Основные средства защиты экономической информации, их назначение

К средствам по защите информации в ИСЭ можно отнести:

1. Правовые. К ним относятся действующие в стране законы, указы, нормативные акты, которые регламентируют правила обращения с информацией ограниченного использования и ответственность за их нарушения (рис. 32).

Рисунок 32 – Основные законы, стандарты, документы по регламентации информационных систем и технологий

2. Морально-этические реализуются в виде всевозможных норм, которые сложились традиционно или складываются по мере распространения вычислительной техники и средств связи в ИСЭ. Эти нормы большей частью не являются обязательными как законодательные меры, однако несоблюдение их ведет к утечке информации и нарушению секретности.

3. Административные средства защиты – это меры организационного характера регламентирующие процессы функционирования ИСЭ. К ним относятся:

· разработка правил и инструкций по обработки информации в ИСЭ;

· организация защиты от установки прослушивающей аппаратуры;

· мероприятия по подбору персонала;

· организация пропускного режима;

· организация учета, хранения, использования и уничтожения документов и носителей с конфиденциальной информацией;

· организация скрытого контроля за работой персонала ИСЭ и т.д.

4. Физические средства защиты - это разного рода механические, электро- или электромеханические устройства и сооружения, которые специально предназначены для создания физических препятствий для нарушителей (замки, решетки, охранная сигнализация и т.д.) (рис. 33).

Рисунок 33 – Виды физических средств защиты

5. Техническими (аппаратно - программными) средствами защиты являются различные электронные устройства и специальное ПО, которые выполняют функции защиты. К ним относятся:

· контроль и разграничение доступа;

· (Например, контроль и разграничение доступа по уровням секретности заключается в том, что защищаемые данные распределяются по БД таким образом, чтобы в каждой базе содержались данные одного уровня секретности. Каждому зарегистрированному пользователю устанавливается определенный уровень допуска и т.д.)

· криптографическая защита (шифрование) при передачи информации;

· (Например, ЭЦП)

· идентификация и аутентификация пользователей, т.е. проверка на соответствие и опознание пользователей.

В последнее время все большее распространение получает биометрическая аутентификация (БА) пользователя.

Используются следующие биометрические признаки:

· отпечатки пальцев (см. рис. 34);

· геометрическая форма кисти руки;

· форма, размеры и черты лица (см. рис. 35);

· особенности голоса;

· узор радужной оболочки и сетчатки глаз и т.д.

Биометрическая аутентификация пользователей обеспечивают очень высокий уровень защиты и, в отличие от пароля, ее невозможно забыть.

Рисунок 34 – Пример интерфейса системы аутентификации личности по отпечаткам пальцев

Рисунок 35 – Пример интерфейса системы аутентификации личности по чертам лица

Дата добавления: 2014-01-04