Способы защиты информации

Классы защиты	Способы
Физическая защита	Защита кабельных линий Защита системы электропитания Системы архивации Защита дисковой системы Защита от э/м излучения
Административная защита	Разработка стратегии и планов безопасности Ограничение доступа к ПЭВМ Работа с кадрами Создание специальных органов ОБИ Разработка планов для чрезвычайных ситуаций
Программные и программно-аппаратные средства	Антивирусные программы Системы разграничения доступа Системы контроля доступа Криптографические методы

физическая защита информации, объединяющая аппаратные средства защиты кабельной системы, систем электропитания и архивации, дисковых систем, защита от электромагнитного и т.д.;

административная защита информации, включающая контроль доступа в помещения, разработку стратегии безопасности, планы действий в чрезвычайных ситуациях и т.д.

программная и программно-аппаратная защита информации, в том числе: антивирусные программы, системы разграничения полномочий, программные средства контроля доступа и т.д.,

Физическая защита данных

Кабельная система является причиной более чем половины всех сбоев в компьютерных сетях зарубежных государств. В связи с этим кабельной системе уделяется особое внимание с самою момента проектирования сети.

Наилучшим способом защиты кабеля от физического, температурного и химического воздействия является прокладка кабелей с использованием различной степени защищенных коробов. При прокладке сетевого кабеля вблизи источников электромагнитного излучения необходимо выполнять дополнительные требования экранировки.

Система электроснабжения

В условиях России нестабильность электропитания является наиболее распространенной причиной потерн информации в компьютерных сетях.

Наиболее надежным средством предотвращения потерь информации при кратковременном отключении электропитания в настоящее время является установка бесперебойных источников питания (БИП). Различные по своим техническим и потребительским характеристикам, подобные устройства могут обеспечить питание отдельного компьютера или всей локальной сети в течение промежутка времени, достаточного для восстановления подачи напряжения или для сохранения информации на магнитных носителях. Большинство устройств бесперебойного питания одновременно выполняют функции и стабилизатора напряжения, что является дополнительной защитой от скачков напряжения в сети. Многие современные сетевые устройства - серверы, концентраторы, мосты и т.д. - оснащены собственными дублированными системами электропитания.

За рубежом крупные корпорации имеют собственные аварийные электрогенераторы или резервные линии электропитания. Эти линии подключены к разным подстанциям, и при выходе из строя одной из них электроснабжение осуществляется с резервной подстанции.

Системы архивирования и дублирования информации

Организация надежной и эффективной системы архивации данных является одной из важнейших задач по обеспечению сохранности информации в сети. В небольших сетях, где установлены один-два сервера, чаще всего применяется подключение системы архивации непосредственно к серверу. В крупных корпоративных сетях наиболее предпочтительно организовать выделенный специализированный архивационный сервер.

Такой сервер автоматически производит архивирование информации с жестких дисков серверов и рабочих станций в указанное администратором сети время, выдавая отчет о проделанном резервном копировании. При этом обеспечивается управление всем процессом архивации с консоли администратора, например, можно указать конкретные тома, каталоги или отдельные файлы, которые необходимо архивировать. Возможна также организация автоматического архивирования по наступлении того или иного события, например, при получении информации о том, что на жестком диске сервера или рабочей станции осталось мало свободного места или при выходе из строя одного из "зеркальных" дисков в файл сервере.

Хранение архивной информации, представляющей особую ценность, должно быть организовано в специальном охраняемом помещении. Специалисты рекомендуют хранить дубликаты архивов наиболее ценных данных в другом здании, на случай пожара или стихийного бедствия.

Защита от перехвата информации по радиотехническому каналу

Данная защита применяется, когда информация может быть перехвачена улавливанием электромагнитных излучений и наводок, возникающих при функционировании устройств компьютерной сети.

Радиотехнический канал утечки информации возможен не только в случае целенаправленного внедрения в средства вычислительной техники "жучков". В компьютерах и других устройствах вычислительной техники сети информация передается последовательностью импульсов напряжений или токов малой длительности. Наиболее опасными устройствами вычислительной техники с точки зрения утечки информации являются дисплеи с разверткой изображения телевизионного типа. Последовательное кодирование алфавитно-цифровой информации и многократное повторение кадра создают условия перехвата алфавитно-цифровой информации на расстоянии до 1000 метров (экспериментальные результаты 100-150 метров). Возможен также перехват излучений, возникающих при функционировании накопителей на магнитных дисках.

Для исключения возможностей перехвата информации по радиотехническому каналу применяют: проверку и доработку устройств вычислительной техники с целью минимизации излучений; электромагнитную экранировку устройств или помещений, в которых расположена вычислительная техника, активную радиотехническую маскировку.

Проверка и доработка устройств вычислительной техники позволяет существенно уменьшить уровень информативных излучений, однако полностью устранить их не удается. Такая доработка возможна на этапе производства, капитального ремонта или при проведении спецпроверок средств вычислительной техники компьютерной сети.

Грамотно осуществленная электромагнитная экранировка является радикальным способом защиты информации от перехвата по радиотехническому каналу, потребует значительных капитальных затрат и регулярного контроля степени экранировки.

Широко распространенным способом предотвращения утечки информации по радиотехническому каналу является активная маскировка, которая заключается в формировании и излучении в непосредственной близости от устройств вычислительной техники широкополосного шумового сигнала с уровнем, превышающим уровень информационных излучений во всем частотном диапазоне, а также в осуществлении маскирующих наводок в отходящие цепи. Используемые в настоящее время устройства активной маскировки излучений позволяют предотвратить утечку информации по радиотехническому каналу. Они имеют малые массу и габариты, экологически безопасны, удобны в эксплуатации, легко устанавливаются и обслуживаются, не влияют на работу компьютера и не создают промышленных помех.