Организационно-технические и режимные средства защиты информации

В широком смысле информационная система есть совокупность технического, программного и организационного обеспечения, а также персонала, предназначенная для того, чтобы своевременно обеспечивать надлежащих людей надлежащей информацией.

Федеральный закон «Об информации, информационных технологиях и о защите информации» дает следующее определение: «информационная система — совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств».

Для описания технологии защиты информации конкретной информационной системы обычно строится так называемая политика информационной безопасности или политика безопасности рассматриваемой информационной системы.

Политика безопасности — совокупность документированных правил, процедур, практических приемов или руководящих принципов в области безопасности информации, которыми руководствуется организация в своей деятельности.

Политика информационной безопасности должна описывать следующие этапы создания средств защиты информации.

• 1. Определение информационных и технических ресурсов, подлежащих защите.
• 2. Выявление полного множества потенциально возможных угроз и каналов утечки информации.
• 3. Проведение оценки уязвимости и рисков информации при имеющемся множестве угроз и каналов утечки.
• 4. Определение требований к системе защиты.
• 5. Осуществление выбора средств защиты информации и их характеристик.
• 6. Внедрение и организация использования выбранных мер, способов и средств защиты.
• 7. Осуществление контроля за целостностью и управлением системой защиты.

Организационно-технические и аппаратные средства защиты информации предназначены для того, чтобы помешать лицам, не имеющим права на доступ к некоторой информации, получить физический доступ к этой информации и ее носителям.

Эти же средства предотвращают утечку и потерю информации с помощью различных по типу устройств (механических, электромеханических, электронных и др.) и организационных мер.

Для защиты периметра информационной системы и предотвращения физического доступа к носителям информации используются, например:

• • системы охранной и пожарной сигнализации;
• • системы цифрового видеонаблюдения;
• • охрана;
• • средства контроля доступа в помещения и к компьютеру, которые все чаще включают биометрию — измерение индивидуальных характеристик человека (голоса, отпечатков, радужки глаза и т. п.) с целью его идентификации.

Защита информации от ее утечки (перехвата) по техническим каналам связи обеспечивается следующими средствами и мероприятиями:

• • использованием экранированного кабеля и прокладкой проводов и кабелей в специальных экранированных конструкциях;
• • установкой на линиях связи специальных фильтров;
• • построением экранированных помещений («капсул»);
• • использованием экранированного оборудования;
• • установкой активных систем зашумления;
• • использованием устройств прерывания передачи информации по линии связи с целью периодической проверки адреса выдачи данных.

Для защиты от потери информации при внезапном отключении электричества или изменении напряжения используются системы бесперебойного питания. Это автоматические устройства, позволяющие подключенному оборудованию некоторое (как правило — непродолжительное) время при отсутствии электрического тока или при выходе его параметров за допустимые нормы работать от аккумуляторов источника бесперебойного питания.

Преимущества аппаратных средств защиты информации связаны с их надежностью, независимостью от субъективных факторов, высокой устойчивостью к модификации. Слабые стороны — недостаточная гибкость, относительно высокая стоимость.