Вопрос №1.
Предмет и задачи технической защиты информации. Характеристика инженерно-технической защиты информации как области информационной безопасности
Предметом защиты является информация, для характеристики особенностей которого следует рассмотреть понятие «информация» применительно к области информационной безопасности.
Охрана конфиденциальной информации требует наличия специального подразделения. Для создания службы информационной безопасности (ИБ-службы) руководству организации необходимо точно представлять себе ее задачи и приоритетные функции. К ним относятся:
- контроль доступа сотрудников в помещения, где находится защищаемая информация;
- защита носителей информации от внешних угроз, включая пожары или стихийные бедствия;
- контроль удаленного доступа по всем возможным каналам приема и передачи сведений.
Характеристика:
- обеспечение эффективного управления системы защиты информации;
- определение, что защищать;
- анализ и оценка угроз безопасности;
- разработка организационно технических мер и их реализация;
- контроль защиты.
- проведение единой политики, организация и координация работ по защите информации (ЗИ);
- исключение или затруднение добывания информации;
- принятие правовых актов;
- анализ и прогноз технических разведок;
- создание средств защиты информации;
- контроль за состоянием защиты информации.
- предотвращение перехвата
- предотвращение утечек
- исключение НСД
- предотвращение изменения информации
- выявление закладных устройств
- предотвращение перехвата речевой информации.