Методы и средства обеспечения безопасности информации

Основными методами обеспечения безопасности ЭИС являются:

1. Препятствие — это метод физического преграждения пути злоумышленнику к защищаемой информации (к аппаратуре, носителям информации и т.д.);

2. Управление доступом — это метод защиты информации с помощью регулирования использования всех ресурсов компьютерной информационной системы. Управление доступом включает следующие функции защиты:

а) идентификацию пользователей, персонала и ресурсов системы (присвоение каждому объекту персонального идентификатора);

б) проверку полномочий (соответствия дня недели, времени суток, запрашиваемых ресурсов и процедур установленному регламенту);

в) разрешение и создание условий работы в пределах установленного регламента;

3. Маскировка — метод защиты информации с помощью криптографии. Этот метод широко применяется как при обработке, так и при хранении информации. При передаче информации по длинным каналам связи данный метод является единственно надежным.

4. Регламентация — это наделение каждого пользователя четкими правами по использованию информации, при которых возможности несанкционированного доступа сводились бы к минимуму.

5. Принуждение — метод защиты, когда пользователи и персонал системы вынуждены соблюдать правила использования информации под угрозой материальной, административной или уголовной ответственности.

Рассмотренные методы обеспечения безопасности реализуются за счет применения различных средств защиты. К основным средствам защиты относятся следующие.

1. Технические средства. Это - электрические, электромеханические и электронные устройства. Они делятся на аппаратные и физические.

Аппаратные технические средства – это устройства, встраиваемые непосредственно в вычислительную технику, или устройства, которые подключаются к вычислительной технике с помощью стандартного интерфейса.

Физические средства – это автономные устройства и системы (например, замки на дверях, решетки на окнах, охранная сигнализация и т.п.).

2. Программные средства — это программное обеспечение, специально предназначенное для выполнения функций защиты информации.

3. Организационные средства - это организационно-технические и организационно-правовые мероприятия, осуществляемые в процессе создания и эксплуатации вычислительной техники (пропускная система, использование паролей и т.п.). Организационные мероприятия реализуются на всех этапах жизненного цикла ИС: проектирование информационной системы, монтаж и наладка оборудования, испытание, эксплуатация.

4. Морально-этические средства – это всевозможные нормы, которые сложились традиционно или складываются по мере использования вычислительной техники. Подобные нормы не являются обязательными, но их несоблюдение обычно ведет к потере авторитета и престижа человека. Наиболее показательным примером таких норм является Кодекс профессионального поведения членов Ассоциаций пользователей ЭВМ США.

На предыдущей лекции мы рассмотрели Методы и средства обеспечения безопасности информации. Отметили, что одними из основных способов реализации методов являются криптография и стеганография.

Дата добавления: 2014-01-07