Проблема защиты информации в условиях информатизации и компьютеризации общества - часть 4

45

Организационные средства защиты сводятся к регламентации доступа к информационным и вычислительным ресурсам, функциональным процессам системы обработки данных, регламентации деятельности персонала и др. Их цель - в наибольшей степени затруднить или исключить возможность реализации угроз безопасности. Наиболее типичные организационные меры:

• - создание контрольно - пропускного режима на территории, где располагаются ЭВМ и другие средства обработки информации;
• - изготовление и выдача специальных пропусков;
• - допуск к обработке и передаче конфиденциальной информации только проверенных должностных лиц;
• - организация учета использования и уничтожения документов (носителей) с конфиденциальной информацией;
• - хранение носителей информации, а также регистрационных журналов в сейфах, недоступных для посторонних лиц;
• - разработка должностных, инструкций и правил по работе с компьютерными средствами и информационными массивами;
• - разграничение доступа к информационными и вычислительным ресурсам должностных лиц в соответствии с их функциональными обязанностями и др.

Инженерно - технические средства защиты призваны создать некоторую физически замкнутую среду вокруг объектов и элементов защиты. В этом случае используются такие мероприятия, как:

• - установка средств физической преграды защитного контура помещений, где ведется обработка информации (кодовые замки, охранная сигнализация - звуковая, световая, визуальная без записи или с записью на видеопленку);
• - ограничение электромагнитного излучения путем экранирования помещений;
• - обеспечение электропитания оборудования, обрабатывающего ценную информацию, от автономного источника питания или от общей электросети через специальные сетевые фильтры;
• - применение, во избежание дистанционного съема информации, жидкокристаллических или плазменных дисплеев, струйных или лазерных принтеров с низким электромагнитным и акустическим излучением;
• - использование автономных средств защиты аппаратуры в виде кожухов, крышек, шторок с установкой средств контроля вскрытия аппаратуры.