В организациях работа по инженерно-технической защите информации включает два этапа: построение или модернизация системы защиты; поддержание защиты информации на требуемом уровне. Построение системы защиты информации проводится во вновь создаваемых организациях, в остальных - модернизация существующей. В общем случае способы и средства технической защиты информации должны создать вокруг объекта защиты преграды, препятствующие реализации угроз безопасности информации как при непосредственном контакте злоумышленников с ее источниками, так и при ее утечке. Учитывая активность, непрерывность, скрытность разведки, большое количество потенциальных источников информации в организациях, многообразие побочных полей и электрических сигналов, возникающих при обработке, хранении и передаче информации и способных уносить ее за пределы объекта защиты, проблема защиты информации относится к числу сложных, так называемых слабо формализуемых проблем. Мероприятия по защите информации техническими средствами проводятся с применением как пассив¬ных, так и активных защитных приемов и средств. К пассивным техническим способам защиты относят: установку систем ограничения и контроля доступа на объектах размещения ТСПИ и в выделенных помещениях; экранирование ТСПИ и соединительных линий средств; заземление ТСПИ и экранов соединительных линий приборов; звукоизоляция выделенных помещений; встраивание в ВТСС, обладающие «микрофонным» эффектом и имеющие выход за пределы контролируемой зоны, специальных фильтров; ввод автономных и стабилизированных источников, а также уст¬ройств гарантированного питания в цепи электроснабжения ТСПИ; монтаж в цепях электропитания ТСПИ, а также в электросетях выделенных помещений помехоподавляющих фильтров. Активное воздействие на каналы утечки осуществляют путем реализации: пространственного зашумления акустических и вибрационных помех, генерируемых приборами виброакустической защиты; подавления диктофонов устройствами направленного высоко¬частотного радиоизлучения; зашумления электросетей, посторонних проводников и соеди¬нительных линий ВТСС, имеющих выход за пределы контролируе¬мой зоны; режимов теплового разрушения электронных устройств. Применительно к типовой структуре службы безопасности коммерческой структуры инженерно-техническая защита обеспечивается группой инженерно-технической защиты, которая может состоять из старшего инженера (инженера) - руководителя группы и инженера (техника) по специальным измерениям.