2. Направления обеспечения безопасности
Аппаратные средства защиты применяются и в терминалах пользователей. Для предотвращения утечки информации при подключении незарегистрированного терминала необходимо перед выдачей запрашиваемых данных осуществить идентификацию (автоматическое определение кода или номера) терминала, с которого поступил запрос. В многопользовательском режиме этого терминала идентификации его недостаточно. Необходимо осуществить аутентификацию пользователя, то есть установить его подлинность и полномочия. Это необходимо и потому, что разные пользователи, зарегистрированные в системе, могут иметь доступ только к отдельным файлам и строго ограниченные полномочия их использования.
Для идентификации терминала чаще всего применяется генератор кода, включенный в аппаратуру терминала, а для аутентификации пользователя – такие аппаратные средства, как ключи, персональные кодовые карты, персональный идентификатор, устройства распознавания голоса пользователя или формы его пальцев. Но наиболее распространенными средствами аутентификации являются пароли, проверяемые не аппаратными, а программными средствами опознавания.
Аппаратные средства защиты информации – это различные технические устройства, системы и сооружения, предназначенные для защиты информации от разглашения, утечки и несанкционированного доступа.
2.3.4. ПРОГРАММНЫЕ СРЕДСТВА ЗАЩИТЫ
Системы защиты компьютера от чужого вторжения весьма разнообразны и могут быть классифицированы на такие группы, как:
• - средства собственной защиты, предусмотренные общим программным обеспечением;
• - средства защиты в составе вычислительной системы;
• - средства защиты с запросом информации;
• - средства активной защиты;
• - средства пассивной защиты и др.
Более подробно эти группы защиты представлены на рис. 20.
Основные направления использования программной защиты информации
• - Можно выделить следующие направления использования программ для обеспечения безопасности конфиденциальной информации, в частности, такие:
• - защита информации от несанкционированного доступа;
• - защита информации от копирования;
• - защита программ от копирования;
• - защита программ от вирусов;
• - защита информации от вирусов;
• - программная защита каналов связи.