Глава 1. Описание и моделирование объекта защиты

1. 1.1. Понятие инженерно-технической защиты информации, этапы и принципы построения

Инженерно-техническая защита информации - одна из основных составляющих комплекса мер по защите информации, составляющей государственную, коммерческую и личную тайну. Этот комплекс включает нормативно-правовые документы, организационные и технические меры, направленные на обеспечение безопасности секретной и конфиденциальной информации. Инженерно-техническая защита информации представляет собой достаточно быстро развивающуюся область науки и техники на стыке теории систем, физики, оптики, акустики, радиоэлектроники, радиотехники, электро- и радиоизмерений и других дисциплин. Круг вопросов, которыми вынуждена заниматься инженерно-техническая защита, широк, и обусловлен многообразием источников и носителей информации, способов и средств её добывания, а, следовательно, и защиты[2, с. 70].

Основным направлением инженерно-техническая защита информации является противодействие средствам технической разведки и формирования рубежей охраны территории, зданий, помещений, оборудования с помощью комплексов технических средств и включает себя:

- Сооружения физической (инженерной) защиты от проникновения посторонних лиц на территорию, в здания и помещения.

- Средства защиты технических каналов утечки информации при работе ЭВМ, средств связи, других приборов и офисного оборудования, при проведении совещаний, беседах с посетителями и сотрудниками.

- Средства защиты помещений от визуальных способов технической разведки.

- Средства обеспечения охраны территорий, зданий, помещений.

- Средства противопожарной охраны.

- Технические средства и мероприятия, предотвращающие вынос персоналом из помещений документов, дискет, дисков и других носителей информации.

Что касается задач, то инженерно-техническая защита информации включает комплекс организационных и технических мер по обеспечению безопасности информации техническими средствами. Она решает следующие задачи:

1. Предотвращение проникновения злоумышленника к источникам ин­формации с целью ее уничтожения, хищения или изменения.

2. Защита носителей информации от уничтожения в результате воздей­ствия стихийных сил и прежде всего, пожара и воды (пены) при его тушении.

3. Предотвращение утечки информации по различным техническим кана­лам.

Способы и средства решения первых двух задач не отличаются от спосо­бов и средств защиты любых материальных ценностей, третья задача реша­ется исключительно способами и средствами инженерно-технической защи­ты информации.

Для обеспечения эффективной инженерно-тех­нической защиты информации необходимо определить:

- что защищать техническими средствами в конкретной организации, зда­нии, помещении;

- каким угрозам подвергается защищаемая информация со стороны зло­умышленников и их технических средств;

- какие способы и средства целесообразно применять для обеспечения безопасности информации с учетом как величины угрозы, так и затрат на ее предотвращение;

- как организовать и реализовать техническую защиту информации в ор­ганизации.

Поскольку значительную часть расходов на защиту информации составляют затраты на закупку и эксплуатацию средств защиты, то методо­логия инженерно-технической защиты должна обеспечивать возможность ра­ционального выбора средств защит

Не мало важным моментом для организации и реализации защиты информации является построение ИТЗИ которое состоит из следующих этапов.

1. Подготовка организационно-распорядительной документации.

2. Обследование информационной инфраструктуры Заказчика.

3. Разработка «Плана защиты информации».

4. Разработка «Технического задания на создание ИТЗИ».

5. Разработка «Технического проекта на создание ИТЗИ».

6. Приведение информационной инфраструктуры Заказчика в соответствие c «Техническим проектом на создание ИТЗИ».

7. Разработка «Эксплуатационной документации на ИТЗИ».

8. Внедрение ИТЗИ.

9. Испытание ИТЗИ.

10. Проведение государственной экспертизы ИТЗИ и получение «Аттестата соответствия».

11. Поддержка и обслуживание ИТЗИ.

Так как органам безопасности, занимающимся защитой информации, противостоит разведка с мощным аппаратом и средствами,то возможности способов и средств защиты не должны, по крайней мере, уступать возможностям разведки. Исходя из этих исходных положений основу защиты информации должны составлять, аналогичные принципам добывания информации, а именно:

• непрерывность защиты информации, характеризующаяся постоянной готовностью системы защиты в любое время к отражению угроз информационной безопасности

• активность, предусматривающая прогнозирование действий злоумышленника, разработку и реализацию опережающих мер по защите

• скрытность, исключающая ознакомление посторонних лиц со средствами и технологией защиты информации

• целеустремлённость, предполагающая сосредоточение усилий по предотвращению угроз наиболее ценной информации

• комплексное использование различных способов и средств защиты информации, позволяющее компенсировать недостатки одних достоинствами других

Еще одна группа принципов характеризует основные профессиональные подходы к организации защиты информации, обеспечивает рациональный уровень её защиты и позволяет сократить затраты. Эта группа включает следующие принципы:

• соответствие уровня защиты ценности информации

• гибкость защиты

• многозональность защиты, предусматривающая размещение источников информации в зонах с контролируемым уровнем её безопасности

• многорубежность защиты информации на пути движения злоумышленника или распространения носителя

• При построении системы защиты информации нужно учитывать также следующие принципы:

• минимизация дополнительных задач и требований к сотрудникам организации, вызванных мерами по защите информации

• надёжность в работетехнических средств системы, исключающая как нереагирование на угрозы (пропуски угроз) информационной безопасности, так и ложные реакции при их отсутствии

• ограниченный и контролируемый доступ к элементам системы обеспечения информационной безопасности

• непрерывность работы системы в любых условиях функционирования объекта защиты, в том числе, например, кратковременном отключении электроэнергии

• адаптируемость (приспособляемость) системы к изменениям окружающей среды

Таким образом, исходя из выше перечисленного можно сделать вывод, что инженерно-техническая защита информации представляет собой мощный комплекс мер и средств защиты информации от ее утечки, разглашения, несанкционированного доступа и т.д.