КАТЕГОРИИ: Архитектура-(3434)Астрономия-(809)Биология-(7483)Биотехнологии-(1457)Военное дело-(14632)Высокие технологии-(1363)География-(913)Геология-(1438)Государство-(451)Демография-(1065)Дом-(47672)Журналистика и СМИ-(912)Изобретательство-(14524)Иностранные языки-(4268)Информатика-(17799)Искусство-(1338)История-(13644)Компьютеры-(11121)Косметика-(55)Кулинария-(373)Культура-(8427)Лингвистика-(374)Литература-(1642)Маркетинг-(23702)Математика-(16968)Машиностроение-(1700)Медицина-(12668)Менеджмент-(24684)Механика-(15423)Науковедение-(506)Образование-(11852)Охрана труда-(3308)Педагогика-(5571)Полиграфия-(1312)Политика-(7869)Право-(5454)Приборостроение-(1369)Программирование-(2801)Производство-(97182)Промышленность-(8706)Психология-(18388)Религия-(3217)Связь-(10668)Сельское хозяйство-(299)Социология-(6455)Спорт-(42831)Строительство-(4793)Торговля-(5050)Транспорт-(2929)Туризм-(1568)Физика-(3942)Философия-(17015)Финансы-(26596)Химия-(22929)Экология-(12095)Экономика-(9961)Электроника-(8441)Электротехника-(4623)Энергетика-(12629)Юриспруденция-(1492)Ядерная техника-(1748) |
Методы и средства обеспечения безопасности информации
Основными методами обеспечения безопасности ЭИС являются: 1. Препятствие — это метод физического преграждения пути злоумышленнику к защищаемой информации (к аппаратуре, носителям информации и т.д.); 2. Управление доступом — это метод защиты информации с помощью регулирования использования всех ресурсов компьютерной информационной системы. Управление доступом включает следующие функции защиты: а) идентификацию пользователей, персонала и ресурсов системы (присвоение каждому объекту персонального идентификатора); б) проверку полномочий (соответствия дня недели, времени суток, запрашиваемых ресурсов и процедур установленному регламенту); в) разрешение и создание условий работы в пределах установленного регламента; 3. Маскировка — метод защиты информации с помощью криптографии. Этот метод широко применяется как при обработке, так и при хранении информации. При передаче информации по длинным каналам связи данный метод является единственно надежным. 4. Регламентация — это наделение каждого пользователя четкими правами по использованию информации, при которых возможности несанкционированного доступа сводились бы к минимуму. 5. Принуждение — метод защиты, когда пользователи и персонал системы вынуждены соблюдать правила использования информации под угрозой материальной, административной или уголовной ответственности. Рассмотренные методы обеспечения безопасности реализуются за счет применения различных средств защиты. К основным средствам защиты относятся следующие. 1. Технические средства. Это - электрические, электромеханические и электронные устройства. Они делятся на аппаратные и физические.
Аппаратные технические средства – это устройства, встраиваемые непосредственно в вычислительную технику, или устройства, которые подключаются к вычислительной технике с помощью стандартного интерфейса. Физические средства – это автономные устройства и системы (например, замки на дверях, решетки на окнах, охранная сигнализация и т.п.). 2. Программные средства — это программное обеспечение, специально предназначенное для выполнения функций защиты информации. 3. Организационные средства - это организационно-технические и организационно-правовые мероприятия, осуществляемые в процессе создания и эксплуатации вычислительной техники (пропускная система, использование паролей и т.п.). Организационные мероприятия реализуются на всех этапах жизненного цикла ИС: проектирование информационной системы, монтаж и наладка оборудования, испытание, эксплуатация. 4. Морально-этические средства – это всевозможные нормы, которые сложились традиционно или складываются по мере использования вычислительной техники. Подобные нормы не являются обязательными, но их несоблюдение обычно ведет к потере авторитета и престижа человека. Наиболее показательным примером таких норм является Кодекс профессионального поведения членов Ассоциаций пользователей ЭВМ США.
На предыдущей лекции мы рассмотрели Методы и средства обеспечения безопасности информации. Отметили, что одними из основных способов реализации методов являются криптография и стеганография.
Дата добавления: 2014-01-07; Просмотров: 746; Нарушение авторских прав?; Мы поможем в написании вашей работы! Нам важно ваше мнение! Был ли полезен опубликованный материал? Да | Нет |