63. Принципы защиты информации от тср (технических средств разведок)

В организации деятельности по защите информация от ТСР и в СВТ руко­водствуются, прежде всего, теми же организационными и правовыми принци­пами, о которых говорилось выше. Это объясняется тем, что эти принципы имеют общий и универсальный характер. Эти принципы «работают» независи­мо оттого, где, когда и кем осуществляется защита информации.

Однако имеются и специфические принципы, обусловленные особенно­стями предмета защиты, т.е. носителей защищаемой информации, используе­мых при этом силах, средствах и методах, а также учитываются средства и ме­тоды добывания защищаемой информации соперником с помощью ТСР.

Принципы защиты информации, используемые при организации проти­водействия ТСР:

• активность защиты информации - выражается в целенаправленном на­вязывании технической разведке ложного представления об объекте его раз­ведывательных устремлений;

* убедительность защиты информации - состоит в оправданности замыс­ла защиты условиям обстановки в соответствии с характером защищаемого объекта или свойствам окружающей среды, а также применении технических решений защиты, соответствующих климатическим, сезонным и другим усло­виям;

* непрерывность защиты информации предполагает организацию защиты объекта на всех стадиях его жизненного цикла: предпроектным, проектным, в периоды разработки, изготовления (строительства), испытания, эксплуатации и утилизации;

• разнообразие защиты информации - предусматривает исключение шаблона, повторяемости в выборе объекта прикрытия и путей реализации смысла защиты, в том числе с применением типовых решений.

64.Принципы защиты информации в свт (средствах вычисли­тельной техники)

Основными прин­ципами защиты информации, имеющими специфический характер и исполь­зуемыми в организации защиты информации в СВТ, являются следующие:

• введение избыточности элементов системы;

• резервирование элементов системы;

• защитные преобразования данных;

• контроль состояния элементов системы, их работоспособности и пра­вильности функционирования.

Под введением избыточности элементов системы понимается включение дополнительных компонентов сверх того минимума, который необходим для выполнения им всего множества своих функций. Избыточные и основные эле­менты функционируют одновременно, что позволяет создавать системы, ус­тойчивые относительно внешних и внутренних дестабилизирующих факторов и воздействий. Различают избыточность организационную, аппаратную, программно-алгоритмическую, информационную и др.

Резервируются обычно не все элементы системы защиты информации, а особо важных компьютерных подсистем, чтобы в случае возникновения каких-либо чрезвычайных обстоятельств, их можно было использовать для решения стоящих перед системой задач.

65. Технологии защиты от угроз иб.