Персональные идентификаторы пароли, ключи iKey

Хищение технических средств

Несанкционированный доступ

ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ИНФОРМАЦИОННЫХ СИСТЕМ

Тема 7. Комплексная защита информационных систем.

Что такое информационная безопасность.

Это свойство системы, заключающееся в способности системы обеспечить конфиденциальность и целостность ин­формации.

От чего защищается информация:

1. от хищения информации, возможности доступа к её частям.

2. от искажения информации, нарушение её целостности.

3. от разрушения информации

кана­лы утечки и источники угроз безопасности информации:

2. воздействие на техниче­ские или программные средства в целях нарушения конфиденциальности, целостности и доступности информации

Среди перечисленных выше угроз безопасности информации можно выделить 2 больших класса:

Естественные угрозы - это стихийные явления

Искусственные угрозы - это угрозы информационной системе, связанные с деятельностью человека.

Методы защиты информации:

1. Создание препятствий - методы физического преграждения доступа

2. Управление доступом - использование элементов баз данных, программных и технических средств.

3. Защита от несанкционированного доступа к ресурсам компьютера:

· присвоение пользователю идентификаторов;

· установление подлинности при обращениях к информационной системе и запрашиваемой информации, то есть проверка того, что лицо или устройство, сообщившее идентификатор, в действительности ему соответствует;

· автоматическая регистрация в специальном журнале, то есть ведение журналов аудита.

4. Криптографическое закрытие - метод защиты информации путем ее шифрования.

5. Регламентация –

1. Установка пароля на вход в компьютер после включения эл. питания

2. Установка пароля на вход в домен - это информационный массив.

3. Установка пароля на вход в определенные файлы или папки.

4. Использование электронного ключа. ключи iKey фирмы Subscribe или eToken – это аналог смарткарты. IKey выполнен в форме брелка и вставляется в разъем USB порта компьютера. Пароль доступа к компьютеру хранится на брелке. Если его убрать из разъема доступ к компьютеру прекращается. С помощью Ikey можно дозировать допуск к информации и программам в компьютере.

5. Двухфакторная аутентификация. – наличие в дополнение к паролю второго фактора, например, электронного ключа

Приложение 3.

Дата добавления: 2014-12-10