Техническая защита информации (ТЗИ)

Техническая защита информации (ТЗИ) — это вид деятельности, направленный на обеспечение защиты информации от утечки по техническим каналам, от несанкционированного доступа и от специальных воздействий на информацию с использованием технических средств.

Что такое техническая защита информации?

В соответствии с приказом ФСТЭК России № 21 от 11.02.2013, техническая защита информации включает:

  • Предотвращение утечки информации по техническим каналам
  • Защиту информации от несанкционированного доступа
  • Защиту информации от специальных воздействий

Простыми словами: ТЗИ — это комплекс технических мер и средств, которые не дают злоумышленникам перехватить вашу информацию через компьютеры, телефоны, сети, а также через стены, окна и инженерные коммуникации.

Цели и задачи ТЗИ

ЗадачаОписание
Защита от ПЭМИН Предотвращение перехвата информации за счёт побочных электромагнитных излучений компьютеров, мониторов, принтеров
Защита от акустической разведки Блокирование перехвата речи через стены, окна, двери, инженерные коммуникации
Защита от виброакустического съема Подавление сигналов с вибрирующих поверхностей (стёкла, стены, трубы)
Защита от закладочных устройств Обнаружение и блокирование скрытых жучков, диктофонов, радиозакладок
Защита от НСД Контроль доступа к информации в автоматизированных системах

Методы технической защиты информации

1. ПЭМИН-защита

ПЭМИН — паразитные электромагнитные излучения и наводки, возникающие при работе любой электроники. Методы защиты:

Продукты АО «РНТ»: Маис-М2, Маис-М1 (ФСБ)

2. Акустическая и виброакустическая защита

Защита речевой информации от перехвата через воздушную среду и через вибрации строительных конструкций.

Продукты АО «РНТ»: УЗГ, УЗГ-Ф, УБМ-1

3. Криптографическая защита

Шифрование информации для защиты при передаче и хранении — подробнее о СКЗИ

Нормативные требования

  • Приказ ФСТЭК № 21 от 11.02.2013 — требования к защите информации
  • ГОСТ Р 56545-2015 — методы контроля защищённости от ПЭМИН
  • Постановление Правительства № 1119 — требования к защите персональных данных

Часто задаваемые вопросы

Чем отличается ТЗИ от общей информационной безопасности?
Информационная безопасность — более широкое понятие, включающее правовые, организационные, программно-технические меры. ТЗИ — это подмножество ИБ, фокусирующееся именно на технических методах и средствах защиты.
Какие объекты подлежат ТЗИ?
Обязательной ТЗИ подлежат объекты информатизации, на которых обрабатывается информация, составляющая государственную тайну, а также конфиденциальная информация по решению собственника.
Нужна ли лицензия на деятельность по ТЗИ?
Да, деятельность по технической защите информации подлежит обязательному лицензированию ФСТЭК России. АО «РНТ» имеет все необходимые лицензии.
Как проверить качество ТЗИ на объекте?
Проводится аттестация объекта информатизации — комплекс мероприятий по проверке соответствия требованиям безопасности.

Продукты АО «РНТ» для ТЗИ

Маскиратор «Маис-М2»

Средство активной защиты от утечки информации за счёт ПЭМИН. Сертификат ФСТЭК России.

Маскиратор «Маис-М1» (ФСБ)

Сертифицирован ФСБ России. Для работы с информацией, составляющей государственную тайну.

УЗГ

Устройство защиты громкоговорителей. Защита речевой информации от перехвата по акустическому каналу.

ПЭВМ «Обруч-М2»

Защищённый компьютер с пониженным уровнем ПЭМИН для работы с гостайной.

Нужна техническая защита информации?

Наши специалисты проведут аудит и подберут оптимальные средства защиты для вашего объекта