4.Базовые принципы итз информации

Принципы инженерно-технической защиты информации

В основу защиты должны быть положены следующие принципы, аналогичные принципам добывания, а именно:

- непрерывность защиты информации, характеризующая постоянную го­товность системы защиты к отражению угроз безопасности информации в любое время;

- активность, предусматривающая прогнозирование действий злоумыш­ленника, разработку и реализацию опережающих мер по защите;

- скрытность, исключающая ознакомление посторонних лиц со средства­ми и технологией защиты информации;

- целеустремленность, предполагающая сосредоточение усилий по пре­дотвращению угроз наиболее ценной информации;

- комплексное использование различных способов и средств защиты ин­формации, позволяющая компенсировать недостатки одних достоинст­вами других.

Следующая группа принципов характеризует основные профессиональ­ные подходы к организации защиты информации

- соответствие уровня защиты ценности информации;

- гибкость защиты;

- многозональность защиты, предусматривающая размещение источни­ков информации в зонах с контролируемым уровнем ее безопасности;

- многорубежность защиты информации на пути движения злоумышлен­ника или распространения носителя.

5.Принцип многозональности и многорубежности.

Многозональность обеспечивает дифференцированный санкциониро­ванный доступ различных категорий сотрудников и посетителей к источни­кам информации и реализуется путем разделения пространства, занимаемого объектом защиты (организацией) на контро­лируемые зоны. Типовыми зонами являются:

- территория, занимаемая организацией и ограничиваемая забором или условной внешней границей;

- здание на территории;

- коридор или его часть;

- помещение (служебное, кабинет, комната, зал, техническое помещение склад и др.);

- шкаф, сейф, хранилище.

Зоны могут быть независимыми (здания организации, помещения зда­ний), пересекающимися и вложенными (сейф внутри комнаты, комнаты внутри здания, здания на территории организации).

С целью воспрепятствования проникновению злоумышленника в зону на ее границе создаются, как правило, один или несколько рубежей защи­ты. Особенностью защиты границы зоны является требование равной про­чности рубежей на границе и наличие контрольно-пропускных пунктов или постов, обеспечивающих управление доступом в зону людей и автотранс­порта.

Рубежи защиты создаются и внутри зоны на пути возможного движения злоумышленника или распространения иных носителей, прежде всего, элек­тромагнитных и акустических полей.

Конец формы

6.Основные направления итз информации

Среди направлений по защите информации выделяют обеспечение защиты информации:

• от НСД (хищения, утраты, искажения, подделки, блокирования и специальных воздействий);

• от утечки по техническим каналам при ее обработке, хранении и передаче по каналам связи.

Прежде всего, защите подлежит та информация, в отношении которой угрозы реализуются без применения сложных технических средств перехвата информации.

Так же защите подлежит:

• речевая информация, циркулирующая в ЗП,

• информация обрабатываемая СВТ, выводимая на экраны видеомониторов, хранящаяся на физических носителях (в том числе носители АС),

• информация передающаяся по каналам связи (за пределы контролируемой зоны).

Защита информации представляет собой комплекс мероприятий по защите информации. Исходя из этого, для защиты информации применяют технические средства защиты информации (при необходимости) от утечки по техническим каналам, от НСД к защищаемой информации. Не менее значимым является своевременное предупреждение возможных угроз информационной безопасности.