Методы и средства защиты информации от утечки по электромагнитному каналу

Организационное мероприятие - это мероприятие по защите информации, проведение которого не требует применения специально разработанных технических средств.

К организационным методам защиты можно отнести организационно-технические и организационно-правовые мероприятия, осуществляемые в процессе создания и эксплуатации системы с целью обеспечения защиты информации. Организационные мероприятия охватывают все структурные элементы системы защиты на всех этапах их жизненного цикла: строительство помещений, проектирование системы, монтаж и наладка оборудования, испытания и проверка в эксплуатации. При этом организационные мероприятия играют двоякую роль в механизме защиты: с одной стороны, позволяют полностью или частично перекрывать значительную часть каналов утечки информации, а с другой обеспечивают объединение всех используемых средств в целостный механизм защиты. Организационные меры защиты базируются на законодательных и нормативных документах по безопасности информации.

К основным организационным и режимным мероприятиям отно­сятся:

· привлечение к проведению работ по защите информации органи­заций, имеющих лицензию на деятельность в области защиты инфор­мации, выданную соответствующими органами;

· категорирование и аттестация ОИД по выполнению требований обеспечения защиты инфор­мации при проведении работ со сведениями соответствующей степени секретности;

· использование на объекте сертифицированных средств обработки, передачи и защиты информации;

· установление контролируемой зоны вокруг объекта;

· привлечение к работам по строительству, реконструкции объек­тов, монтажу аппаратуры организаций, имеющих лицензию на деятельность в области защиты информации по соответствующим пунк­там;

· организация контроля и ограничение доступа на ОИД;

· введение территориальных, частотных, энергетических, пространственных и временных ограничений в режимах использования тех­нических средств, подлежащих защите;

· отключение на период закрытых мероприятий технических средств, имеющих элементы, выполняющие роль электроакустических преобразователей, от линий связи и т.д.

Технические мероприятия. Все технические средства противодействия ТСР можно подразделить на активные и пассивные. И первые, и вторые направлены на скрытие демаскирующих признаков, но используют для решения этой задачи разные физические принципы.

К пассивным средствам защиты относятся следующие меры и устройства:

· экранирование опасных излучений;

· частотные фильтры, устанавливаемые в силовые и сигнальные линии;

· перемонтаж цепей, кабелей, линий связи.

В состав комплексов активных средств защиты входят генераторы сигналов электромагнитных помех, устройства управления, антенны и согласующие устройства и др.