Применение РПМ в ИБ

В работе необходимо провести обоснование выбора разработанного материала для обеспечении информационной безопасности выделенного помещения.

Под выделенным помещением (ВП) понимается служебное помещение, в котором ведутся разговоры (переговоры) конфиденциального характера. Здесь речь идет о служебных помещениях, в которых отсутствуют какие-либо технические средства обработки (передачи) конфиденциальной информации. К таким помещениям относятся, прежде всего, комнаты для переговоров на фирмах, где ведутся деловые переговоры, содержащие конфиденциальную информацию. Следует отметить, что переговорные комнаты используются все чаще и на сегодня они являются практически неотъемлемым атрибутом серьезной фирмы. Поэтому будет небезынтересно рассмотреть вопросы обеспечения безопасности информации в выделенных помещениях, имея в виду, прежде всего, комнаты для ведения переговоров.

Прежде всего, следует помнить, что под термином "защита информации" понимают деятельность, направленную на предотвращение утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию. Причём зашита должна быть комплексной и включать в себя [26]:

· правовую защиту информации;

· техническая защита информации (ТЗИ);

· криптографическая защита информации с помощью ее криптографического преобразования;

· физическая защита информации.

Под правовой защитой понимается защита информации правовыми методами, включающая в себя разработку законодательных и нормативных правовых документов (актов), регулирующих отношения субъектов по защите информации, применение этих документов (актов), а также надзор и контроль за их исполнением.

ТЗИ заключается в обеспечении некриптографическими методами безопасности информации (данных), подлежащей (подлежащих) защите в соответствии с действующим законодательством, с применением технических, программных и программно-технических средств.

Физическая защита информации включает в себя применение организационных мероприятий и совокупности средств, создающих препятствия для проникновения или доступа неуполномоченных физических лиц к объекту защиты и допущения утечки информации. Различают несколько видов каналов утечки информации:

электромагнитный;

электрический;

акустический;

виброакустический;

визуальный;

информационный.

Важно понимать, что радиопоглощающий материал не сможет обеспечить информационную безопасность помещения без других компонентов защиты информации, более того, даже при отсутствии всего одного из приведённых компонентов, может произойти утечка информации.

Радиопоглощающие материалы позволяют обеспечить техническую защиту информации, уменьшая риски утечки информации по электромагнитному каналу от:

· побочных электромагнитных излучений и наводки (ПЭМИН);

· подслушивающих GSM устройств;

· скрытых Wi-Fi устройств видеонаблюдения.

Читайте также

Разработка локальной сети предприятия (на материалах ОАОТ Дабрабыт)
Локальная вычислительная сеть(Local Area Network), именуемая в дальнейшем LAN, - это совокупность компьютеров и других средств вычислительной техники (активного сетевого оборудования, пр ...

Оптоэлектронные технологии
Оптоэлектроника - бурно развивающаяся область науки и техники. Многие ее достижения вошли в быт: индикаторы, дисплеи, лазерные видеопроигрыватели. Разрабатывается твердоте ...

Оценка производительности каналов и мониторинг корпоративной сети
В последнее время всё чаще документооборот и передача корпоративной информации совершается в электронном виде тем или иным способом. Для этого уже существует множество протоколов и метод ...

Основные разделы

Все права защищены! (с)2019 - www.generallytech.ru