50. Типовые меры по инженерно-технической зи

На предприятиях (в организациях, учреждениях) работа по ин­женерно-технической защите информации включает два этапа:

• построение или модернизация системы защиты;

• поддержание защиты информации на требуемом уровне.

Построение системы защиты информации проводится во вновь создаваемых организациях, в остальных — модернизация сущест­вующей.

Построение (модернизация) системы защиты информации и поддержание на требуемом уровне ее защиты в организации пре­дусматривают проведение следующих основных работ:

• уточнение перечня защищаемых сведений в организации, оп­ределение источников и носителей информации, выявление и оценка угроз ее безопасности;

• определение мер по защите информации, вызванных изменени­ями целей и задач защиты, перечня защищаемых сведений, уг­роз безопасности информации;

- контроль эффективности мер по инженерно-технической защи­те информации в организации.

Меры по защите информации целесообразно разделить на две группы: организационные и технические.

Классификация организационных мер ИТЗИ приведена на рис. 26.1.

Организационные меры инженерно-технической защиты ин­формации являются частью ее организационной защиты, осно­ву которой составляют регламентация и управление доступом Организационные меры инженерно-технической защиты инфор­мации определяют порядок и режимы работы технических средств защиты информации.

Регламентация — это установление временных, территори­альных и режимных ограничений в деятельности сотрудников организации и работе технических средств, направленных на обеспечение безопасности информации.

Управление доступом к информации включает мероприятия, обеспечивающие санкционированный доступ к ней людей, средств и сигналов.

К техническим относятся меры, реализуемые путем уста­новки новых или модернизации используемых инженерных конс­трукции и технических средств защиты информации. Технические меры предусматривают применение методов, способов и средств, типовой перечень которых приведен в табл. 26.1.

Вид: - методы защиты

Пожар – уменьшение теплопроводности среды, обнаружение пожара

Наблюдение- пространственное скрытие, временное скрытие объектов наблюдение, маскировка объектов наблюдения

Подслушивание – кодирование слов речевого сообщении, звукоизоляция, снижение уровня опасных электрических сигналов, обнаружение и изъятие закладных устройств

Перехват – экраны, генераторы помех.

Важнейшее и необходимое направление работ по защите ин­формации— контроль эффективности защиты информации

Применяют следующие виды контроля:

• предварительный;

• периодический;

• постоянный.

Предварительный контроль проводится при любых измене­ниях состава, структуры и алгоритма функционирования системы зашиты информации.

Периодический контроль осуществляется с целью обеспече­ния систематического наблюдения за уровнем зашиты. Он прово­дится выборочно (применительно к отдельным темам работ, струк­турным подразделениям или всей организации) по планам, ут­вержденным руководителем организации, а также вышестоящими органами.

Принуждение способ, при котором сотрудники организа­ции вынуждены соблюдать правила обращения с источниками и носителями конфиденциальной информации под угрозой административной или уголовной ответственности.

Побуждение предусматривает создание у сотрудников уста­новки на осознанное выполнение требований по защите инфор­мации, формирование моральных, этических, психологических и других нравственных мотивов.

Эффективность защиты информации от технической разведки оценивается методами технического контроля.

Различают три вида технического контроля:

• инструментальный;

• инструментально-расчетный;

• расчетный.

Инструментальные методы контроля обеспечивают наиболее точные результаты, так как они реализуются с помощью средств измерительной техники в местах контроля, прежде всего на гра­нице контролируемой зоны.

Инструментально-расчетный технический контроль поз­воляет снизить требования к параметрам измерительной техни­ки.