Які пропонуються рекомендації, у межах яких повинний бути забезпечений належний рівень захисту?

Якими засобами користуються злочинці для отримання информації?

Отримання інформації

Розглянемо засоби, котрими користуються злочинці для отримання інформації:

– спостереження за обладнанням і подіями;

– використання відкритої інформації;

– дослідження контейнерів для сміття;

– порушення захисту інформаційної системи;

– компрометація людей

Що використовуються в багатьох випадках в якості засобу контролю доступу до інформації?

В багатьох випадках в якості засобу контролю доступу до інформації використовується пароль – доступ до інформації отримає будь-яка людина яка знає правильний пароль.

Які пропонуються рекомендації, у межах яких повинний бути забезпечений належний рівень захисту?

- Режимні території, зони або приміщення мають відповідати цінной інформації,що захищається;

- периметр безпеки має бути чітко визначеним,

- допоміжне устаткування (ксерокс, факс тощо) мають бути так розміщені, щоб зменшити ризик несанкціонованого доступу до інформації з обмеженим доступом;

- фізичні бар’єри мають при необхідності простягатися від підлоги до стелі, щоб запобігти несанкціонованому доступу у режимні приміщєння;

- не слід надавати стороннім особам інформацію про те, що робиться на режимних територіях, зонах або приміщеннях без потреби;

- доцільно розглянути можливість установлення заборони на роботу поодинці без належного контролю, це необхідно як для безпеки, так і запобігання шкідливих дій;

- інформаційну систему варто розміщати у спеціально прізначенних для цього місцях, окремо від обладнання контрольованого сторонніми підрозділами;

- у неробочий час режимні території, зони або приміщення має бути физично недоступні (закриті на замок) і періодично перевірятися охороною;