В· умовами функціонування (операційна середу, апаратна платформа, автономні комп'ютери і обчислювальні мережі);
В· складністю налаштування і управління параметрами СЗІ;
В· використовуваними типами ідентифікаторів;
В· переліком подій, що підлягають реєстрації;
В· вартістю засобів захисту. p> З розвитком мережевих технологій з'явився новий тип СЗІ - міжмережеві екрани (firewalls), які забезпечують вирішення таких завдань, як захист підключень до зовнішніх мережам, розмежування доступу між сегментами корпоративної мережі, захист корпоративних потоків даних, переданих по відкритих мережах. p> Захист інформації при передачі її по каналах зв'язку здійснюється засобами криптографічного захисту (СКЗИ). Характерною особливістю цих коштів є те, що вони потенційно забезпечують найвищий захист переданої інформації від несанкціонованого доступу до неї. Крім цього, СКЗИ забезпечують захист інформації від модифікації (використання цифрового підпису та імітовставки). p> Як правило, СКЗИ функціонують в автоматизованих системах як самостійний засіб, однак в окремих випадках СКЗИ може функціонувати у складі засобів розмежування доступу як функціональна підсистема для посилення захисних властивостей останніх. p> Забезпечуючи високий ступінь захисту інформації, в той же час застосування СКЗИ спричиняє ряд незручностей:
В· стійкість СКЗИ є потенційною, тобто гарантується при дотриманні ряду додаткових вимог, реалізація яких на практиці здійснюється досить складно (Створення та функціонування ключової системи, розподіл ключів, забезпечення збереження ключів, необхідність в отриманні ліцензії на право експлуатації засобів, планування та організація заходів при компрометації ключової системи);
В· щодо висока вартість експлуатація таких коштів. p> У цілому, при визначенні необхідності використання засобів криптографічного захисту інформації, необхідно враховувати те, що застосування СКЗИ виправдано у випадках явного перехоплення дійсно конфіденційної інформації. p> Метою Статті не є широке обговорення засобів захисту від витоку інформації з різних фізичним полям, що виникають при роботі технічних засобів автоматизованих систем, однак відзначимо, що для захисту інформації від витоку по фізичним параметрам використовуються такі методи і засоби захисту:
В· електромагнітне екранування пристроїв або приміщень, в яких розташована обчислювальна техніка;
В· активна радіотехнічна маскування з використанням широкосмугових генераторів шумів, які широко представлені на нашому ринку. p> Радикальним способом захисту інформації від витоку по фізичним параметрам є електромагнітне екранування технічних пристроїв і приміщень, однак це спосіб вимагає значних капітальних витрат і практично не застосовується. p> І кілька слів про матеріали, що забезпечують безпеку зберігання, транспортування носіїв інформації і захист їх від копіювання. В основному це спеціальні тонкоплівкові матеріали з м...
