Металлические экранирующие заглушки для портов компьютера: назначение, типы, требования ФСТЭК

Зачем закрывать незадействованные порты

Открытый USB-порт или незакрытый разъем RJ-45 — это не просто аккуратность. Любой свободный интерфейс на компьютере, который обрабатывает конфиденциальные данные, формально является каналом несанкционированного доступа (НСД). Через незакрытый USB можно подключить флеш-накопитель с вредоносным ПО или использовать аппаратный кейлоггер. Через открытый HDMI или RJ-45 — перехватить сигнал.

Случайное или злонамеренное использование нелегитимных физических носителей, например USB-флешки, может привести к заражению и компрометации не только отдельного компьютера, но и всей сети предприятия. Именно поэтому закрытие свободных портов вынесено в отдельное техническое требование.

Важно понимать: пластиковая заглушка из любого магазина и металлическая экранирующая — принципиально разные изделия. Пластик только физически блокирует гнездо, но не дает гальванического контакта с корпусом разъема и не экранирует электромагнитное излучение. Металлические заглушки обеспечивают надежный гальванический и механический контакт с корпусом порта вычислительного средства, а отсутствие контактных групп в корпусе полностью исключает возможность короткого замыкания.

Конструкция и материалы

Корпус заглушек выполняется из высококачественного алюминия. Производимые изделия проходят испытания в лаборатории на затухание и гальваническую развязку, а в комплекте поставляются пломбировочные индикаторные наклейки.

Часть производителей использует алюминиевый сплав Д16т с фрезеровкой на станках с ЧПУ, часть — метод литья с последующей механической обработкой. Экранирование наружной части основания корпуса у ряда изделий выполнено радиотехнической медью марки М1, толщина экранирующего слоя — не менее 0,04 мм. Конструктивно в каждой заглушке предусмотрено технологическое отверстие для нити опечатывания или пломбировочной наклейки — это позволяет зафиксировать факт вскрытия.

Эффективность экранирования у сертифицированных изделий составляет от 18 до 23 дБ в зависимости от типа интерфейса и производителя. По данным лабораторных испытаний, показатели экранирующих свойств достигают 23 дБ — конструкция заглушек исключает вероятность короткого замыкания и обеспечивает надежный гальванический контакт с корпусом разъема. Caub

Типы портов и форм-факторы заглушек

Номенклатура экранирующих заглушек охватывает практически все стандартные интерфейсы современных ПК и периферии. Среди поддерживаемых типов — USB (A, B, C), PS/2, RJ-45, mini-jack 3,5 мм, HDMI, VGA, DisplayPort, DVI, LPT, mini DP, USB Type-C и ряд других разъемов.

Для удобства закупки и применения заглушки выпускаются в комплектах — под конкретный тип рабочего места (APM). Типовой комплект включает от 4 до 12 заглушек под разные интерфейсы плюс пломбировочные наклейки. Отдельно выпускаются специализированные изделия для сетевого оборудования — в частности, металлические экранирующие заглушки RJ-45 для коммутаторов и патч-панелей в серверных помещениях.

Для оборудования, устанавливаемого в закрытые стойки и корпуса, существуют версии с возможностью объединения нескольких заглушек на одной пломбировочной нити. Конструкция предусматривает возможность объединения и установки опечатывающего устройства, что исключает несанкционированный доступ к разъемам под заглушкой.

Требования ФСТЭК и нормативная база

Обязательность применения металлических экранирующих заглушек закреплена в нескольких нормативных документах. Основной — приказ ФСТЭК России №025 от 20.10.2016 «Требования по технической защите информации, содержащей сведения, составляющие государственную тайну». Все незадействованные разъемы и гнезда должны быть закрыты специальными металлическими экранирующими заглушками для исключения несанкционированного подключения или перекоммутации устройств.

Требование распространяется на все компьютеры, обрабатывающие сведения, составляющие государственную тайну, а также на объекты значимой критической информационной инфраструктуры (КИИ) и государственные информационные системы (ГИС) соответствующих классов защиты.

Заглушки сертифицируются в системе добровольной сертификации средств информационных технологий по требованиям информационной безопасности. Изделия прошли испытания, которые доказали эффективность их применения на типовом объекте вычислительной техники.

Для целей государственных закупок по 44-ФЗ экранирующие металлические заглушки для портов разъемов классифицируются по ОКПД 2 — код 25.92.13.000 («Пробки и заглушки, колпачки и крышки корончатые из недрагоценных металлов»). Код входит в раздел 25 «Изделия металлические готовые» и используется при формировании закупочной документации в ЕИС.

Как выбрать комплект экранирующих заглушек

Выбор начинается с инвентаризации интерфейсов на каждом рабочем месте. Нужно зафиксировать, какие порты физически присутствуют на корпусе системного блока, мониторе и периферии, и вычесть из них те, что реально задействованы. Остаток — количество заглушек каждого типа на одно APM.

Ниже — сравнительная таблица ключевых параметров изделий по типам интерфейсов: