Средства защиты конфиденциальной информации

Средства защиты информации – это совокупность инженерно-технических, электрических, электронных, оптических и других устройств и приспособлений, приборов и технических систем, а также иных вещных элементов, используемых для решения различных задач по защите информации, в том числе предупреждения утечки и обеспечения безопасности защищаемой информации.

Средства защиты конфиденциальной информации подразделяются на технические, программные и организационные (рис. 2).

Рис. 2. Средства защиты конфиденциальной информации

Средства защиты конфиденциальной информации распределяются на:

1. Технические (аппаратные) средства – это различные по типу устройства (механические, электромеханические, электронные и др.), которые аппаратными средствами решают задачи защиты информации. Они препятствуют физическому проникновению, доступу к информации, в том числе с помощью ее маскировки. Первую часть задачи решают замки, решетки на окнах и защитная сигнализация. Вторую – генераторы шума, сетевые фильтры, сканирующие радиоприемники и другие устройства, «перекрывающие» потенциальные каналы утечки информации.

Достоинства и недостатки технической защиты информации отображены в таблице 1.

Таблица 1.  – Достоинства и недостатки технической защиты информации

2. Программные средства защиты информации – это система специальных программ, реализующая функции защиты информации, сохранение ее целостности и конфиденциальности.

Они включают в себя программы для идентификации пользователей, контроля доступа, шифрования информации, удаления остаточной информации типа временных файлов, тестового контроля системы защиты.

Достоинства и недостатки программной защиты информации отображены в таблице 2.

Таблица 2. – Достоинства и недостатки программной защиты информации

3. Организационная защита информации – это регламентация производственной деятельности и взаимоотношений исполнителей (сотрудников предприятия) на нормативно-правовой основе, исключающая или ослабляющая нанесение какого-либо ущерба исполнителям.

Основные виды организационных средств обеспечения информационной безопасности представлены на рисунке 3.

Рис. 3. Основные виды организационных средств обеспечения информационной безопасности

Организационная защита информации можно также рассматривать как  составную часть системы защиты информации, определяющую и вырабатывающую порядок и правила функционирования объектов защиты и деятельности должностных лиц в целях обеспечения защиты информации.

В настоящее время выделяют пять основных направлений организационной защиты информации (рис. 4).

Рис. 4. Основные направления организационной защиты информации

Организационные средства защиты информации складываются из организационно-технических (подготовка помещений с компьютерами, прокладка кабельной системы с учетом требований ограничения доступа к ней и другие) и организационно-правовых.

Организационно-правовая основа защиты информации должна включать:

· Определение подразделений и лиц, ответственных за организацию защиты информации;

· Нормативно-правовые, руководящие и методические материалы (документы) по защите информации;

· Меры ответственности за нарушение правил защиты

· Порядок разрешения спорных и конфликтных ситуаций по вопросам защиты информации.

К организационно-техническим средствам защиты информации можно отнести удаление вспомогательных технических средств и систем (ВТСС), линии которых выходят за пределы контролируемой зоны, запрещение использования основных технических средств и систем (ОТСС(с паразитной генерацией для обработки информации, проведение специальных проверок технических средств на отсутствие закладочных устройств. Необходимо помнить, что организационно-технические меры требуют выполнения комплекса мер, предписанных нормативными документами.

Достоинства и недостатки организационных средств защиты информации отображены в таблице 3.

Таблица 3. – Достоинства и недостатки организационных средств защиты информации

Следует отметить, что применение лишь одного из названных способов защиты информации не обеспечивает полноценной безопасности конфиденциальной информации, необходим комплексный подход.