ИНФОРМАТИКА

В основе большинства средств контроля доступа лежит то или иное представление матрицы доступа.
Другой подход к построению средств защиты доступа основан на контроле информационных потоков и разделении субъектов и объектов доступа на классы конфиденциальности.
Средства регистрации, как и средства контроля доступа, относятся к эффективным мерам защиты от несанкционированных действий. Однако, если средства контроля доступа предназначены для предотвращения таких действий, то задача регистрации – обнаружить уже совершенные действия или их попытки.
В общем комплекс программно-технических средств и организованных (процедурных) решений по защите информации от несанкционированного доступа (НСД) реализуется следующими действиями:
• - управлением доступом;
• - регистрацией и учетом;
• - применением криптографических средств;
• - обеспечением целостности информации.
Можно отметить следующие формы контроля и разграничения доступа, нашедшие широкое применение на практике.
1. Предотвращение доступа:
• - к жесткому диску;
• - к отдельным разделам;
• - к отдельным файлам;
• - к каталогам;
• - к гибким дискам;
• - к сменным носителям информации.
2. Установка привилегий доступа к группе файлов.
3. Защита от модификации:
• - файлов;
• - каталогов.
4. Защита от уничтожения:
• - файлов;
• - каталогов.
5. Предотвращение копирования:
• - файлов;
• - каталогов;
• - прикладных программ.
6. Затемнение экрана по истечении времени, установленного пользователем.
В обобщенном виде средства защиты данных приведены на рис. 23.
Защита от копирования
Средства защиты от копирования предотвращают использование ворованных копий программного обеспечения и являются в настоящее время единственно надежным средством – как защищающим авторское право программистов-разработчиков, так и стимулирующим развитие рынка. Под средствами защиты от копирования понимаются средства, обеспечивающие выполнение программой своих функций только при опознании некоторого уникального некопируемого элемента.