保护信息未经授权的访问：用、要求、类型和方法

有关的问题，以保护信息未经授权的访问，讨论了俄罗斯很长一段时间。 目前，保密问题是非常严重的。

公司的发展，提高私人关系，是一个活跃的权力斗争。 规模的人类活动增加的价值的信息，尤其是信息，可以把其所有者的任何利益家庭债务还清的材料、政治，等等。 将进一步讨论特点的保护信息未经授权的访问、分类的现有方法确保数据的保密性。

这一问题的紧迫性

在市场经济的一个先决条件效力的任何企业，利润最大化， 保持完整的组织结构的任何公司是保护信息未经授权的访问。 这个任务是通过解决使用复杂的手段、方法和系统，防止收到的重要信息的未经授权的人员。

产生重大影响的活动，以确保数据的私有经济变化。 俄罗斯有自己的金融体系、工作的企业的不同所有制形式。 统计数据显示，在过去的几年里显着增加了一些盗窃案件和商业技术的信息。 这种行动往往导致不良后果对业务的企业遭受的损失，并在某些情况下成为破产。

的责任，保护信息未经授权的访问，作为一项规则，人人都在较低的级理事装置。 与此同时，任何企业都必须负责官员，协调活动，以确保数据的保密性。 它需要在较高层管理装置。

方法的隐私的信息

有效保护信息以防止未经授权的访问，任何用户都必须有一个基本思想有关的非法方式获得数据。 最常用的方法的违反信息的保密性可以认为：

<李>盗窃的数据载体和工业废物。<李>的掩蔽下，注册用户。<李>使用在雇佣军的目的缺点的操作系统并编程语言。<李>拦截。<李>的使用的病毒。<李>远的照片。<李>有意撤回的保护机制的失败。

当然，这不是一个完整的列表的方法非法获取敏感数据。

方法的信息保护未经授权的访问

数据的隐私违反涉及计划外，非法取得、处理、复制、修改、销毁的数据，引进病毒、破坏性的软件。 所有这些行动违反条例使用的数据。

的现有手段保护信息未经授权的访问是用来防止入侵者在一个数据库含有重要的信息。 今天，在数据保护领域的非法行动的有几个方面：

<李>排除违反计算机环境。 在这方面，技术被用来保护信息未经授权的访问、识别的攻击和停止他的行动的最初阶段介入该网络。<李>建立特别的软件产品，保护计算环境。<李>使用的手段保护信息未经授权的访问对于一个具体的计算机。

你需要理解，为了解决一个特定的问题相关的保密性，使用不同的方法和技术。

的监管框架

要求保护信息未经授权的访问、特性、功能分类的工具及方法的设定特别规定。 主管当局，以监测遵守要求的是国家技术委员会。 基本规定保护信息未经授权的访问包括：

<李>"自动化系统。 分类为要求信息保护未经授权的访问"。<李>"装置瓦。 指标的保护，防止未经授权的访问。"

技术资源，

他们被分为内部和外部。 前者包括这类方法保护的信息的未经授权的访问，如安装一个密码BIOS、操作系统，DBMS(数据库管理系统数据)。 第二组包括的方法，旨在提高现有工具或引入额外的功能。 它们包括：

<李>硬件引导的方法。<李>的硬件软件系统的权力分为访问的用户之间<李>增强的方法来验证连接。

让我们单独考虑每个指定的信息类型的保护未经授权的访问。

硬件

他们所代表的产品，有时称为"电子锁"。 这些资金是以提供可靠的用户认证、完整性检查有关的一个具体的计算机。 通常，硬件看起来像膨胀板的电脑安装了相应的软件。 这是书面或快速存储器或硬盘。

的原理操作的硬件很简单。 在启动电脑BIOS被激活和保护电路板。 然后提示用户标识。 它与数据存储在快速存储器。 该标识可以选择进行密码保护。 在此之后被激活的计算机操作系统或板。 之后，运行程序检查。 通常的分析系统领域的磁盘，启动项目、文件、检查哪些要求的用户。

的分析是基于或infostate，或散列算法。 结果相比较的数据在一个闪存。 在情况下的差异的标准，费用块后续工作，并显示出了相应的消息。 如果的差异检测、控制板电路传送到电脑，并进一步加载。 该进程的识别和分析的记录。

的一个明显的优点的技术要素的保护是高可靠性。 此外，他们正使用方便和价格低廉。 作为一项规则，如果一个电脑单个用户，那么该产品是不足以保护隐私。

的硬件和软件系统

他们使用，如果一个单一的电脑中多个用户。 该软件的保护信息未经授权的访问、提供权力分的工作人员的计算机上。

的任务保持数据的保密性是得到解决通过建立用于具体的用户：

<李>限制在启动某些进程和应用程序；<李>的权限提交的某些类型的行动。

的组织的保护信息未经授权的访问使用的硬件和软件，可以不同的方式来实现。 在正常的系统启动了激活和程序，用于数据隐私。 它是位于一个电脑存储器中作为股东总回报模块。 该程序允许你来控制行动的用户运行的应用程序访问不同的信息。

的行动代理记录。 访问它是唯一的管理员负责安全。

结构硬件和软件

在这些配合有一个负责引导。 它是用于检查的完整性的保护系统的硬盘。 费用家庭债务还清的硬件部分。 一个软件是由一个常驻模块。 它是位于一个特殊的目录。

说，硬件和软件可以用电脑上有一个用户。 在这种情况下，可以阻止访问安装和运行的应用程序的工作是不参与。

增强认证

它是用来当作工作站的网络必须满足某些安全要求信息的未经授权访问网络，并从改变，或者数据。 强身份认证使用的情况下，有必要防止正在运行的进程不适当地由用户。

的方法

作为一个关键目标的数据保护是提供识别和用户认证网络。 承认该实体是什么它表示，有一个脉冲。 考虑的方法更详细的说明。

什么用户知道？ 您的登录名(名称)和密码。 此信息的基础上密码认证。 其缺点的这个方案是，用户往往需要记住的复杂的组合。 往往是一个简单的密码很容易拿起。 一些用户编写复杂的组合在纸面上，在记事本，等等， 分别在损失的情况下密码可能会接触到未经授权的人。

如果你只有使用这种保护，必须采取措施，确保控制创建复杂的组合，它们的有效性及其及时清除。 这些问题是可以解决的，使用加密闭密码。

什么用？ 当然，他有一个特别关键，即唯一的标识符(智能卡，用加密钥匙，等等)。 它加密的用户账户在共享数据库。 该版本标识被认为是更可靠。 然而，在这种情况下唯一的钥匙应该总是与用户。 通常，这是附加的钥匙串钥匙，往往留下遗忘在家里，或只是失去。 为了避免这种情况下这是最好委托的结果身份证管理员。 每天早上的用户将收到他们的关键，因为在一个特殊的日志将是一个记录。 在晚上，标识应当被提交给管理员。

什么是一个用户？ 每个实体都有其具体特点。 它们被用于生物特征识别。 作为一个"关键"可能是指纹、棕榈、绘图的眼壳，所以今天这种保护方法被认为是最可靠的。 在这种情况下，用户不需要有什么与你同在。 在短期内成本生物特征识别系统将用于所有公司。

的加密

的数据变化是目前最常见的编程方法用于保护信息。 加密可以让你转换的信息在数据无法理解，通过未经授权的人员。

这种方法主要用于发送敏感信息。 你可以对任何种类的数据：图片、文字、声音，等等。 换信息使用的时间，有必要隐藏的东西从敌人。

编码的信息进行密码. 在这个科学有两个方面：加密和密码分析。 第一次研究的加密方法，和第二个家庭债务还清的方法破译.

功能密

假设转换算法的信息，众所周知的。 然而，关键的，用来读取信息的缺失。 这是之间的差异的加密和简单的编码。 在第二种情况下，对信息需要知道的算法对它们的变化。

的关键参数是，你可以选择一个特定的转变的信息，从很多方提供的算法。 如果使用者知道，它可以没有任何问题进行加密和解密数据。

密码被分成两类：不对称和对称的。 在后一种情况下，一个钥匙可以用于加密和解密。 非对称密码技术是创建一个关键，并开家庭债务还清他人。 第一个是提供给任何用户，和第二个家庭债务还清的；只有在收件人的数据。

的一个重要特征的变换的信息是其密强度。 它代表的耐解码没有关键。 算法将被认为是持久性的，如果其要求披露无法实现的计算资源，一个巨大的体积的截获的信息或时间之后将加密的信息将会失去意义。

结论

选择的补救办法是依赖不同的因素。 极为重要的是确定威胁和潜在威胁的电脑技术规格。 不要说硬件的保护方法是绝对安全的软件。

分析对象的保护，识别的威胁的家庭债务还清任务极其困难的。 他们的解决方案是适当的专业人员。