1.4 Инженерно-техническая защита информации

1.4.1 Общие положения инженерно-технической защиты

Инженерно-техническая защита — это совокупность специальных органов, технических средств и мероприятий для их использования в интересах защиты конфиденциальной информации (рис. 1.3).

Основная задача инженерно-технической защиты — это предупреждение разглашения, утечки, несанкционированного доступа и других форм незаконного вмешательства в информационные ресурсы.

Разнообразие целей, заданий, объектов защиты и мероприятий, которые проводятся, предусматривают рассмотрение некоторой системы классификации средств инженерно-технической защиты по виду, ориентации и другим характеристикам.

Например, средства инженерно-технической защиты можно классифицировать по объектам влияния, характером мероприятий, способам реализации, масштабом охвата, классом средств злоумышленников, которым осуществляется противодействие со стороны службы безопасности.

По функциональным назначением средства инженерно-технической защиты разделяются на следующие группы: физические средства защиты, аппаратные средства защиты, программные средства защиты, криптографические средства защиты.

Физические средства включают различные устройства и сооружения, которые препятствуют физическому проникновению (или доступу) злоумышленников на объекты защиты и материальных носителей конфиденциальной информации и осуществляют защиту персонала, материальных носителей, финансов и информации от противоправных действий.

Рис. 1.3 Инженерно-техническая защита информации

К аппаратным средствам относятся приборы, устройства, и другие технические решения, которые используются в интересах защиты информации. Основное задание аппаратных средств — обеспечение стойкой защиты от разглашения, утечки и несанкционированного доступа через технические средства обеспечения деятельности организации (предприятия).

Программные средства охватывают специальные программы, программные комплексы и системы защиты информации в информационных системах различного назначения и средства обработки (сбор, хранение, обработка и передача) данных.

Криптографические средства - это специальные математические и алгоритмические средства защиты информации, которая передается системами и сетями связи, сохраняется и обрабатывается на ЭВМ с использованием различных методов шифрования.

Аппаратные методы и средства защиты нашли достаточно широкое распространение. Однако из-за того, что они не имеют достаточной гибкости, часто теряют свои защитные свойства при раскрытии принципа их действия и в дальнейшем не могут быть использованы.

Программные методы и средства надежнее, период их гарантированного использования значительно больше, чем аппаратных методов и средств.

Криптографические методы и средства занимают важное место и являются надежным средством обеспечения защиты информации на длительные периоды.

Очевидно, что такое деление средств защиты информации достаточно условно, поскольку на практике очень часто они взаимодействуют и реализуются в виде программно-аппаратных средств с широким использованием криптографических.