Забезпечення локального захисту системи

Забезпечення фізичної безпеки комп’ютера.

Функції захисту операційної системи

Поширення на робочих місцях багатокористувацьких обчислювальних систем, засобів комп’ютерних комунікацій для зберігання та опрацювання інформації вимагає від кожного, хто використовує названі засоби, елементарних вмінь і навичок захисту конфіденційної іформації підприємства, особистої інформацію від викрадення, вилучення, спотворення. Питання забезпечення захисту інформаційних систем досить серйозні і складні, але нехтувати ними не можна.

Як театр починається з роздягалки, так використання обчислювальної системи починається з операційної системи і саме від ОС залежить наскільки надійно буде захищена збережувана інформація. Насамперед необхідно звернути увагу, що не існує ідеального захисту на всі випадки життя. При практичній реалізації заходів щодо захисту системи необхідно враховувати, що це є цілий комплекс який складається з:

1)забезпечення фізичної безпеки комп’ютера;

2)забезпечення локального захисту системи від втручання несанкціонованих користувачів та неправомірних дій легальних користувачів.

3) забезпечення захисту під час роботи в мережі.

При забезпеченні фізичної безпеки комп’ютера необхідно чітко визначити коло фізичних осіб, що можуть мати до системи права, надані їм для роботи, які вирішують завдання; наявність сигналізації в приміщенні де знаходиться комп’ютер, адже якщо викрадуть комп’ютер то у зловмисника можуть опинитися файли паролів; структура і адресація мережі, що зробить прозорим проникнення в мережу організації.

Одним із методів забезпечення локального захисту є автентифікація користувачів перед початком роботи, введення реєстраційної імені та пароля. Необхідно звернути увагу на правила вибору пароля, для зменшення ймовірності його підбору:

1) не можна використовувати власні імена дружини, дітей, батьків, сестер, братів;

2) не використовуйте в якості пароля номер паспорта, машини, телефону;

3) не використовуйте як пароль повторюючі символи на зразок 44444, ggggg;

4) довжина пароля має бути не меншою 4 символів, оптимально 6.

5) найкращий пароль це комбінація букв різного регістру і цифр. Наприклад: 6Kd3rP.

Не можна передавати свої реєстраційні дані, ім’я та пароль, стороннім особам, надавати інформацію про втановлені права доступу до робочих файлів, каталогів, інстальоване програмне забезпечення. Як показує досвід, більшість комп’ютерних злочинів відбувається саме з вини користувачів, які не дотримувалися елементарних правил використання обчилювальної техніки. У більшості ситуацій достатньо заборонити доступ до системи випадкових відвідувачів.

Ще одним засобом захисту локальної системи є встановлення відповідних прав доступу до файлів, каталогів.

Також існують ще засоби забезпечення безпеки, що надаються системою BIOS, використання паролів при включенні системи і на модифікацію системних параметрів BIOS. Хоча це не є достатньо ефективним заходом, при певних навиках такий пароль легко змінити, але для захисту від ненавмисного втручання може бути цілком достатнім.

Дата добавления: 2014-01-07