Техническая защита информации

Техническая защита информации (ТЗИ, ТЗКИ — техническая защита конфиденциальной информации) — комплекс организационных и технических мер защиты информации, направленных на предотвращение утечки конфиденциальных данных по техническим каналам и несанкционированного доступа к защищаемым информационным ресурсам. КРЕДО-С обеспечивает полный цикл работ по технической защите конфиденциальной информации: от первичного обследования объектов до внедрения средств защиты информации и их постоянного мониторинга.

Техническая защита информации необходима организациям, обрабатывающим персональные данные (152-ФЗ, приказ ФСТЭК 21), операторам государственных информационных систем (приказ ФСТЭК России № 17, заменяемый приказом ФСТЭК №117 от 11.04.2025), субъектам критической информационной инфраструктуры (187-ФЗ, приказ ФСТЭК 239), а также предприятиям, работающим с автоматизированными системами управления технологическими процессами (приказ ФСТЭК 31). Реализация мер защиты информации в соответствии с требованиями регуляторов — обязательное условие для аттестации информационных систем и расчёта показателя защищённости КЗИ по приказу ФСТЭК №117.

Этапы технической защиты информации:

Обследование объекта — специалисты проводят инвентаризацию информационных систем и средств обработки информации, выявляют потенциальные каналы утечки информации: побочные электромагнитные излучения и наводки (ПЭМИН), акустические и виброакустические каналы, оптико-электронные каналы. Определяются границы контролируемых зон, категорируются защищаемые данные и информационные системы.

Проектирование системы защиты — на основе результатов обследования и требований нормативных документов разрабатывается технический проект системы технической защиты информации. Формируется базовый набор мер защиты информации, определяются методы и средства защиты информации для каждого выявленного канала утечки. Проект включает спецификацию сертифицированных средств защиты информации ФСТЭК, схемы их установки и настройки, порядок интеграции с существующей инфраструктурой.

Внедрение средств защиты — устанавливаются и настраиваются сертифицированные СЗИ из реестра ФСТЭК России: средства защиты от несанкционированного доступа (Secret Net Studio, Dallas Lock), межсетевые экраны (UserGate, Континент), средства криптографической защиты информации (КриптоПро CSP, ViPNet), антивирусные средства (Kaspersky, Dr.Web), системы обнаружения вторжений. Проводятся приёмочные испытания для подтверждения работоспособности комплекса мер по защите информации.

Разработка документации — формируется полный пакет организационно-распорядительной документации: модель угроз безопасности информации, техническое задание на систему защиты, акты классификации информационных систем, инструкции по эксплуатации средств защиты, регламенты реагирования на инциденты безопасности.

Обучение и сопровождение — проводится обучение персонала правилам эксплуатации систем защиты, организуется техническое сопровождение и мониторинг работоспособности СЗИ. При необходимости выполняется подготовка к аттестации информационных систем по требованиям безопасности.

КРЕДО-С имеет лицензию ФСТЭК на техническую защиту конфиденциальной информации и лицензию ФСБ России. Более 33 лет практического опыта, свыше 1 000 реализованных проектов в 36 регионах России. Компания является сертифицированным партнёром ведущих российских разработчиков средств защиты информации.