Методы защиты. Общие принципы организации защиты

Защита носителей информации от хищения осуществляется, в первую очередь, организационно-техническими мерами, затрудняющими физический доступ злоумышленника к ним, такими как:

- организация контроля доступа в помещение, где находится защищаемая ПЭВМ и съемные носители информации, путем установки систем видеонаблюдения, запорных устройств, сигнализации;

- оборудование специальных мест хранения съемных носителей – сейфов, несгораемых шкафов;

- блокирование доступа в системный блок ПЭВМ путем опечатывания специальными наклейками, или, используя специальные технические средства (например - универсальный замок для защиты корпуса ПЭВМ от несанкционированного вскрытия CASELOCK, см. приложение);

- фиксация системного блока на рабочем месте;

- использование терминального доступа для работы с конфиденциальной информацией.

Для защиты информации от несанкционированных действий существуют следующие методы:

- аутентификация пользователя при входе в систему, и выделение ему по итогам аутентификации определенных прав доступа к ресурсам;

- криптографическая защита информации;

- контроль действий легального пользователя в системе;

- гарантированное (невосстановимое) уничтожение информации на носителе (уничтожение носителя).

Для защиты от утечки с помощью ПЭМИ используются пассивные и активные технические средства, и организационные меры.

Организационные меры – размещение ПЭВМ на контролируемой (охраняемой) территории таким образом, чтобы за границей этой территории уровень ПЭМИ от нее был настолько низок, что перехват сигнала становился бы невозможен.

Контролируемая зона - это пространство, в котором исключено неконтролируемое пребывание лиц, не имеющих постоянного или разового допуска, посторонних транспортных средств и посторонних средств обработки информации.

Технические меры:

- пассивные – различные ослабляющие экраны; фильтры на электропроводящих линиях, выходящих за пределы контролируемой зоны;

- активные – генераторы шума для радиоэфира и различных электропроводящих линий.

В рамках данного пособия мы не будем детально рассматривать методы противодействия техническим каналам утечки информации в силу специфичности и объёмности данного вопроса. Так же мы не будем касаться вопросов организации безопасного хранения носителей информации с применением средств охранной сигнализации, видеонаблюдения, и применением сейфов. Далее более детально будут рассмотрены методы и средства защиты информации от несанкционированных действий.

Поиск по сайту: