Пути несанкционированного доступа к информации

Для несанкционированного получения информации могут использования:

1. подслушивающие устройства

2. непосредственное или дистанцированное фотографирование

3. перехват электромагнитных излучений

4. хищение носителей информации

5. считывание данных из файлов

6. копирование информации с носителей

7. несанкционированное использование терминалов

8. маскировка под зарегистрированного пользователя

9. хищение паролей и реквизитов разграничения доступа

10. использование программных ловушек

11. получение защищаемых сведений с помощью серии санкционированных запросов

12. использование недостатков языков программирования и операционных систем в части обеспечения ими защиты информации

13. преднамеренное включение в программные продукты специальных блоков типа «троянских коней»

14. незаконное подключение к аппаратуре и линиям связи

15. вывод из строя программных средств, механизмов

Классификация способов и средств защиты информации.

Средства защиты информации делятся на формальные и неформальные.

К основным средствам относятся:

1. технические - физические: реализуются в виде автономных устройств и охранных систем (охранные сигнализации, экранирующие оболочки для аппаратуры, внешняя экранирующая защита отдельных помещений, средства внешнего и внутреннего наблюдения, замки на дверях, решетки на окнах) - аппаратные: приборы непосредственно встраиваемые в устройства, которые сопрягаются с аппаратурой, используемой для обработки данных по стандартному интерфейсу (схема контроля информации по четности, схемы защиты полей памяти по ключу, специальные регистры)

2. программные специальные программы или модули, выполняющие функции защиты информации

Для комплексного подхода защиты информации используется 2 метода:

1. преграда – создание физических препятствий

2. управление доступом – регламентация и регулирование санкционированного обращения к техническим программным информационным ресурсам систем.

Под идентификацией понимается присвоение каждому субъекту и объекту персонального имени, кода, пароля, аналоги которых хранятся в системе защиты

Аутентификация – процесс сравнения предъявляемых идентификатором с хранящимися в системе.

Проверка полномочий заключается в установлении соответствия дня недели, времени суток, а также запрашиваемых ресурсов и процедур ранее установленному регламенту.

Физическое реагирование на несанкционированный доступ проявляется в следующем:

1. блокировка дверей

2. невыполнение работ

3. отказ от исполнения предписаний

4. отклонение от системы

5. подача звуковой и/или световой сигнализации

6. блокировка системы

Дата добавления: 2014-01-05