них заходи. Можна виділити такі обмежувальні заходи, як територіальні, просторові і тимчасові.
Територіальні обмеження зводяться до вмілому розташуванню джерел на місцевості або в будівлях і приміщеннях, що виключають підслуховування переговорів або перехоплення сигналів радіоелектронних засобів.
Просторові обмеження виражаються у виборі напрямів випромінювання тих чи інших сигналів у бік найменшої можливості їх перехоплення зловмисниками.
Тимчасові обмеження проявляються у скороченні до мінімуму часу роботи технічних засобів, використанні прихованих методів зв'язку, шифруванні та інші заходи захисту.
Одним з найважливіших завдань організаційної діяльності є визначення стану технічної безпеки об'єкта, його приміщень, підготовка та виконання організаційних заходів, що унеможливлюють неправомірного оволодіння конфіденційною інформацією, заборона її розголошення, витоку і несанкціонованого доступу до охоронюваним секретів.
Специфічною областю організаційних заходів є організація захисту ПЕОМ, інформаційних систем та мереж.
Інженерно-технічний захист - це сукупність спеціальних органів, технічних засобів і заходів щодо їх використання в інтересах захисту конфіденційної інформації.
Засоби інженерно-технічного захисту за функціональним призначенням кошти інженерно-технічного захисту класифікуються на наступні групи:
? фізичні засоби, що включають різні засоби і споруди, що перешкоджають фізичній проникненню (або доступу) зловмисників на об'єкти захисту і до матеріальних носіїв конфіденційної інформації та здійснюють захист персоналу, матеріальних засобів, фінансів та інформації від протиправних впливів;
? апаратні засоби. Прилади, пристрої, пристосування та інші технічні рішення, використовувані в інтересах захисту інформації;
? програмні засоби, що охоплюють спеціальні програми, програмні комплекси і системи захисту інформації в інформаційних системах різного призначення і засобах обробки (збирання, накопичення, зберігання, обробки і передачі) даних;
? криптографічні засоби, спеціальні математичні та алгоритмічні засоби захисту інформації, переданої по системам і мережам зв'язку, зберігається і оброблюваної на ЕОМ з використанням різноманітних методів шифрування.
Очевидно, що такий поділ засобів захисту інформації досить умовно, тому що на практиці дуже часто вони і взаємодіють і реалізуються в комплексі у вигляді програмно-апаратних модулів з широким використанням алгоритмів закриття інформації.
Фізичні засоби це різноманітні пристрої, пристосування, конструкції, апарати, вироби, призначені для створення перешкод на шляху руху зловмисників.
До фізичних засобів відносяться механічні, електромеханічні, електронні, електронно-оптичні, радіотехнічні та інші пристрої для заборони несанкціонованого доступу (входу, виходу), проносу (виносу) засобів і матеріалів та інших можливих видів злочинних дій.
Ці засоби застосовуються для вирішення наступних завдань:
? охорона території підприємства і спостереження за нею;
? охорона будівель, внутрішніх приміщень і контроль за ними;
? охорона обладнання, продукції, фінансів та інформації;
? здійснення контрольованого доступу до будівлі та приміщення.
Всі фізичні засоби захисту об'єктів можна розділити на три категорії: засоби попередження, засоби виявлення та системи ліквідації загроз. Охоронна сигналізація і охоронне телебачення, наприклад, відносяться до засобів виявлення загроз. Паркани навколо об'єктів - це засоби попередження несанкціонованого проникнення на територію, а посилені двері, стіни, стелі, грати на вікнах та інші заходи служать захистом і від проникнення, і від інших злочинних дій (підслуховування, обстріл, кидання гранат і вибухових пакетів та ін.). Засоби пожежогасіння відносяться до систем ліквідації загроз.
У загальному плані, по фізичній природі і функціональним призначенням усі засоби цієї категорії можна розділити на наступні групи:
? охоронні та охоронно-пожежні системи;
? охоронне телебачення;
? охоронне освітлення;
? засоби фізичного захисту.
До апаратних засобів захисту інформації відносяться самі різні за принципом дії, влаштуванню і можливостям технічні конструкції, які забезпечують припинення розголошення, захист від витоку і протидія несанкціонованому доступу до джерел конфіденційної інформації.
Апаратні засоби захисту інформації застосовуються для в...
