Аппаратные средства защиты автоматизированных систем.
Средства
защиты информации - это вся линейка
инженерно-технических, электрических,
электронных, оптических и других
устройств и приспособлений, приборов
и технических систем, а также иных
изделий, применяемых для решения
различных задач по защите информации,
в том числе предупреждения утечки и
обеспечения безопасности защищаемой
информации. Технические
(аппаратные) средства защиты информации.
Это различные по типу устройства
(механические, электромеханические,
электронные и др.), которые на уровне
оборудования решают задачи информационной
защиты, например, такую задачу, как
защита помещения от прослушивания. Они
или предотвращают физическое проникновение,
или, если проникновение все же случилось,
препятствуют доступу к данным, в том
числе с помощью маскировки данных.
Первую часть задачи обеспечивают замки,
решетки на окнах, защитная сигнализация
и др. Вторую - генераторы шума, сетевые
фильтры, сканирующие радиоприемники и
множество других устройств, «перекрывающих»
потенциальные каналы утечки информации
(защита помещения от прослушивания) или
позволяющих их обнаружить. Техническая
защита информации как часть комплексной
системы безопасности во многом определяет
успешность ведения бизнеса. Основная
задача технической защиты информации
-- выявить и блокировать каналы утечки
информации (радиоканал, ПЭМИН, акустические
каналы, оптические каналы и др.). Решение
задач технической защиты информации
предполагает наличие специалистов в
области защиты информации и оснащение
подразделений специальной техникой
обнаружения и блокирования каналов
утечки. Выбор спецтехники для решения
задач технической защиты информации
определяется на основе анализа
вероятных угроз
и степени защищенности объекта.
К аппаратным средствам защиты информации относятся электронные и электронно-механические устройства, включаемые в состав технических средств КС и выполняющие (самостоятельно или в едином комплексе с программными средствами) некоторые функции обеспечения информационной безопасности. Критерием отнесения устройства к аппаратным, а не к инженерно-техническим средствам защиты является обязательное включение в состав технических средств КС.
К основным аппаратным средствам защиты информации относятся:
·
устройства для ввода идентифицирующей
пользователя информации (магнитных и
пластиковых карт, отпечатков пальцев
и т.п.);
· устройства для шифрования информации;
· устройства для воспрепятствования несанкционированному включению рабочих станций и серверов (электронные замки и блокираторы).
Примеры вспомогательных аппаратных средств защиты информации:
· устройства уничтожения информации на магнитных носителях;
· устройства сигнализации о попытках несанкционированных действий пользователей КС и др.
Аппаратные средства привлекают все большее внимание специалистов не только потому, что их легче защитить от повреждений и других случайных или злоумышленных воздействий, но еще и потому, что аппаратная реализация функций выше по быстродействию, чем программная, а стоимость их неуклонно снижается.