Разница между физической и технической защитой конфиденциальной информации заключается в подходах и средствах, которые используются для обеспечения безопасности.
Физическая защита подразумевает ограничение физического доступа к защищаемым данным. 4 Для этого применяют, например:
- установку ограждений, решёток, стальных дверей с кодовыми замками, использование идентификационных карт, оборудование сейфов; 1
- устройство сигнализации (в том числе противопожарной); 1
- применение аппаратуры для обнаружения подслушивающих устройств, скрытых видеокамер и других разведывательных приспособлений; 1
- установку приспособлений, обеспечивающих защиту важных документов и материалов при попытке их выноса за территорию предприятия. 1
Техническая защита реализуется с помощью электронных, электромеханических и физических устройств, которые встраиваются в IT-инфраструктуру для обеспечения информационной безопасности. 4 К таким средствам относятся, например:
- размыкатели цепи (сети); 4
- экранирующие корпуса для техники, защищающие от утечек информации посредством паразитных электромагнитных излучений; 4
- технические средства пространственного зашумления (генераторы шума, постановщики помех и иные устройства); 4
- аппаратура контроля линий связи (индикаторные устройства, детекторы поля); 4
- сетевые помехоподавляющие фильтры. 4
Таким образом, физическая защита фокусируется на защите носителей информации на месте, предотвращая физические кражи и поломки, в то время как техническая защита направлена на обеспечение безопасности информации в целом, включая защиту от несанкционированного доступа и утечек. 23