Информатика и вычислительная техника
и вычислительным ресурсам, функциональным процессам
45
Организационные средства защиты сводятся к регламентации доступа к информационным и вычислительным ресурсам, функциональным процессам системы обработки данных, регламентации деятельности персонала и др. Их цель - в наибольшей степени затруднить или исключить возможность реализации угроз безопасности. Наиболее типичные организационные меры:
- - создание контрольно - пропускного режима на территории, где располагаются ЭВМ и другие средства обработки информации;
- - изготовление и выдача специальных пропусков;
- - допуск к обработке и передаче конфиденциальной информации только проверенных должностных лиц;
- - организация учета использования и уничтожения документов (носителей) с конфиденциальной информацией;
- - хранение носителей информации, а также регистрационных журналов в сейфах, недоступных для посторонних лиц;
- - разработка должностных, инструкций и правил по работе с компьютерными средствами и информационными массивами;
- - разграничение доступа к информационными и вычислительным ресурсам должностных лиц в соответствии с их функциональными обязанностями и др.
Инженерно - технические средства защиты призваны создать некоторую физически замкнутую среду вокруг объектов и элементов защиты. В этом случае используются такие мероприятия, как:
- - установка средств физической преграды защитного контура помещений, где ведется обработка информации (кодовые замки, охранная сигнализация - звуковая, световая, визуальная без записи или с записью на видеопленку);
- - ограничение электромагнитного излучения путем экранирования помещений;
- - обеспечение электропитания оборудования, обрабатывающего ценную информацию, от автономного источника питания или от общей электросети через специальные сетевые фильтры;
- - применение, во избежание дистанционного съема информации, жидкокристаллических или плазменных дисплеев, струйных или лазерных принтеров с низким электромагнитным и акустическим излучением;
- - использование автономных средств защиты аппаратуры в виде кожухов, крышек, шторок с установкой средств контроля вскрытия аппаратуры.
