Средства защиты информации (СЗИ) – это объединение устройств, приборов и систем, которые защищают информацию от утечки и других незаконных действий.
Средства защиты информации бывают:
- Технические средства защиты информации – это устройства, которые обеспечивают безопасность информации при помощи аппаратных средств. Поэтому их еще называют аппаратными средствами защиты. Такие СЗИ надежные и многофункциональные.
- Программные СЗИ защищают информацию, используя различные программы. Например, программы для криптографии информации, контроля доступа, распознавания пользователей. Такие средства защиты просты в установке, но не слишком функциональны.
- Смешанные СЗИ – это программно-технические средства защиты информации. Выполняют функции обеих групп.
Виды технических средств защиты информации
В настоящее время существуют всевозможные СЗИ. Каждая организация, заботящаяся о сохранности конфиденциальной информации, может подобрать СЗИ в зависимости от своих задач, особенностей и бюджета. Технические средства защиты информации (ТСЗИ) можно разделить на несколько групп:
- По сопряженности с автоматизированной системой (АС):
- автономные,
- сопряженные,
- встроенные в АС.
- По цели защиты:
- внутренние,
- внешние.
- По сложности:
- простые,
- сложные.
Где применяются технические СЗИ
Технические средства защиты от утечки информации очень разнообразны и решают широкий спектр задач. Они применяются для защиты речевой или электронной информации, в маленьких фирмах и в больших организациях. Можно выделить следующие области применения СЗИ:
- Помещения. СЗИ применяются для защиты речевой информации, например, во время совещаний. Используются СЗИ, которые создают акустический шум, и препятствуют утечке информации.
- Телефонные линии. Это самый опасный способ передачи информации. Для предотвращения утечки применяются СЗИ, которые создают помехи на линии, контролируют подачу электрического тока и блокируют запуск записывающих устройств.
- Электронные системы. Для защиты информации в компьютерах, смартфонах и т.д. применяются генераторы шума. В народе их называют «глушилками», потому что они глушат информационные сигналы.
Перед покупкой ТСЗИ фирме необходимо выявить потенциальные каналы утечки информации: исследовать акустические каналы, изучить особенности электропитания помещения и слаботочные линии. Когда станет понятно, от чего защищаться, можно будет приступать к выбору подходящих средств защиты. Грамотный подход поможет выстроить эффективную защиту данных и сэкономить деньги.
Для того, чтобы заниматься производством или разработкой СЗИ, нужно получить лицензию ФСТЭК на средства защиты информации.
