Техническими называются такие средства защиты информации, в которых основная защитная функция реализуется техническим устройством (комплексом или системой).
Средства защитыв свою очередь можно разделить на постоянно действующие и включаемые при обнаружении попытки нападения. По активности они делятся на пассивные, полуактивные и активные.
По функциональному назначению инженерно-технические средства защиты информации классифицируется:
Рис. 4. Классификация ИТЗ по используемым средствам .
Указанные средства применяются для решения следующих задач:
· охраны территории и наблюдения за ней;
· охраны зданий, внутренних помещений и наблюдения за ними;
· охрана оборудования, хранилищ и перемещаемых носителей информации;
· осуществления контролируемого доступа в защищаемые зоны, охраняемые помещения и хранилища;
· создания препятствия визуальному наблюдению, подслушиванию и фотографированию;
· нейтрализации побочных электромагнитных излучений и наводок;
· исключения возможности перехвата электромагнитных излучений средств связи, обработки информации и электронно-вычислительной техники.
Для выполнения этих задач отдел инженерно-технической безопасности осуществляет организационные, организационно-технические и технические мероприятия.
Несомненными достоинствами технических средств защиты информации (ТСЗИ) является:
· достаточно высокая надежность;
· достаточно широкий круг задач;
· возможность создания комплексных систем ЗИ (КСЗИ);
· гибкое реагирование на попытки несанкционированного воздействия;
· традиционность используемых методов осуществления защитных функций.
Основные недостатки ТСЗИ состоят в следующем:
· высокая стоимость многих средств;
· необходимость регулярного проведения регламентных работ и контроля;
· возможность выдачи ложных тревог.
Системную классификацию ТСЗИ удобно провести по следующей совокупности критериев:
· выполнимая функция защиты;
· степень сложности устройства;
· сопряженность со средствами ВТ.
Выполняемая функция защиты.
· внешняя защита — защита от воздействия дестабилизирующих факторов, проявляющихся за пределами зоны ресурсов.
· опознавание — специфическая группа средств, предназначенных для опознавания людей по различным индивидуальным характеристикам.
· внутренняя защита — защита от воздействия дестабилизирующих факторов, проявляющихся непосредственно в средствах обработки информации.
Степень сложности устройства.
· простые устройства — несложные приборы и приспособления, выполняющие отдельные процедуры защиты.
· сложные устройства — комбинированные агрегаты, состоящие из некоторого количества простых устройств, способные к осуществлению сложных процедур защиты.
· системы — законченные технические объекты, способны осуществлять некоторую комбинированную процедуру защиты, имеющую самостоятельное значение.
Если каждый элемент классификационной структуры представить в качестве группы ТСЗИ, то полный арсенал этих средств будет включать 27 относительно самостоятельных групп.
В соответствии с классификацией в функциональном отношении, главенствующее значение имеет классификация по выполняемой функции. Классификация же по критериям сопряженности и степени сложности отражает, главным образом, лишь особенности конструктивной и организационной реализации ТСЗИ.
Выделяют три макрофункции защиты, выполняемых ТСЗИ:
· внешняя защита,
· опознавание
· внутренняя защита.
Дальнейшая детализация функциональной классификации ТСЗИ приводит к выделению 11- и групп (рис. 5).
ТСЗИ, входящие в эти группы, могут быть различной сложности и различного исполнения. К настоящему времени разработано большое количество различных ТСЗИ, многие из которых выпускаются серийно.
Рис. 5. Классификация ТСЗИ по функциональному назначению