Раздел 4. Защита информации при ее обработке техническими средствами

Тема 4.1. Технические средства обработки информации (тсои).

ТСОИ - технические средства обработки информации. ТСОИ способны преобразовать, хранить, накапливать и выдавать информацию в виде сообщений. Выдаваемая информация появляется:

• на мониторах;

• в распечатанных документах.

Технические методы и средства защиты информации

Техническими называются такие средства защиты информации, в которых основная защитная функция реализуется техническим устройством (комплексом или системой).

Несомненными достоинствами технических средств защиты информации (ТСЗИ) является:

• достаточно высокая надежность;

• достаточно широкий круг задач;

• возможность создания комплексных систем ЗИ (КСЗИ);

• гибкое реагирование на попытки несанкционированного воздействия;

• традиционность используемых методов осуществления защитных функций.

Основные недостатки ТСЗИ состоят в следующем:

• - высокая стоимость многих средств;

• - необходимость регулярного проведения контроля за их работоспособностью;

• возможность выдачи ложных тревог.

Системную классификацию ТСЗИ удобно провести по следующей совокупности критериев:

• выполнимая функция защиты;

• степень сложности устройства;

• сопряженность со средствами вычислительной техники (ВТ).

Приведенные значения критериев интерпретируются следующим образом:

• Сопряженность со средствами ВТ.

• Автономные — средства, выполняющие свои защитные функции независимо от функционирования средств ВТ, т.е. полностью автономно.

• Сопряженные — средства, выполненные в виде самостоятельных устройств, но выполняющие защитные функции в сопряжении (совместно) с основными средствами ВТ.

• Встроенные — средства, которые конструктивно включены в состав аппаратуры ВТ.

Выполняемая функция защиты:

• Внешняя защита — защита от воздействия дестабилизирующих факторов, проявляющихся за пределами зоны ресурсов.

• Опознавание — специфическая группа средств, предназначенных для опознавания людей по различным индивидуальным характеристикам.

• Внутренняя защита — защита от воздействия дестабилизирующих факторов, проявляющихся непосредственно в средствах обработки информации.

Степень сложности устройства:

• Простые устройства — несложные приборы и приспособления, выполняющие отдельные процедуры защиты.

• Сложные устройства — комбинированные агрегаты, состоящие из некоторого количества простых устройств, способные к осуществлению сложных процедур защиты.

• Системы — законченные технические объекты, способны осуществлять некоторую комбинированную процедуру защиты, имеющую самостоятельное значение.

Если каждый элемент классификационной структуры представить в качестве группы ТСЗИ, то полный арсенал этих средств будет включать 27 относительно самостоятельных групп.

В соответствии с классификацией в функциональном отношении, главенствующее значение имеет классификация по выполняемой функции. Классификация же по критериям сопряженности и степени сложности отражает, главным образом, лишь особенности конструктивной и организационной реализации ТСЗИ.

Выделяют три макрофункции защиты, выполняемых ТСЗИ:

• внешняя защита,

• опознавание,

• внутренняя защита.

Дальнейшая детализация функциональной классификации ТСЗИ приводит к выделению 11и групп (рис. 1). ТСЗИ, входящие в эти группы, могут быть различной сложности и различного исполнения. К настоящему времени разработано большое количество различных ТСЗИ, многие из которых выпускаются серийно.