9
противопожарная охрана;
обеспечение надежного сервисного обслуживания;
организация взаимодействия с другими подразделениями и организациями.
Устранение угроз организационными методами является наименее затратным
мероприятием по защите информации.
К технологическим мерам защиты относятся разного рода технологические
решения и приемы, основанные на использовании некоторых видов избыточности
(структурной, функциональной, информационной, временной и т.п.) и направленные
на уменьшение возможности совершения сотрудниками ошибок и нарушений в рамках
предоставленных им прав и полномочий.
К данным мерам относятся:
- использование процедур двойного ввода ответственной информации;
- инициализации ответственных операций только при наличии согласования
нескольких лиц;
- процедуры проверки реквизитов исходящих и входящих сообщений и т.п.
Инженерно-технические методы ориентированы на оптимальное построение
зданий, сооружений, инженерных сетей и транспортных коммуникаций с учетом
требований обеспечения информационной безопасности.
К инженерно-техническим мерам относятся:
- обеспечение электрозащиты оборудования и зда��ий;
- экранирование помещений;
- защита помещений от разрушений;
- оптимальное размещение оборудования;
- оптимальное размещение инженерных коммуникаций;
- применение средств визуальной защиты;
- акустическая обработка помещений;
- применение систем кондиционирования.
Технические меры основаны на применении специальных технических средств
защиты информации, контроля обстановки и ориентированы на устранение угроз,
связанных с действиями внешних угроз по воздействию на информацию техническими
средствами.
Некоторые из этих мер позволяют устранить воздействие техногенных
источников угроз и ослабляют влияние объективных, субъективных и случайных
уязвимостей.
К техническим мерам относятся:
- резервирование технических средств обработки;
- резервирование каналов связи;
- использование выделенных каналов связи;
- создание резервной копии (дублирование) информационных ресурсов;
- создание системы пространственного зашумления;
- создание системы акустического и вибрационного зашумления;
- экранирование узлов и оборудования;
- использование источников гарантированного питания;
- контроль каналов связи для передачи информации;
- контроль отсутствия электронных устройств перехвата информации
на объектах информатизации.
Select target paragraph3
Connect to a paragraph
Connect to an entity
Disable highlights
Add to table of contents