Технические средства защиты информации - это замки, решетки на окнах, системы сигнализации, видеонаблюдения, другие устройства, которые блокируют возможные каналы утечки информации или позволяют их обнаружить.

Программные средства обеспечивают доступ к данным по паролю, шифрование информации, удаление временных файлов, защиту от вредоносных программ.

Организационные средства включают: распределение помещений и прокладку линий связи таким образом, чтобы злоумышленнику было сложно до них добраться; политику безопасности организации.

Серверы, как правило, находятся в отдельном охраняемом помещении и доступны только администраторам. Важная информация должна периодически копироваться на резервные носители. 

Обычные сотрудники:

• имеют право доступа только к тем данным, которые нужны им для работы;
• не имеют права устанавливать ПО:
• раз в месяц должны менять пароли.
• Самое слабое звено любой защиты - это человек.

Большинство утечек информации связано с инсайдерами – недобросовестными сотрудниками, работающими в фирме. Известны случаи утечки информации не через ответственных сотрудников, а через секретарей, уборщиц и другой вспомогательный персонал.

В банке произошло хищение данных с сервера. Детектив опросил сотрудников банка и даже охранника, дежурившего в тот день. Системный администратор рассказал, что в серверной банка установлены дымовые датчики, датчики разбития стекла и движения, блокиратор мобильных и интернет-частот Скорпион Predator, электронные замки для защиты от несанкционированного доступа, но ни один датчик в тот день не сработал.  В процессе разговора охранник рассказал, что во время вечернего обхода он ничего подозрительного не заметил, когда он был в серверной ему позвонил начальник на сотовый телефон и ему быстро пришлось закончить обход. Детектив сразу догадался, что охранник и есть грабитель.