Введение. Список используемых сокращений

Список используемых сокращений

УЧЕБНОЕ ПОСОБИЕ

Казань 2009

УДК 075.8

И.В. Аникин, В.И. Глова, А.С. Катасёв, М.А. Кривилёв Программно-аппаратная защита информации: Учебное пособие // Казань: Изд-во Казан. гос. техн. ун-та, 2009. 375 с.

ISBN

Предназначено для студентов очной формы обучения специальностей 090104 «Комплексная защита объектов информатизации», 090103 «Организация и технология защиты информации» для изучения дисциплины «Программно-аппаратная защита информации».

Представленные материалы описывают современные подходы использования аппаратно-программных средств защиты информации, основанные на последних достижениях науки и техники.

Пособие будет интересно и полезно всем, кто занимается вопросами обеспечения информационной безопасности, а также программно-аппаратными средствами защиты информации.

Табл. Ил. Библиогр.: назв.

ISBN @ Изд-во Казан. гос. техн. ун-та, 2009

@ И.В. Аникин, В.И. Глова, А.С. Катасёв, М.А.

Кривилёв, 2009

АД	–	активный дефект
АРМ	–	автоматизированное рабочее место
АС	–	автоматизированная система
БСК	–	бесконтактные смарт-карты
ВВВ	–	вектор входных воздействий
ДСЧ	–	датчик случайных чисел
И/АУ	–	идентификация и аутентификация
КА	–	код аутентификации
НСЗ	–	несанкционированная запись
НСЧ	–	несанкционированное чтение
ОЗУ	–	оперативное запоминающее устройство
ОС	–	операционная система
ПАЗИ	–	программно-аппаратная защита информации
ПЗУ	–	постоянное запоминающее устройство
ПО	–	программное обеспечение
ПРД	–	правило разграничения доступа
ПСЗИ	–	программное средство защиты информации
РД	–	руководящий документ
РПВ	–	разрушающее программное воздействие
СЗИ	–	система защиты информации
СКД	–	система контроля доступа
СКУД	–	система контроля и управления доступом
УКЗИ	–	устройство криптографической защиты информации
ФД	–	функциональное диагностирование
ЦГК	–	центр генерации ключей
ЦП	–	центральный процессор
ЦУКС	–	центр управления ключевыми системами
ЭЦП	–	электронная цифровая подпись

Методы защиты информации могут реализовываться как на программном, так и на аппаратном уровне. Однако по определенным причинам часто предпочтение отдается последним.

Дело в том, что стойкость подсистемы защиты во многом определяется её целостностью, отсутствием потаённых дыр и обходных путей..

Немаловажным для обеспечения безопасности компьютерной системы является невозможность исследования злоумышленником подсистемы защиты, а также вмешательства в её работу. Большинство уязвимостей в программном обеспечении обнаруживается в силу возможности их исследования. Вмешательство в работу программных систем защиты информации может также иметь очень плачевные последствия.

Проверка целостности одних программ с помощью других не является надежной. Здесь необходимо еще быть уверенным в целостности собственно программы проверки. Программные модули можно изменить, подменить, отключить и т.д., что довольно затруднительно при реализации функций защиты на аппаратном уровне. Прошивка алгоритмов защиты в ПЗУ аппаратных средств упрощает проблему обеспечения целостности алгоритмов защиты.

Данные причины актуализируют использование при построении систем защиты информации аппаратных и аппаратно-программных комплексов, наряду с чисто программными. В данном пособии описываются современные подходы использования специальных аппаратно-программных средств защиты информации.

Дата добавления: 2014-12-27