Устройства, встраиваемые в ВТ

Методы и средства защиты экономической информации, их назначение.

q МЕТОДЫ:

Препятствие – ограниченный доступ к ВТ, в офис; охрана;

Управление доступом предполагает:

- присвоение пользователям и ресурсам сети персональных идентификаторов;

- опознавание объектов по идентификаторам;

- проверку полномочий;

- разрешение и создание условий работы в пределах установленного регламента;

- протоколирование обращений к защищаемым ресурсам;

- реагирование при попытках несанкционированного доступа.

Маскировка – метод защиты информации путём её криптографического закрытия.

Регламентация - создание таких условий работы в АИТ, которые сводят к минимуму возможность несанкционированного доступа.

Принуждение – вынужденное соблюдение правил работы под угрозой использования материальной, административной и уголовной ответственности.

Побуждение – соблюдение сложившихся моральных и этических норм.

q СРЕДСТВА:

Организационно-административные – проектирование и наладка АИТ, регламент работы, КПП, система пропусков, сейфы, разграничение доступа т др.

Технические – замки, охранная сигнализация, экранирование металлом, автономное питание и т.д.

Программные – программы, направленные на разграничение и контроль доступа к ресурсам.

Технологические – комплекс мероприятий, органично встраиваемый в технологические процессы преобразования данных (архивные копии, автоматическая регистрация пользователей, сохранение файлов во внешней памяти ПК).

Правовые и морально – этические – необязательны в исполнении, но их несоблюдение ведёт к потере авторитета. Например, нормы, зарегистрированные в "Кодексе профессионального поведения членов Ассоциации пользователей ЭВМ США". В УК РФ глава 28 «Компьютерные преступления».

Дата добавления: 2013-12-12