Методи і засоби захисту інформації

Методи і засоби захисту комп'ютерної інформації являють собою сукупність різних заходів, технічних і програмних засобів, морально-етичних і правових норм, які спрямовані на те, щоб протидіяти загрозам зловмисників і звести до мінімуму можливий збиток власників системи та користувачів інформації.

Розглянемо наступні різновиди традиційних заходів протидії витоку інформації з комп'ютера.

Технічні методи і засоби захисту інформації

Сюди відносяться:

• захист від несанкціонованого доступу до комп'ютерної системи;
• резервування всіх важливих комп'ютерних підсистем;
• організація мереж з подальшою можливістю перерозподілити ресурси, якщо виникне порушення працездатності окремих мережних ланок;
• установка устаткування по виявленню та гасінню пожеж;
• установка устаткування по виявленню води;
• прийняття комплексу заходів захисту від розкрадань, диверсій, саботажу, вибухів;
• встановлення резервної системи електроживлення;
• оснащення приміщення замками;
• установка сигналізації та ін

Організаційні методи і засоби захисту інформації

Сюди відносяться:

• охорона серверів;
• ретельно організований підбір персоналу;
• виключення таких випадків, коли всі особливо важливі роботи виконуються однією людиною;
• розробка плану, як відновити працездатність сервера в ситуації, коли він вийде з ладу;
• універсальні засоби захисту від будь-якого користувача (навіть від вищого керівництва).

Способи несанкціонованого доступу до інформації

Мало знати перераховані вище методи і засоби захисту інформації, необхідно розуміти, яким чином може бути здійснений несанкціонований доступ до інформації.

Слід врахувати, що несанкціонований доступ до інформації може відбутися під час ремонту або профілактичних робіт з комп'ютерами за рахунок того, що залишкова інформація на носіях може виявитися прочитаного, незважаючи на те, що користувач своєчасно видалив її звичайним методом. Інший спосіб – це коли інформація прочитується з носія, якщо його транспортування здійснюється без охорони.

Більше:

Розширення "Економія трафіку Google Chrome

У статті піде мова про те, як здійснюється економія трафіку в Google Chrome. Цей режим ще називають "Турбо", і його практично кожен спостерігав в таких браузерах, як Yandex Browser або Opera. Проте в Google Chrome даний компонент відсутній, і заощади...

Смайли в "Скайпі" - опис, застосування, секрети

Skype - програма, якою користуються багато людей. Вона призначена спеціально для спілкування і обміну даними. Як і будь-який інший месенджер, "Скайп" оснащений чудовим інтерфейсом і графічними елементами. Тут можна виражати емоції різними способами. ...

Ресурс вогняна сіль в "Скайриме"

Матеріал у грі «Скайрим» вогняна сіль має ряд застосувань, які будуть корисні для гравця. Цей предмет можна дістати кількома способами, які варто знати користувачу. Стаття надає всю потрібну інформацію з цього ресурсу.ВидобутокУ проекті ж...

Робота сучасних комп'ютерів заснована на інтегральних схемах, при роботі яких здійснюються високочастотні зміни рівнів струмів і напруги. Це призводить до того, що в ланцюгах живлення, близрасположенной апаратурі, ефірі і т. п. виникають електромагнітні поля та наведення, які за допомогою деяких «шпигунських» технічних засобів можна легко трансформувати інформацію, яка обробляється. При цьому, чим менше відстань від приймача зловмисника до апаратних засобів, тим більша ймовірність того, що зняти і розшифрувати інформацію вдасться. Ознайомлення з інформацією, що носить несанкціонований характер, також можливо і за рахунок безпосереднього підключення зловмисником «шпигунських» коштів до мережної апаратури і каналів зв'язку.

Методи і способи захисту інформації: аутентифікація та ідентифікація

Ідентифікація являє собою присвоєння суб'єкту чи об'єкту унікального образу або імені. А аутентифікація являє собою перевірку того, чи є той суб'єкт/об'єкт тим, за кого намагається себе видати. Кінцева мета обох заходів – це допуск суб'єкта/об'єкта до тієї інформації, яка знаходиться в обмеженому користуванні або відмову в такому допуску. Достовірність об'єкта може здійснюватися програмою, апаратним пристроєм або ж людиною. Об'єктами/суб'єктами аутентифікації і ідентифікації можуть бути: технічні засоби (робочі станції, монітори, абонентські пункти), люди (оператори, користувачі), інформація на моніторі, магнітні носії та ін

Методи і засоби захисту інформації: використання паролів

Пароль являє собою сукупність символів (букв, цифр тощо), яка покликана визначати об'єкт/суб'єкт. Коли стоїть питання про те, який пароль вибрати і встановити, завжди виникає питання про його розмір, спосіб застосування стійкості до підбору зловмисником. Логічно, що чим довший пароль, тим більш високий рівень безпеки забезпечить він системі, оскільки буде потрібно набагато більше зусиль для того, щоб його відгадати/підібрати комбінацію.

Але навіть якщо пароль надійний, його слід періодично міняти на новий, щоб знизити ризик його перехоплення при безпосередньому розкрадання носія або зняття з носія копії, або шляхом насильницького примусу користувача сказати «чарівне» слово.