Цели и задачи систем компьютерной безопасности

В качестве основных целей защиты информации применительно к ПЭВМ выделяют такие, как обеспечение физической целостности, предупреждение несанкционированного получения, предупреждение несанкционированной модификации, предупреждение несанкционированного копирования[1].

Физическая целостность информации на ПЭВМ зависит в первую очередь от целостности самой ПЭВМ и носителей информации (жестких и гибких дисков). В широком спектре угроз целостности информации на ПЭВМ особо выделяют угрозы, связанные с неквалифицированными действиями людей, приводящими к уничтожению или искажению данных.

Предупреждение несанкционированной модификации связано, прежде всего, с профилактикой заражения компьютерными вирусами.

Предупреждение несанкционированного получения информации приобретает особую актуальность в случаях, когда обрабатываемая или хранимая информация носит конфиденциальный характер или содержит тайну различного характера.

Актуальность проблемы предупреждения несанкционированного копирования информации обусловлено следующими факторами: превращением электронных массивов информации в товар; распространением программных продуктов на коммерческой основе.

Анализируя цели защиты информации и возможные угрозы компьютерным системам, можно сформулировать перечень основных задач, которые должны решаться системой компьютерной безопасности:

1) управление доступом к ресурсам с целью защиты от неправомерного случайного или умышленного вмешательства в работу системы, ее информационным, программным и аппаратным ресурсам со стороны посторонних лиц, а также лиц из числа пользователей;

2) защита данных, передаваемых по каналам связи;

3) регистрация, сбор, хранение, обработка и выдача сведений обо всех событиях, происходящих в системе и имеющих отношение к безопасности;

4) контроль за работой пользователей системы со стороны администрации и оперативное оповещение администратора безопасности о попытках несанкционированного доступа к ресурсам системы;

5) контроль и поддержание целостности критичных ресурсов системы защиты и среды исполнения прикладных программ;

6) обеспечение замкнутой среды проверенного программного обеспечения с целью защиты от бесконтрольного внедрения в систему потенциально опасных программ (в которых могут содержаться вредоносные закладки или опасные ошибки) и средств преодоления системы защиты, а также от внедрения и распространения компьютерных вирусов;

7) управление средствами системы защиты.

Дата добавления: 2014-01-20