Для защиты секретной информации используют различные технические и криптографические средства.
Некоторые технические средства:
- Физические. 4 Применяются для охраны предприятия, наблюдения за территорией и помещениями, осуществления контролируемого доступа в здание. 4 К ним относят охранно-пожарные системы, аварийное и локальное освещение, а также охранное телевидение. 4
- Аппаратные. 4 Это электронные и механические устройства, которые предназначены для инженерно-технической защиты информации и противодействия шпионажу. 4 Их главная задача — выявление каналов утечки информации, их локализация и нейтрализация. 4 Примеры таких средств — комплексы для поиска сетевых радиопередатчиков, телефонных закладок и радиомикрофонов, устанавливаемых с целью секретного прослушивания. 4
- Программные. 4 Включают в себя системы по защите информации, которые обеспечивают защиту секретных данных: проектов, чертежей, стратегических и тактических задач фирмы, финансовых и бухгалтерских данных, сведений о работающих сотрудниках. 4
- Организационные. 6 К ним относят пропускной режим, хранение устройств и носителей в сейфе, ограничение доступа посторонних лиц в компьютерные помещения и другие методы защиты информации государственной тайны. 6
Некоторые криптографические средства:
- Шифры. 1 Преобразуют данные в нечитабельный формат. 1 Пример — шифр Цезаря, который заменяет каждую букву исходного текста на другую. 1
- Электронные подписи. 1 Используются для подтверждения подлинности документа. 1 Сертификат электронной подписи содержит информацию о подписанте. 1
- Хеш-функции. 1 Создают фиксированный размер выходных данных. 1 Если захешировать одно и то же сообщение несколько раз, получится одинаковый результат. 1 Но при малейшем изменении хеш получится совершенно другим. 1
- Системы аутентификации. 1 Проверяют личность пользователя. 1 Самый распространённый способ аутентификации — это пароль. 1 Для более надёжной защиты используют метод двухфакторной аутентификации: сначала вводят пароль, а затем получают дополнительный код на телефон или электронную почту. 1