Авторы: Авдюхова О.А., Савватеева Ю.В.

,
Стребкова Н.А., Яковлева С.И.
Согласно законодательству РФ, информация - это
сведения о лицах, предметах, фактах, событиях,
явлениях и процессах,  независимо от формы их
представления. Защите подлежит внутренняя,
конфиденциальная и секретная информация.
Под защитой информации чаще всего понимают
принятие мер для контроля за доступом к этой
информации.
 Защита информации

Физические
Технические
средства
средства
Основные задачи, решаемые
физическими средствами
 Охрана территории.
Охрана оборудования и перемещаемых носителей
информации.
Охрана внутренних помещений и наблюдение за ними.
Осуществление контролируемого доступа в
контролируемые зоны.
Нейтрализация наводок и излучений.
Препятствия визуальному наблюдению.
Противопожарная защита.
Блокирование действий злоумышленника.
Физические средства защиты
информации:
организация пропускного режима;
организация учёта, хранения, использования и
уничтожения документов и носителей с
конфиденциальной информацией;
распределение реквизитов разграничения доступа;
организация скрытого контроля за деятельностью
пользователей и обслуживающего персонала
информационной системы;
мероприятия, осуществляемые при проектировании,
разработке, ремонте и модификациях аппаратного и
программного обеспечения.
Технические средствам защиты
информации
относят механические, электронно-механические,
электромеханические, оптические, акустические,
лазерные, радио-, радиолокационные и другие
устройства, системы и сооружения,
предназначенные для создания физических
препятствий на пути к защищаемой информации
и способные выполнять самостоятельно или в
комплексе с другими средствами функции защиты
информации.
Классификация технических
средств защиты информации
Средства защиты от несанкционированного
доступа (НСД):
 Системы анализа и моделирования
информационных потоков (CASE-системы).

Системы мониторинга сетей:

.
Авторизация (англ. authorisation):

Процесс предоставления определенному лицу

прав на выполнение некоторых действий.
Процесс подтверждения (проверки) прав
пользователей на выполнение некоторых
действий
В информационных технологиях посредством
авторизации устанавливаются и реализуются
права доступа к ресурсам и системам обработки
данных.
 Мандатное управление
доступом

СС — совершено секретно; С — секретно; ДСП — для служебного пользования;

НС — не секретно.
«Пользователь № 2», имеющий допуск уровня «не секретно», не может получить
доступ к объекту, имеющего метку «для служебного пользования». В то же время,
субъект "Пользователь «№ 1» с допуском уровня «секретно», право доступа к
объекту с меткой «для служебного пользования» имеет.
Антивирусная программа
(антивирус) —
программное обеспечение, предназначенное для
обнаружения вредоносных программ,
предотвращения заражения системы, а также для
лечения компьютеров от вредоносного кода.
По функционалу продуктов :
Антивирусные (продукты, обеспечивающие
только антивирусную защиту)
Комбинированные (продукты, обеспечивающие
не только защиту от вредоносных программ, но и
фильтрацию спама, шифрование и резервное
копирование данных и другие функции)
Исто́чник бесперебо́йного
пита́ния, (ИБП)
(англ. Uninterruptible Power Supply, UPS) —
источник вторичного электропитания,
автоматическое устройство, назначение которого
обеспечить подключенное к нему
электрооборудование бесперебойным снабжением
электрической энергией в пределах нормы.
Физические и технические средства защиты
призваны устранить недостатки организационных
мер, поставить прочные барьеры на пути
злоумышленников и в максимальной степени
исключить возможность неумышленных
нарушений регламента со стороны персонала и
пользователей системы.
Даже при допущении возможности создания
абсолютно надежных физических и технических
средств защиты всегда остается возможность
воздействия на персонал системы.
Не смотря на совершенные законы и проводя
оптимальную кадровую политику, все равно
проблему защиты до конца решить не удастся.
Источники информации
 Википедия http://ru.wikipedia.org/wiki
Система безопасности и защиты информации
http://www.runtex.ru/consult/defence
Технические средства информации
http://kiev-security.org.ua/box/3/5.shtml