Технічний захист інформації

Одним з напрямків захисту інформації в комп'ютерних системах є технічний захист інформації (ТЗІ). В свою чергу, питання ТЗІ розбиваються на два великих класи задач:

§ захист інформації від несанкціонованого доступу (НСД)

§ захист інформації від витоку технічними каналами.

Для забезпечення ТЗІ створюється комплекс технічного захисту інформації, що є складовою КСЗІ.

Під НСД звичайно розуміється доступ до інформації, що порушує встановлену в інформаційній системі політику розмежування доступу. Під технічними каналами розглядаються канали побічних електромагнітних випромінювань і наводок (ПЕМВН), акустичні канали, оптичні канали та інші.

Захист від НСД може здійснюватися в різних складових інформаційної системи:

§ прикладне та системне ПЗ.

§ апаратна частина серверів та робочих станцій.

§ комунікаційне обладнання та канали зв'язку.

§ периметр інформаційної системи.

ТЗІ від НСД на прикладному і програмному рівні

Для захисту інформації на рівні прикладного та системного ПЗ нами використовуються:

§ системи розмежування доступу до інформації;

§ системи ідентифікації та автентифікації;

§ системи аудиту та моніторингу;

§ системи антивірусного захисту.