Все многообразие средств ЗИ принято подразделять на 4 класса:
Технические средства:
+ надежность функционирования, независимость от субъективных факторов, высокая устойчивость от модификаций;
- недостаточная гибкость, громоздкость, высокая стоимость;
Программные средства - специальные пакеты программ или отдельные программы, включаемые в состав программного обеспечения с целью решения задач защиты информации.
+ универсальность, гибкость, надежность, простота реализации, широкие возможности модификации и развития;
- необходимость использования памяти систем, подверженность случайным или закономерным модификациям, ориентация на определенные типы ЭВМ;
Организационные средства - организационно-технические мероприятия, специально предусматриваемые в технологии функционирования системы с целью решения задач защиты информации.
+ широкий круг решаемых задач, простота реализации, гибкость реагирования, практически неограниченные возможности изменения и развития;
- необходимость использования людей, повышенная зависимость от субъективных факторов и высокая зависимость от общей организации работ в организации;
Криптографические средства:
Криптографические средства выделяются в отдельный класс, т.к. криптографические преобразования могут быть реализованы как аппаратными, так и программными средствами.
Опыт показывает, что эффективной может быть только комплексная защита, сочетающая как использование как технических средств (аппаратных, программных и криптографических) так и организационные мероприятия.