А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 3. Основные пути обеспечения безопасности информации 197
О неправомочный доступ к аппаратуре обработки информации путем контроля
доступа в производственные помещения;
Q неправомочный вынос носителей информации персоналом, занимающимся обработкой
данных, посредством выходного контроля в соответствующих производственных
помещениях;
Q несанкционированное введение данных в память, изменение или стирание информации,
хранящейся в памяти;
U неправомочное пользование системами обработки информации и незаконное получение
в результате этого данных;
СЛ доступ в системы обработки информации посредством самодельных устройств и
незаконное получение данных;
О возможность неправомочной передачи данных через компьютерную сеть;
О бесконтрольный ввод данных в систему;
G обработку данных заказчика без соответствующего указания последнего;
G неправомочное считывание, изменение или стирание данных в процессе их передачи
или транспортировки носителей информации.
Методы защиты информации от большинства угроз базируются на инженерных и
технических мероприятиях (рис. 3.8). Инженерно-техническая защита — это совокупность
специальных органов, технических средств и мероприятий, функционирующих
совместно для выполнения определенной задачи по защите информации.
Инженерно-техническая защита использует следующие средства:
Q физические средства;
Q аппаратные средства;
G программные средства;
О криптографические средства.
Физические средства включают в себя различные инженерные средства и сооружения,
препятствующие физическому проникновению злоумышленников на объекты защиты
и защищающие персонал (личные средства безопасности), материальные средства
и финансы, информацию от противоправных действий.
По уровню физической защиты все зоны и производственные помещения могут
быть подразделены на три группы:
О тщательно контролируемые зоны с защитой высокого уровня;
G защищенные зоны;
Q слабо защищенные зоны.
К первой группе относятся, как правило, серверные комнаты, помещения с сетевым
и связным оборудованием, архив программ и данных.
Ко второй группе относятся помещения, где расположены рабочие места администраторов,
контролирующих работу сети, а также периферийное оборудование ограниченного
пользования.
В третью группу входят помещения, в которых оборудованы рабочие места пользователей
и установлено периферийное оборудование общего пользования.
К аппаратным средствам относятся приборы, устройства, приспособления и другие
технические решения, используемые в интересах обеспечения безопасности.
В практике деятельности любой организации находит широкое применение самая различная
аппаратура: от телефонного аппарата до совершенных автоматизированных