И методология защиты информации

11.2. Организационная защита информации 
Данная группа мер защиты секретной и конфиденциальной информа-
ции преследует цель проведения организационной работы по выполнению 
правил, процедур и требований защиты государственной и коммерческой 
тайны на основе правил, установленных законами и подзаконными право-
выми актами (инструкциями, положениями и т. п.). 
Организационные меры по защите информации предусматривают пре-
жде всего подбор и расстановку кадров, которые будут осуществлять ме-
роприятия по защите информации, обучение сотрудников правилам защи-
ты засекреченной информации, осуществление на практике принципов и 
методов защиты информации. 
Нормативно-правовые организационные режимные меры являются ос-
новой для решения таких важных вопросов защиты информации, как со-
блюдение принципа максимального ограничения числа лиц, допускаемых 
к секретным работам и документам. Организационные меры защиты ин-
формации требуют детального соблюдения правил секретного делопроиз-
водства, чтобы исключить или свести к минимуму утрату секретных или 
конфиденциальных документов, а также сохранение изделий и других но-
сителей защищаемой информации. 
Организационные меры решают проблему предотвращения утечки за-
щищаемой информации в печати, при вывозе материалов за границу, при 
контактах сотрудников предприятия или фирмы с иностранцами и возник-
новении других условий, создающих объективные предпосылки появления 
каналов утечки информации. 
Основное назначение организационных мер защиты информации – 
предупредить несанкционированный доступ к информации ограниченного 
доступа и утечку защищаемой информации. 
11.3. Инженерно-техническая защита информации 
 
Это самостоятельное направление защиты секретов, приобретающее в 
последнее время все большее значение. Развитие технических средств раз-
ведки (TCP), совершенствование радио, радиотехнической и других видов 
этой разведки потребовало от государства создания системы мер противо-
действия сбору разведывательной информации с помощью ТСР. 
Инженерно-технические меры защиты информации – это комплекс ор-
ганизационных и инженерно-технических мероприятий, направленных на 
то, чтобы исключить или существенно затруднить добывание с помощью 
ТСР защищаемой информации. Концепция инженерно-технических мер 
базируется на той идее, что какое-то действие требует и противодействия. 
Противостоять ТСР с помощью только организационных режимных мер 
явно недостаточно, так как ТСР нередко не имеют границ (космическая, 

---

86
радио, радиолокационная и др.) и на их деятельность не влияют время года 
и суток, состояние погоды. 
Всю совокупность инженерно-технических мер защиты информации 
можно разделить на три группы: 
1) общепредупредительные меры, которые включают правовое регули-
рование использования технических средств в процессе осуществления 
международных связей; установление и поддержание режимов, направ-
ленных на предотвращение утечки защищаемой информации по каналам, 
доступным ТСР и др.; 
2) организационные меры включают в себя такие мероприятия, как 
анализ и обобщение информации о ТСР, определение их возможностей 
и выработка прогнозов их развития, появление новых возможностей полу-
чения защищаемой информации с помощью ТСР, определение, какие па-
раметры и каких образцов техники требуют защиты от ТСР и выработка 
путей защиты этих параметров; 
3) технические меры включают комплекс инженерно-технических 
средств и мероприятий, используемых для скрытия от ТСР защищаемых 
сведений об объектах защиты и технической дезинформации соперника. 
Они включают: создание и использование экранированных помещений; 
специальных транспортных средств, укрытий и аппаратуры засекречива-
ния; снижение и изменение различных излучений путем использования эк-
вивалентных антенн, естественных и индустриальных помех, а также ре-
жима молчания и соблюдение установленных правил использования 
средств связи и СВТ.