Техническая защита информации (ТЗИ) — это комплекс организационных и технических мер, направленных на предотвращение утечки конфиденциальной информации по техническим каналам (ТКУИ) и защиту автоматизированных систем от несанкционированного доступа (НСД)․ Настоящая статья служит структурированным пособием, обобщающим действующее законодательство, методические документы, классификацию угроз, а также подходы к проектированию и аттестации защищенных объектов информатизации․

Нормативно-правовая основа ТЗИ в Российской Федерации

Деятельность в сфере технической защиты информации жестко регламентируется многоуровневой системой нормативных правовых актов․ Знание этой базы обязательно для специалистов по защите информации, аудиторов и руководителей объектов информатизации․

Федеральные законы и указы Президента РФ

• ФЗ № 149-ФЗ «Об информации, информационных технологиях и о защите информации» — базовый закон, определяющий правовые основы защиты информации․
• ФЗ № 152-ФЗ «О персональных данных» — регламентирует требования к защите ПДн при их обработке в ИСПДн (Постановление Правительства РФ № 1119, Приказ ФСТЭК № 55/86/20)․
• ФЗ № 184-ФЗ «О техническом регулировании» — основа для сертификации средств защиты информации (СЗИ);
• ФЗ № 99-ФЗ «О лицензировании отдельных видов деятельности» — регулирует лицензирование деятельности по ТЗИ и разработке/производству СЗИ (Постановления Правительства РФ № 79 и № 171)․
• Указ Президента РФ № 1085 — вопросы ФСТЭК России․
• Указ Президента РФ № 188 — перечень сведений конфиденциального характера․
• Указ Президента РФ № 351 — меры по обеспечению ИБ при использовании международных сетей․
• Указ Президента РФ № 646 — Доктрина информационной безопасности РФ․

Ведомственные акты ФСТЭК и ФСБ России (Руководящие документы и Постановления)

Данные документы составляют «рабочий инструмент» инженера по ТЗИ․ Ключевые из них:

1. СТР-К (Специальные требования и рекомендации по защите конфиденциальной информации) — Приказ Гостехкомиссии № 282 ․ Базовый методический документ по защите от утечки по ТКУИ․
2. РД «Защита от НСД к информации․ Термины и определения» (Гостехкомиссия, 1992)․
3. РД «Автоматизированные системы․ Защита от НСД․ Классификация АС и требования по защите информации» (Гостехкомиссия, 1992);
4. Положение по аттестации объектов информатизации по требованиям безопасности информации (Гостехкомиссия, )․
5. Требования о защите информации в государственных информационных системах (ГИС) — Приказ ФСТЭК № 17 (, ред․ от № 27)․
6. Требования к защите информации в ИС общего пользования — Приказы ФСБ/ФСТЭК № 416/489 ․
7. Требования к системам обнаружения вторжений (СОВ) — Приказ ФСТЭК № 638 ․
8. Пособие по организации технической защиты информации, составляющей коммерческую тайну — Утверждено ФСТЭК ․

Требования к средствам защиты информации (СЗИ) по техническому регулированию

Выпускаются приказами ФСТЭК России для конкретных классов средств:

• Средства антивирусной защиты (Приказ № 28 от )․
• Средства доверенной загрузки (Приказ № 119 от )․
• Средства контроля съемных машинных носителей информации (Приказ № 87 от )․
• Средства межсетевого экранирования, СЗИ от НСД и др․

Объекты защиты и классификация угроз

Объекты информатизации (ОИ)

Согласно методологии ФСТЭК, к объектам профессиональной деятельности специалиста по ТЗИ относятся:

• Автоматизированные (информационные) системы (АС/ИС) различного уровня и назначения․
• Средства и системы информатизации․
• Технические средства, не обрабатывающие конфиденциальную информацию, но размещенные в защищаемых помещениях (помехи, паразитные излучения)․
• Помещения со средствами, подлежащими защите․
• Помещения для ведения конфиденциальных переговоров․

Технические каналы утечки информации (ТКУИ)

Основная задача ТЗИ — нейтрализация ТКУИ․ Классификация каналов (по СТР-К и учебной литературе: Хорев А․А․, Зайцев А․П․, Меньшаков Ю․К․):

Угрозы НСД в автоматизированных системах

Параллельно с ТКУИ рассматриваются угрозы реализации НСД (взлом, вредоносное ПО, ошибки администрирования), противодействие которым регламентируется Руководящими документами по защите от НСД и требованиями к СЗИ (межсетевые экраны, СОВ, средства контроля целостности, антивирусы)․

Методы и средства технической защиты информации

Средства защиты делятся на классы в зависимости от решаемых задач (согласно классификации РД и учебным пособиям Хорев А․А․, Зайцев А․П․, Шаньгин В․Ф․):

Средства защиты от утечки по ТКУИ (СЗИ ТКУИ)

• Экранирующие системы и материалы: Экранированные помещения (клетки Фарадея), экранированные кабели, окна, вентиляционные клапаны (работы Кечиев Л․Н․, Акбашев Б․Б․, Степанов П․В․)․
• Генераторы шума (акустические и виброакустические): Защита разговоров от перехвата по акустическому каналу и виброакустическому (через конструкции здания)․
• Фильтры сетевых помех (ФСП) и газоразрядники: Подавление проводных излучений в сетях питания и слаботочных линиях․
• Средства подавления ПЭМИН: Зонирование, заземление, экранирование источников, использование средств снижения информативности излучений (программные методы «размывания» спектра)․

Средства защиты от НСД (СЗИ НСД)

• Средства идентификации и аутентификации (ИА): Пароли, биометрия, токены, смарт-карты․
• Средства разграничения доступа (СРД): Мандатные (MAC), дискреционные (DAC), ролевые (RBAC) модели доступа․
• Средства контроля целостности (СКЦ): Мониторинг изменений критичных файлов и реестра․
• Антивирусные средства (АВЗ): Сертифицированные по требованиям ФСТЭК (Приказ № 28)․
• Межсетевые экраны (МСЭ) и системы обнаружения вторжений (СОВ): Сертифицированные по приказам ФСТЭК․
• Средства доверенной загрузки (СДЗ): Контроль целостности загрузчика и ядра ОС (Приказ № 119)․
• Средства контроля съемных носителей (СКСН): Управление подключением USB, CD/DVD и др․ (Приказ № 87)․

Программно-технические комплексы

Современные решения часто представляют собой интегрированные комплексы (например, DLP-системы, SIEM, NAC), объединяющие функции контроля доступа, аудита, анализа аномалий и предотвращения утечек (DLP)․ Важно: для работы с гостайной или КСИ (критически значимыми объектами) СЗИ должны иметь сертификат ФСТЭК/ФСБ соответствующего класса доверительности/функционального класса․

Процедуры оценки защищенности: Аттестация и Сертификация

Аттестация объектов информатизации (ОИ)

Процедура подтверждения соответствия ОИ требованиям безопасности информации․ Проведена на основании Положения по аттестации (1994) и актуальных требований (Приказ ФСТЭК № 17 для ГИС, Приказ № 416/489 для ИСОП)․

Этапы аттестации:

1. Подготовительный: Сбор документации (модель угроз, профиль защищенности, проект СЗИ), предварительный осмотр․
2. Проведение испытаний (измерений):
   • Измерение ПЭМИН (методика «Контроль защищенности СВТ от утечки информации за счет ПЭМИН», Воронеж, 2010, Тупота В․И․, Петигин А․Ф․)․
   • Измерение проводных излучений в сетях питания и связи․
   • Акустические измерения (изоляция помещений, эффективность генераторов шума)․
   • Проверка настроек и функционирования СЗИ НСД (пробная эксплуатация, тестирование на проникновение)․
3. Регистрация акта в ФСТЭК (для ГИС, КИИ, гостайны) или внутреннее утверждение (для коммерческой тайны);

Сертификация средств защиты информации (СЗИ)

Регламентируется Постановлением Правительства РФ № 608 и Приказом Гостехкомиссии № 199․ Необходима для средств, применяемых для защиты гостайны, КСИ, ПДн (в ИСПДн 1-3 у․з․) и коммерческой тайны (при лицензировании деятельности)․

Классы сертификации (уровни доверительности/функциональные классы): Определяются профилем защищенности и моделью угроз (например, 1-й класс / высший функциональный класс для гостайны, 4-й класс / базовый для коммерческой тайны)․

Лицензирование деятельности

Организации, занимающиеся разработкой/производством СЗИ или оказанием услуг по ТЗИ (проектирование, монтаж, настройка, аттестация), обязаны иметь лицензию ФСТЭК России (Административные регламенты Приказов ФСТЭК № 83, № 84)․

Организация процесса ТЗИ на предприятии

Эффективная ТЗИ невозможна без организационного обеспечения (ОЗИ), описанного в учебных пособиях Новиков В․К․, Стрельцов А․А․, Белов Е․Б․ и др․

Документирование системы защиты

• Модель угроз (МУ): Идентификация источников угроз, объектов воздействия, каналов утечки и нарушителей․
• Профиль защищенности (ПЗ): Набор требований к СЗИ, вытекающий из МУ․
• Проект системы технической защиты (ПСТЗ): Схема размещения СЗИ, план мероприятий, сметы․
• Акт категорирования ОИ / ИСПДн: Определение уровня защищенности (УЗ 1-4 для ГИС, 1-3 для ПДн)․

Эксплуатация и контроль

• Регулярный контроль эффективности СЗИ (внутренний аудит, измерения ПЭМИН/шума раз в год или при изменениях)․
• Учет инцидентов ИБ и утечек․
• Своевременное обновление сигнатур АВЗ, сигнатур СОВ, патчей ОС и СЗИ․
• Обучение персонала правилам работы с конфиденциальной информацией и СЗИ․

Ключевая учебная и справочная литература (Рекомендуемый список)

Для глубокого изучения темы рекомендуется обратиться к фундаментальным трудам, составляющим «золотой фонд» российской школы ТЗИ (по данным библиотек МИЭТ, МГТУ им․ Баумана, ВГТУ, изданий «Горячая линия, Телеком», «Аналитика», «ДМК Пресс»):

Фундаментальные курсы и монографии

• Хорев А․А․ «Техническая защита информации» (в 3 т․) — Т․1: Общие вопросы и защита от утечки по ТКУИ; Т․2: Средства защиты; Т․3: Контроль эффективности защиты․ Базовый учебник для вузов․
• Зайцев А․П․, Шелупанов А․А․, Мещеряков Р․В․ «Технические средства и методы защиты информации» (4-е изд․, 2009) — Классика по аппаратным средствам защиты․
• Меньшаков Ю․К․ «Теоретические основы технических разведок» (МГТУ им․ Баумана, 2008) — Глубокая физика процессов утечки и перехвата․
• Шаньгин В․Ф․ «Защита компьютерной информации․ Эффективные методы и средства» (ДМК Пресс, 2008) — Практический подход к программно-аппаратной защите․
• Белов Е․Б․, Лось В․П․, Мещеряков Р․В․, Шелупанов А․А․ «Основы информационной безопасности» — Комплексный курс․

Специализированные пособия по разделам

• Кечиев Л․Н․, Акбашев Б․Б․, Степанов П․В․ «Экранирование технических средств и экранирующие системы» (Группа ИДТ, 2010) — Библия по экранированию․
• Балюк Н․В․, Кечиев Л․Н․, Степанов П;В․ «Мощный электромагнитный импульс: воздействие и защита» — Защита от ВЭИ/МЭИ․
• Тупота В․И․, Петигин А․Ф․ «Контроль защищенности СВТ от утечки за счет ПЭМИН» (Воронеж, 2010) — Методика измерений․
• Язов Ю․К․, Соловьев С․В․ «Защита информации в ИС от НСД» (Воронеж, 2015) — Аттестационные испытания, выборочный контроль․
• Горбатов В․С․ и др․ «Аттестационные испытания АС от НСД» (НИЯУ МИФИ, 2014) — Методика проведения аттестации․

Организационно-правовое обеспечение

• Новиков В․К․ «Организационное и правовое обеспечение ИБ» (в 2-х частях) (МИЭТ, 2013)․
• Стрельцов А․А․ «Правовое обеспечение информационной безопасности России» (Минск, 2005)․
• Коваленка Ю․Ю․ «Правовой режим лицензирования и сертификации в сфере ИБ» (2012)․

Актуальные тренды и вызовы (на 2026 год)

1. Защита критической информационной инфраструктуры (КИИ): Жесткие требования ФСТЭК (Приказ № 17, Приказ № 239 по общ․ крит․ инф․ инфrastr․), обязательная категорирование, режим КИИ․
2. Импортозамещение СЗИ: Переход на отечественные ОС (Астра, РЕД ОС, Альт), СУБД, СЗИ (Код Безопасности, Secret Net, ViPNet, UserGate и др․) в связи с санкциями и указом Президента․
3. Облачные технологии и виртуализация: Адаптация методологии ТЗИ для виртуальных сред, контейнеров, Kubernetes (защита гипервизора, изоляция тенантов)․
4. Интеллектуализация атак: Использование ИИ для генерации фишинга, обхода СОВ/Антивирусов, анализа ПЭМИН․ Необходимость внедрения UEBA, SOAR, ИИ-аналитики в СОВ/SIEM․
5. Интернет вещей (IoT) и Промышленный интернет (IIoT): Защита контроллеров, датчиков, шлюзов, где классические СЗИ неприменимы (сегментация, анклавы, доверенная загрузка на микроконтроллерах)․
6. Квантовые угрозы: Подготовка к постквантовой криптографии (ПКК) для защиты долговременной конфиденциальности (ГОСТ Р 34․10-2025, переход на новые алгоритмы)․

Техническая защита информации — это не разовое мероприятие (покупка «коробки» СЗИ), а непрерывный жизненный цикл процессов: моделирование угроз → проектирование СЗИ → внедрение → аттестация → эксплуатация с контролем → переаттестация при изменениях․

Компетентный специалист по ТЗИ должен владеть:

• Физикой процессов утечки (ПЭМИН, акустика, проводные помехи)․
• Нормативной базой (ФЗ, Указы, Приказы ФСТЭК/ФСБ, ГОСТы, СТР-К)․
• Навыками работы с измерительной аппаратурой (анализаторы спектра, измерительные приемники, акустические комплексы)․
• Навыками администрирования и настройки сертифицированных СЗИ (МСЭ, СОВ, АВЗ, СКЦ, СДЗ, DLP)․
• Умением составлять проектную и отчетную документацию (МУ, ПЗ, ПСТЗ, Акт аттестации)․

Использование данного пособия в сочетании с изучением первоисточников (нормативных документов и фундаментальной литературы) позволит построить эффективную и правомерную систему технической защиты информации любого класса защищаемости․