Информационная безопасность

В монографии рассмотрены вопросы информационной безопасности современного предприятии.
Классифицированы каналы утечки информации, изложен порядок аудита системы информационной безопасности. Изложена организация защиты информации в сетях. Рассмотрены вопросы использования межсетевых экранов, применения средств обнаружения атак и защиты программного обеспечения, антивирусных продуктов. Изложены вопросы безопасности при использовании электронной почты.
Рассмотрена безопасность информации при использовании средств связи и различных коммуникаций, а [...]

Сегодня пойдет речь о программе, позволяющей шифровать различные секретные для Вас файлы (думаю многим есть что спрятать подальше на своем компьютере). TrueCrypt программа для шифрования «на лету» для 32- и 64-разрядных операционных систем Windows 7/Vista/XP, Mac OS X, and Linux. Она позволяет создавать виртуальный зашифрованный логический диск, хранящийся в виде файла.

Продолжим разговор о видах защиты информации от утечки по электромагнитным каналам. Один читатель сказал, что повествование достаточно пресное, скучноватое и явно не влияет на рост интереса к теме. Я с этим согласен полностью — во-первых, сам я к сожалению технарь с детства и красивый слог пока не моя коронная фишка (но по словам метров — это дело [...]

В этом посте представляю вам учебное пособие А. П. Галкина и В.С.Эмдина — Защита технических каналов связи предприятий и учреждений от несанкционированного доступа к информации.

Циркулирующая в тех или иных технических средствах конфиденциальная информация может попасть в цепи и сети электрического питания и через них выйти за пределы контролируемой зоны. Например, в линию электропитания высокая частота может передаваться за счет паразитных емкостей трансформаторов блоков питания.

Электронные и радиоэлектронные средства, особенно средства электросвязи, обладают основным электромагнитным  излучением, специально вырабатываемым для передачи информации, и нежелательными излучениями, образующимися по тем или иным причинам в конструкции.
Нежелательные излучения подразделяются на побочные, внеполосные и шумовые. И те и другие представляют опасность.  Особенно опасны ПЭМИ. Они-то и являются источниками образования электромагнитных каналов утечки информации.

Акустические волны, возникающие при разговоре,  вызывают колебания элементов электронной аппаратуры, что в свою очередь приводит к появлению электромагнитного излучения или электрического тока. Наиболее чувствительными элементами аппаратуры к акустическим воздействиям являются катушки индуктивности, конденсаторы переменной емкости, пьезо- и оптические преобразователи.

Продолжаю рассказ о программах, помогающих оценить систему информационной безопасности на объекте защиты. Сегодня представляю Вам средство оценки безопасности Microsoft Security Assessment Tool (MSAT).
MSAT — это бесплатное средство, разработанное чтобы помочь организациям оценить уязвимости в ИТ-средах, предоставить список расставленных по приоритетам проблем и список рекомендаций по минимизации этих угроз.

Защита информации от утечки по электромагнитным  каналам — комплекс мероприятий, исключающих или ослабляющих возможность неконтролируемого выхода конфиденциальной информации за пределы контролируемой зоны за счет электромагнитных полей побочного характера и наводок.

Защита информации от утечки по акустическому каналу – комплекс мероприятий, исключающих или уменьшающих возможность выхода конфиденциальной информации за пределы контролируемой зоны за счет акустических полей.
Основными мероприятиями в этом виде защиты выступают организационные и организационно-технические меры. Из организационных мер – проведение архитектурно-планировочных, пространственных и режимных мероприятий, а организационно-технические  —  пассивные (звукоизоляция, звукопоглощение) и активные (звукоподавление) мероприятия. [...]