39 Классификация средств инженерно-технической защиты информации

Средства инженерно-технической защиты информации реали­зуют рассмотренные методы защиты информации от всех извес­тных угроз. Их классификация на рис. 19.9 соответствует класси­фикации угроз. На первом уровне классификационной схемы все средства инженерно-технической защиты разделены на 2 группы: средства противодействия угрозам воздействия и средства проти­водействия утечке информации.

Средства противодействия угрозам воздействия обеспечи­вают физическую защиту источников информации и их техничес­кую охрану. Средства физической защиты включают инженерные конструкции и средства контроля и управления доступом в конт­ролируемую зону людей и транспорта.

Средства технической охраны обеспечивают:

• обнаружение носителей угроз воздействия;
• наблюдение в контролируемой зоне за источниками угроз воз­действия;
• нейтрализацию угроз воздействия;
• управление средствами технической охраны.

Так как угрозу утечки информации по оптическому каналу со­здает скрытное наблюдение, по акустическому каналу — подслу­шивание, в радиоэлектронном канале — перехват сигналов, а в ве­щественном канале — неконтролируемые выброс и сброс отходов дело- и технического производства, то средства противодействия утечке информации включают:

• средства противодействия наблюдению;
• средства противодействия подслушиванию;
• средства противодействия перехвату;
• средства защиты информации от утечки по вещественному ка­налу.

Предотвращение утечки информации в каждом из каналов обеспечивается одним из методов скрытия: временного, пространс­твенного, структурного и энергетического скрытия. Следовательно, средства предотвращения утечки информации в любом из каналов утечки информации можно разделить на средства структурного, энергетического, пространственного и временного скрытия.