеосъемки экрана компьютера вообще не требует физического или программного взаимодействия с компьютером. Как следствие, DLP-решение не может зафиксировать такую утечку информации; (2) Невозможность предотвратить утечку информации. В DLP-решениях под термином «контроль» обычно подразумевается только возможность перехвата и архивирования перемещаемых данных (сообщений и файлов) без возможности их анализа в реальном времени для принятия решения о блокировании (или разрешении) непосредственно в момент совершения пользователем действия с данными. Это означает, что при использовании целого ряда продуктов, позиционируемых как DLP-решения, если в пересылаемых файлах обнаружилась критичная информация, которая не должна покинуть периметр компании, об этом можно будет узнать только постфактум - когда данные уже будут переданы, а, следовательно, состоится утечка и останется только прикладывать усилия для снижения ее последствий. В случае с фотографированием и видеосъемкой экрана компьютера DLP-решение не в состоянии предотвратить отправку фотографии или видео материала, так как: а) отсутствует какая-либо связь DLP-решения с мобильным устройством; б) фотография уже сделана, либо видео уже снято.
Техническая проблема, решение которой обеспечивается при осуществлении полезной модели, заключается в расширении арсенала технических средств (DLP-решений) за счет создания центрального сервера программно-аппаратного комплекса, предназначенного для выявления и защиты в автоматическом режиме от несанкционированного копирования данных с устройств вывода визуальной информации посредством фото- и видеосъемки их экрана, например, за счет отключения устройства для вывода визуальной информации и/или формирования помех (засветок) в одном из диапазонов электромагнитного излучения.
Технический результат, обеспечиваемый полезной моделью, состоит в реализации упомянутого назначения заявляемого центрального сервера. Для достижения заявленного технического результата предложен центральный сервер предотвращения несанкционированного копирования данных с устройств вывода визуальной информации, включающий блок подключения внешних датчиков, в общем случае совместно реализующих функцию мультиспектральной съемки в различных диапазонах электромагнитных волн, блок обработки данных с внешних датчиков, включающий по меньшей мере одно высокопроизводительное графическое процессорное устройство для обработки мультиспектральных данных, полученных от упомянутых внешних датчиков, блок подключения внешних устройств, реализующих функцию подавления канала утечки данных с целью нарушить условия фото- и видеосъемки устройства для вывода визуальной информации, блок подключения автоматизированного рабочего места (АРМ) оператора службы безопасности (СБ), предустановленное прикладное программное обеспечение, обеспечивающее функционирование центрального сервера и его взаимодействие с подключаемыми внешними датчиками, внешними устройствами и устройствами вывода визуальной информации, блок управления и хранения данных, включающий центральный процессор, оперативное и постоянное запоминающее устройства, при этом выход-вход упомянутого блока подключения внешних датчиков соединен с первым входом-выходом упомянутого блока управления и хранения данных, второй выход-вход упомянутого блока управления и хранения данных соединен с входом-выходом упомянутого блока обработки данных с внешних датчиков, третий выход упомянутого блока управления и хранения данных соединен с входом упомянутого блока подключения внешних устройств, а четвертый выход-вход упомянутого блока управления и хранения данных соединен с входом-выходом упомянутого блока подключения АРМ оператора СБ. В качестве внешних мультиспектральных датчиков, подключаемых к заявляемому серверу, преимущественно могут использоваться: камеры глубины (3-D сенсоры), детекторы обратного блика с соответствующим источником направленного излучения ближнего инфракрасного спектра, стереокамеры видимого/ближнего инфракрасного диапазона, селективные приемники радиочастотного диапазона, детектирующие электромагнитное излучение СНК, рентгеновские сканеры для персонального досмотра человека, тепловизионные сенсоры, детектирующие тепло, излучаемое СНК в процессе работы. В качестве внешних устройств, реализующих функцию подавления канала утечки данных, к заявляемому центральному серверу преимущественно могут подключаться программно-аппаратные средства автоматического отключения экрана монитора автоматизированного рабочего места (АРМ) оператора автоматизированной информационной системы (АИС), блокировки вывода информации на экран монитора АРМ оператора АИС, формирования засветки светочувствительного элемента средства несанкционированного копирования (СНК) некогерентным широкоугольным излучением ближнего ИК-спектра, формирования засветки светочувствительного элемента СНК узконаправленным когерентным излучением ближнего ИК-спектра, формирования помех в радиочастотном диапазоне. В преимущественном варианте исполнения заявляемый центральный сервер выполнен с возможностью реализации нейросетевого алгоритма обработки данных и с возможностью биометрической идентификации личности оператора АИС. Заявляемый центральный сервер в преимущественном варианте исполнения может дополнительно содержать блок подключения АРМ начальника смены СБ, при этом пятый выход-вход блока управления и хранения данных в этом случае соединен с входом-выходом упомянутого блока подключения АРМ начальника смены СБ.
Кроме того, посредством заявляемого центрального сервера может быть реализовано разграничение прав доступа в программно-аппаратном комплексе предотвращения несанкционированного копирования данных с устройств вывода визуальной информации к информации/воспроизведению информации, отчетности. Заявляемый центральный сервер имеет возможность интеграции с существующим системами видеонаблюдения и охранного телевидения, развернутыми в помещениях контролируемого объекта, с системой контроля доступа, а также имеет возможность масштабирования за счет подключения дополнительных графических процессорных устройств сервера для подключения дополнительных контролируемых рабочих мест оператора АИС, пополнения базы данных устройств НСД (несанкционированного съема данных). Заявляемый центральный сервер может быть подключен в качестве дополнительного устройства к рабочему месту оператора СБ, либо являеться устройством, встроенным в рабочее место оператора СБ.
Заявляемый центральный сервер обладает как минимум тремя уникальными свойствами, отсутствующим в классических DLP-решениях:
1. Устройство автоматически обнаруживает попытку сфотографировать экран компьютера, не имея при этом какой-либо связи или соединения с мобильным устройством;
2. Устройство автоматически блокирует/выключает экран компьютера, опционально блокирует доступ к информационной системе, распознанного по лицу нарушителя, в момент обнаружения устройства НСД, что не позволяет нарушителю сделать фотографию и отправить ее третьим лицам. И, как следствие, возобновить работу с системой до момента расследования инцидента службой безопасности;
3. Устройство автоматически формирует материалы доказательной базы о попытке и обстоятельствах попытки съема информации, которые могут быть мгновенно направлены сотруднику службы безопасности для оперативного задержания нарушителя. Также материалы доказательной базы будут сохранены для проведения последующего расследования.
Устройство позволяет осуществить следующие функции:
- Защита персональных данных, финансовых сведений, сведений о счетах и движении денежных средств от несанкционированного копирования и передачи третьим лицам в банковской и финансовой сфере;
- Защита информации о состоянии здоровья пациента, диагнозе, результатах обследования, самом факте обращения за медицинской помощью и сведения о личной жизни, полученных при обследовании и лечении с целью обеспечения врачебной тайны;
- Защита информации с грифами «особой важности», «совершенно секретно», «секретно», относящихся к сведениям в военной области, в области науки и техники, внешней политики и экономики, в области разведывательной, контрразведывательной и оперативно-розыскной деятельности, а также в области противодействия терроризму и в области обеспечения безопасности лиц, в отношении которых принято решение о применении мер государственной защиты в государственных органах власти и силовых структурах;
- Предотвращение копирования и передачи информации третьим лицам, например, средствам массовой информации, операторами систем видеонаблюдения и охранного телевидения;
- Предотвращение копирования информации, представляющей коммерческую тайну, содержащую данные о ноу-хау, секретах производства и технологиях в коммерческих организациях, конструкторских бюро, научно-исследовательских институтах.
Заявляемая полезная модель иллюстрируется следующими фигурами:
На фиг. 1 представлена структурная схема частного случая исполнения центрального сервера предотвращения несанкционированного копирования данных с устройств вывода визуальной информации.
На фиг. 2 представлена в общем виде структурная схема заявляемого центрального сервера и других элементов, входящих в программно-аппаратный комплекс, обеспечивающий защиту от несанкционированного копирования данных с устройств вывода визуальной информации.
На фиг. 1 центральный сервер предотвращения несанкционированного копирования данных с устройств вывода визуальной информации (1) включает: (2) - блок подключения внешних мультиспектральных датчиков; (3) - блок обработки данных с внешних датчиков; (4) - блок подключения внешних устройств подавления канала утечки данных; (5) - блок подключения АРМ оператора СБ; (6) - блок подключения АРМ начальника смены СБ; (7) - блок управления и хранения данных; (8) - центральный процессор; (9) - оперативное запоминающее устройство; (10) - постоянное запоминающее устройство. Также на фиг. 1 представлены: (11.1, 11.2… 11.N) - АРМ операторов АИС, на которых находятся устройства вывода визуальной информации (например, компьютеры); (12.1, 12.2… 12.N) - внешние датчики; (13.1, 13.2… 13.N) - внешние устройства; (14.1, 14.2… 14.N) - сетевые контроллеры АРМ операторов АИС; (15) - АРМ оператора СБ; (16) - АРМ начальника смены СБ.
На фиг. 2 представлены: (1) - центральный сервер; (12) - внешние мультиспектральные датчики; (13) - внешние устройства подавления канала утечки данных; (14) - сетевые контроллеры АРМ операторов АИС; (15) - АРМ оператора СБ; (16) - АРМ начальника смены СБ; (17) - локальная сеть технических средств охраны (LAN ТСО); (18) - АРМ операторов АИС; (19) - локальная сеть АИС (LAN АИС); (20) - сервер АИС.
В рассматриваемом варианте реализации полезной модели в качестве мультиспектральных датчиков (12) к центральному серверу (1) подключаются стереопары на основе цифровых видеокамер, позволяющие детектировать изображение в видимом и ближнем ИК спектре излучения. Количество стереопар соответствует количеству контролируемых рабочих мест операторов АИС (11). Внешние устройства подавления канала утечки данных (13) в данном варианте реализации полезной модели выполнены в виде аппаратных модулей, позволяющих выполнять отключение питания устройства вывода визуальной информации по команде с сервера (1). Блок обработки данных (3) содержит необходимое количество графических процессорных устройств, реализующих функцию захвата и последующей обработки данных с мультиспектральных датчиков (12) в режиме реального времени с целью обнаружения признаков наличия СНК (средств несанкционированного копирования). Блок управления и хранения данных (7), помимо прочего, выполняет функции идентификации АРМ оператора АИС (11), обеспечения передачи видеопотока с рабочего места на сервер, передачи сообщений о фиксации фактов НСД (несанкционированный съем данных), выполнения команды оператора СБ на блокировку доступа к АРМ оператора АИС, управления внешними устройствами подавления канала утечки данных (13). На сервере (1) устанавливается прикладное программное обеспечение, выполняющее следующие функции: фиксация места нарушения, фиксация даты и времени нарушения с привязкой к видеозаписи, фиксация обстоятельств нарушения путем записи данных с внешних датчиков (12), установленных на АРМ операторов АИС (11), настройку пользовательских параметров и сценариев, управление входящими в устройство и внешними подключаемыми модулями, а также отправку сигнала, предупреждающего об обнаружении факта несанкционированного съема информации на АРМ оператора СБ. В состав предустановленного прикладного программного обеспечения входят следующие модули: модуль обнаружения средства несанкционированного копирования (СНК), модуль захвата и предварительной обработки данных, полученных от внешних датчиков (12), модуль фиксации места нарушения, даты и времени нарушения, модуль фиксации обстоятельств нарушения с привязкой к видеозаписи с камер, установленных на рабочих местах операторов АИС (11), модуль настройки пользовательских параметров и сценариев, модуль управления входящими в состав центрального сервера (1) и внешними подключаемыми модулями, модуль формирования тревожного сигнала, предупреждающего об обнаружении факта несанкционированного съема данных на АРМ оператора СБ, модуль управления, обеспечивающий функционирование программно-аппаратного комплекса в части взаимодействия с рабочим местом оператора АИС, модуль идентификации рабочего места оператора АИС, модуль обеспечения передачи видеопотока с рабочего места (11) на центральный сервер (1), модуль передачи сообщений о фиксации фактов несанкционированного съема данных (НСД), модуль выполнения команды оператора СБ на блокировку доступа к АРМ оператора АИС, модуль управления устройствами подавления канала утечки данных (13), модуль предоставления доступа к данным, полученным от внешних датчиков (12) в режиме реального времени, модуль предоставления доступа к архивным данным. Обмен информацией осуществляется через локальную сеть технических средств охраны (17).
Заявляемый центральный сервер (1) работает следующим образом: через блок подключения внешних датчиков (2) на блок управления и хранения данных (7), осуществляющий общее управление работой сервера (1), через локальную сеть ТСО (17) поступает видеопоток с цифровых стереокамер наблюдения (внешние датчики (12)), транслирующих изображения рабочего места оператора АИС (11) и подключенных к центральному серверу (1) через блок подключения внешних датчиков (2). С блока управления и хранения данных (7) видеопоток направляется на блок обработки данных с внешних датчиков (3), где разбивается на кадры, каждому из которых присваивается метка времени. После этого блок обработки данных (3) обрабатывает каждый кадр, выполняя поиск устройств фото- и видео фиксации и, в случае обнаружения таковых, направляет информацию на блок управления и хранения данных (7), который формирует управляющий сигнал, передающийся также через локальную сеть ТСО (17) (на фиг. 1 не обозначена) на блок подключения внешних устройств подавления канала утечки данных (4), блок подключения АРМ дежурного оператора СБ (5), блок подключения АРМ начальника смены СБ (6). После этого блок подключения внешних устройств (4) отключает питание устройства вывода визуальной информации на АРМ оператора(ов) АИС, на АРМ дежурного оператора СБ (5) и АРМ начальника смены СБ (6) формируется сообщение о попытке несанкционированного съема данных, а сервер (1) формирует коллаж, содержащий кадры, на которых зафиксировано нарушение, идентификатор рабочего места на котором произошло нарушение, а также время нарушения и передает коллаж в электронный архив инцидентов. С блока обработки и хранения информации (7) на блок подключения внешних датчиков (2) может передаваться информация, например, об изменении условий съемки с учетом времени суток. Кроме того, центральный сервер (1) выполнен с возможностью автоматической идентификации неисправности внешних датчиков или некорректных данных с внешних датчиков. С блоков подключения АРМ оператора СБ (5) и начальник смены СБ (6) на блок управления и хранения данных (7) поступает информация, например, о предоставлении отдельных интересующих кадров, о выключении устройств «вручную» и т.д.