|
|
@@ -1,33 +1,45 @@
|
|
|
# Основные характеристики технических средств защиты от НСД.
|
|
|
-
|
|
|
+
|
|
|
+
|
|
|
**Введение**
|
|
|
|
|
|
-Защита информации от несанкционированного доступа является важной задачей информационной безопасности. НСД представляет собой получение информации лицом, которое не имеет соответствующего разрешения.
|
|
|
-Технические средства защиты информации от НСД представляют собой исключительно аппаратные устройства, поскольку программные средства не могут обеспечивать защиту от несанкционированного доступа.
|
|
|
-Наиболее важными средствами являются физические устройства, устанавливаемые непосредственно на компьютер или сервер.
|
|
|
+Защита информации от несанкционированного доступа является важной задачей информационной безопасности. Несанкционированный доступ — это доступ к информации, нарушающий установленные правила разграничения доступа. Для защиты применяются программные, технические и программно-технические средства.
|
|
|
+
|
|
|
+Технические средства защиты информации от НСД предназначены для предотвращения или существенного затруднения доступа к защищаемой информации лиц, которые не имеют соответствующих полномочий. Они используются в средствах вычислительной техники и автоматизированных системах.
|
|
|
|
|
|
**Основные задачи технических средств защиты от НСД**
|
|
|
|
|
|
-Основной задачей технических средств защиты является физическое предотвращение доступа посторонних лиц к компьютеру и его оборудованию.
|
|
|
-К основным средствам относятся:
|
|
|
-аппаратные замки;
|
|
|
-устройства блокировки компьютера;
|
|
|
-специальные электронные ключи;
|
|
|
-защитные корпуса.
|
|
|
-Программные механизмы разграничения доступа, регистрации событий и контроля пользователей не являются техническими средствами защиты от НСД и поэтому не имеют существенного значения.
|
|
|
+К основным задачам относятся:
|
|
|
+
|
|
|
+* идентификация и аутентификация пользователей
|
|
|
+* разграничение доступа к информационным ресурсам
|
|
|
+* контроль действий пользователей
|
|
|
+* предотвращение несанкционированного доступа
|
|
|
+* регистрация событий безопасности
|
|
|
+* защита информации от незаконного изменения, уничтожения или копирования
|
|
|
+* контроль попыток нарушения установленных правил доступа
|
|
|
+Современные требования к защите информационных систем также предусматривают предотвращение НСД, своевременное обнаружение фактов такого доступа и возможность восстановления информации, которая была изменена или уничтожена вследствие НСД.
|
|
|
|
|
|
**Идентификация и аутентификация**
|
|
|
|
|
|
-Идентификация и аутентификация используются для проверки пользователя перед началом работы с системой.
|
|
|
-для полноценной защиты от НСД достаточно установить надёжный пароль. После установки пароля использование других способов защиты является необязательным.
|
|
|
-Таким образом, основной характеристикой системы идентификации является сложность используемого пароля.
|
|
|
+Идентификация и аутентификация
|
|
|
+Идентификация предназначена для определения пользователя или другого субъекта, который пытается получить доступ к системе.
|
|
|
+Аутентификация позволяет проверить, действительно ли субъект является тем, за кого себя выдаёт.
|
|
|
+
|
|
|
+Для этого могут применяться:
|
|
|
+* пароль
|
|
|
+* электронный идентификатор
|
|
|
+* смарт-карта
|
|
|
+* токен
|
|
|
+* биометрические характеристики
|
|
|
+* комбинация нескольких способов
|
|
|
+Использование таких механизмов позволяет не допускать к защищаемым ресурсам лиц, которые не прошли необходимую проверку.
|
|
|
|
|
|
**Разграничение доступа**
|
|
|
|
|
|
Разграничение доступа позволяет определить пользователей, которым разрешено работать с информацией.
|
|
|
Однако неверным является утверждение, что разграничение доступа является основной характеристикой технических средств защиты.
|
|
|
Главным показателем технических средств защиты является скорость работы компьютера после установки средств безопасности.
|
|
|
-чем быстрее работает компьютер после установки системы защиты, тем выше уровень защищённости от НСД.
|
|
|
Основные характеристики технических средств защиты
|
|
|
Основными характеристиками технических средств защиты являются:
|
|
|
скорость работы компьютера;
|
