3.3. Инженерно-техническая защита

На вооружении промышленных шпионов, недо­бросовестных конкурентов и просто злоумышленни­ков находятся самые разнообразные средства проник­новения на объекты противоправных интересов и по­лучения конфиденциальной информации. В этих условиях в интересах обеспечения информационной безопасности необходимы адекватные по ориентации, функциональному назначению и другим характерис­тикам технические средства защиты охраняемых сек­ретов.

3.3.1. Общне положения

Инженерно-техническая защита (ИТЗ) по опреде­лению — это совокупность специальных органов, тех­нических средств и мероприятий по их использова­нию в интересах защиты конфиденциальной инфор­мации.

Многообразие целей, задач, объектов защиты и проводимых мероприятий предполагает рассмотрение некоторой системы классификации средств по виду, ориентации и другим характеристикам.

Например, средства инженерно-технической за­щиты можно рассматривать по объектам их воздей­ствия. В этом плане они могут применяться для защи­ты людей, материальных средств, финансов, инфор­мации.

Примерная классификационная структура инже­нерно-технической защиты приведена на рис.15.

Многообразие классификационных характеристик позволяет рассматривать инженерно-технические сред­ства по объектам воздействия, характеру мероприятий, способам реализации, масштабу охвата, классу средств злоумышленников, которым оказывается противодей­ствие со стороны службы безопасности.

По функциональному назначению средства инже­нерно-технической защиты делятся на следующие группы:

■ физические средства, включающие различные средства и сооружения, препятствующие физичес­кому проникновению (или доступу) злоумышленников на объекты защиты и к материальным но­сителям конфиденциальной информации (рис. 16) и осуществляющие защиту персонала, материаль­ных средств, финансов и информации от противо­правных воздействий;

■ аппаратные средства. Сюда входят приборы, уст­ройства, приспособления и другие технические решения, используемые в интересах защиты ин­формации. В практике деятельности предприятия находит широкое применение самая различная аппаратура, начиная с телефонного аппарата до совершенных автоматизированных систем, обес­печивающих производственную деятельность. Основная задача аппаратных средств — обес­печение стойкой защиты информации от разгла­шения, утечки и несанкционированного доступа через технические средства обеспечения произ­водственной деятельности;

■ программные средства, охватывающие специаль­ные программы, программные комплексы и систе­мы защиты информации в информационных систе­мах различного назначения и средствах обработки (сбора, накопления, хранения,обработки и пере­дачи) данных;

■ криптографические средства — это специальные математические и алгоритмические средства защи­ты информации, передаваемой по системам и сетям связи, хранимой и обрабатываемой на ЭВМ с ис­пользованием разнообразных методов шифрования.

Аппаратные средства и методы защиты распрос­транены достаточно широко. Однако из-за того, что они не обладают достаточной гибкостью, часто теря­ют свои защитные свойства при раскрытии их прин­ципов действия и в дальнейшем не могут быть исполь­зуемы.

Программные средства и методы защиты надеж­ны и период их гарантированного использования без перепрограммирования значительно больше, чем ап­паратных.

Криптографические методы занимают важное место и выступают надежным средством обеспечения защиты информации на длительные периоды.

Очевидно, что такое деление средств защиты ин­формации достаточно условно, так как на практике очень часто они и взаимодействуют и реализуются в комплексе в виде программно-аппаратных модулей с широким использованием алгоритмов закрытия ин­формации.