14. Методы и средства защиты информации в овт от утечки по техническим каналам

Организационно-режимные мероприятия по защите:

- определение границ контролируемой зоны и обеспечение ее режима функционирования;

- организация контроля и ограничение доступа к информации, обрабатываемой ОТСС ОВТ;

- использование на объекте сертифицированных СЗИ;

- привлечение к проведению работ по защите информации организаций, имеющих лицензию на данный вид деятельности;

- категорирование и аттестация ОВТ на соответствие требованиям защиты;

- введение различного рода ограничений в режимы работы ОВТ.

Технические мероприятия по защите:

Пассивные способы:

- установка комплексных систем защиты от НСД;

- экранирование ОТСС ОВТ и отходящих от них соединительных линий;

- заземление ОТСС ОВТ и экранов отходящих от них линий;

- фильтрация информационных сигналов в силовых сетях;

- установка автономных или стабилизированных источников питания.

Активные способы:

- пространственное электромагнитное зашумление закладных устройств и ПЭМИ ТСПИ;

- зашумление силовой сети и цепей заземления;

- установка систем уничтожения информации.

15. Мероприятия по защите информации на ои

16. Требования к средствам защиты информации на ои

Организационно-режимные мероприятия по защите:

- использование на объекте сертифицированных средств защиты информации;

- привлечение к проведению работ по защите информации уполномоченных организаций;

- введение различного рода ограничений в функционировании технических средств и ВП;

- определение границ контролируемой зоны и обеспечение режима ее функционирования;

- организация контроля и ограничения доступа в ВП / к информации, обрабатываемой ОТСС ОВТ;

- категорирование ВП / ОВТ, классификация АС ОВТ и аттестация ВП / ОВТ на соответствие требованиям по защите информации.

Технические мероприятия по защите:

Пассивные способы:

ВП - контроль и ограничение доступа;

- звуко- и виброизоляция;

- конструктивная доработка;

- изменение условий эксплуатации.

ОВТ - контроль и ограничение доступа;

- экранирование;

- заземление;

- фильтрация сигналов;

- конструктивная доработка;

- изменение условий эксплуатации.

Активные способы:

- зашумление.

16. Требования к средствам защиты информации на ои

Наличие сертификата ФСТЭК (Гостехкомиссии) России

- срок действия сертификата;

- документ, на соответствие которому проводились сертификационные испытания;

- количество экземпляров, на которые распространяется действие сертификата.

Инструментальная проверка эффективности средства защиты информации

- после установки и настройки средств защиты информации от НСД;

- после монтажа сетевых помехоподавляющих фильтров;

- после установки систем активного зашумления.

17. Каналы утечки речевой информации в вп

18. Методы и средства защиты информации в вп от утечки по техническим каналам

- утечка информации за счет недостаточной звуко- и виброизоляции ВП;

Исследования акустической и виброакустической защищенности ВП.

Введение дополнительных организационных мер и технических средств защиты.

Проверка эффективности технических средств защиты.

- утечка информации за счет НСД к защищаемой информации;

Специальные исследования защищенности информации от утечки за счет акустоэлектрических преобразований в ВТСС ВП.

Введение дополнительных организационных мер и технических средств защиты от утечки за счет акустоэлектрических преобразований в ВТСС ВП.

Проверка эффективности технических средств защиты от утечки за счет акустоэлектрических преобразований в ВТСС ВП.

- утечка информации за счет возможно внедренных устройств перехвата информации;

Проведение специальной проверки ВТСС ВП. Проведение специальной проверки ВП.

Введение дополнительных организационных мер защиты.

- утечка информации за счет несоблюдения организационных и организационно-технических мероприятий.