Техническая защита информации (ТЗИ) - это совокупность специальных органов, технических средств и мероприятий по их использованию в целях защиты конфиденциальной информации.
Состояние ТЗИ в Украине обусловлено:
- несовершенством правового регулирования информационной сферы, в частности, защиты тайн, конфиденциальной информации;
- недостаточностью правовых актов по вопросам исследований ТЗИ;
- незавершенностью сертификации ТЗИ;
- несогласованностью правовых актов ТЗИ с международными соглашениями.
Средства защиты информации — это совокупность инженерно-технических, электрических, электронных, оптических и других устройств и приспособлений, приборов и технических систем, а также иных вещных элементов, используемых для решения различных задач по защите информации, в том числе предупреждения утечки и обеспечения безопасности защищаемой информации.
В целом средства обеспечения защиты информации в части предотвращения преднамеренных действий в зависимости от способа реализации можно поделить на группы:
- Технические(аппаратные) средства. Это различные по типу устройства (механические, электромеханические, электронные и др.), которые аппаратными средствами решают задачи защиты информации. Они либо препятствуют физическому проникновению, либо, если проникновение все же состоялось, препятствуют доступу к информации, в том числе с помощью средств маскировки. Первую часть задачи решают запорные устройства, решетки на окнах, защитная сигнализация. Вторую — сетевые фильтры, генераторы шума, сканирующие радиоприемники и множество других устройств, «перекрывающих» потенциальные каналы утечки информации. Преимущества технических средств связаны с их надежностью, независимостью от субъективных факторов. Слабые стороны подхода— недостаточная гибкость, относительно большие объем и масса, высокая стоимость.
- Программныесредства включают программы для идентификации пользователей, контроля доступа, шифрования информации, удаления остаточной информации типа временных файлов, тестового контроля системы защиты и др. Преимущества программных средств — универсальность, гибкость, надежность, простота установки, способность к модификации и развитию. Недостатки группы — ограниченная функциональность сети, использование части ресурсов файл-сервера и рабочих станций, высокая чувствительность к случайным или преднамеренным изменениям, возможная зависимость от типов компьютеров.
- Смешанныеаппаратно-программные средства реализуют те же функции, что аппаратные и программные средства в отдельности, и имеют промежуточные свойства.
- Организационныесредства складываются из организационно-технических (подготовка помещений с компьютерами, прокладка кабельной системы с учетом требований ограничения доступа) и организационно-правовых (национальные законодательства и правила работы, устанавливаемые руководством конкретного предприятия). Достоинства организационных средств состоят в том, что они позволяют решать множество разнородных проблем, просты в реализации, быстро реагируют на нежелательные действия в сети, имеют широкие возможности модификации и развития. Недостатки организационных средств — высокая зависимость от субъективных факторов, в том числе от общей организации работы по защите информации.
Компания «Современные системы безопасности бизнеса»предоставляет высококвалифицированные услуги по проверке помещений на предмет выявления закладных устройств (поиск «жучков»). Профессионализм наших сотрудников подтверждает лицензия Государственной службы специальной связи и защиты информации Украины. Звоните нам по указанному номеру телефона и мы ответим на все интересующие Вас вопросы:
(044) 227-90-21
(096) 875-77-51
(099) 448-83-83
Поделиться: