Кроме риска утечки по техническми каналам, получить доступ к защищаемой информации злоумышленник может, воздействуя на информационную систему, как непосредственно, так и удалённо, использую сети передачи данных. Также возможно осуществить перехват информации в момент её передачи по информационным каналам. Во всех этих случаях говорят о несанкционированном доступе к информации (НСД).
Для того чтобы этого не произошло, в составе информационных систем используются дополнительные компоненты защиты:
|
 |
Стоит отметить, что многие производители выпускают комбинированные решения, сочетающие в себе широкий функционал. Например, пакет Secret Net Studio выпускается в нескольких комплектациях. Максимальная из которых, сочетает в себе средство защиты от НСД, межсетевой экран, модуль контроля программной среды, антивирус и средство обнаружения вторжений.
Естественно, что для защиты информации должен применяться полный комплекс организационно-технических мероприятий, включая физическую охрану территории, введение пропускного режима, выявление закладных устройств и т. д. Но применение программных и программно-аппаратных средств защиты от НСД является серьёзным барьером для нарушителя. Ко всему прочему, даже если несанкционированный доступ и будет иметь место (сложно застраховаться от "человеческого фактора"), то средства защиты от НСД могут помочь в поиске нарушителя, т.к. ведут учёт доступа к системе, и тем самым минимизировать негативные последствия несанкционированного доступа.
Проанализировать насколько информационная система удовлетворяет требованиям по безопасности информации возможно с помощью специализированных аппаратных и программных средств анализа и контроля защищённости. На основе полученных данных, можно сделать выводы и разработать рекомендации по применению определённых средств защиты от НСД, и их оптимальному конфигурированию.