Часть 1

   2. Программные средства - программы, специально предназначенные для выполнения функций, связанных с защитой информации.

    Использование какого-либо одного из выше указанных способов защиты не обеспечивает надежного сохранения информации. Необходим комплексный подход к использованию и развитию всех средств и способов защиты информации. В результате могут быть рекомендованы следующие способы защиты информации (рис. 2): 1. Препятствие - физически преграждает злоумышленнику путь к защищаемой информации (на территорию и в помещения с аппаратурой, носителям информации).

    2. Управление дос_ тупом - способ защиты информации регулированием использования всех ресурсов системы (технических, программных средств, элементов данных).

    Управление доступом включает следующие функции защиты:

·          идентификацию пользователей, персонала и ресурсов системы, причем под идентификацией понимается присвоение каждому названному выше объекту персонального имени, кода, пароля и опознание субъекта или объекта по предъявленному им идентификатору;

·           проверку полномочий, заключающуюся в проверке соответствия дня недели, времени суток, а также запрашиваемых ресурсов и процедур установленному регламенту;

·           разрешение и создание условий работы в пределах установленного регламента;

·           регистрацию обращений к защищаемым ресурсам; ?реагирование (задержка работ, отказ, отключение, сигнализация) при попытках несанкционированных действий.

    3. Маскировка - способ защиты информации в ИКС путем ее криптографического преобразования. При передаче информации по линиям связи большой протяженности криптографическое закрытие является единственным способом надежной ее защиты.

    4. Регламентация - разработка и реализация в процессе функционирования ИКС комплексов мероприятий, создающих такие условия автоматизированной обработки и хранения в ИКС защищаемой информации, при которых возможности несанкционированного доступа к ней сводились бы к минимуму.

    Для эффективной защиты необходимо строго регламентировать структурное построение ИКС (архитектура зданий, оборудование помещений, размещение аппаратуры), организацию и обеспечение работы всего персонала занятого обработкой информации.

    5. Принуждение - пользователи и персонал ИКС вынуждены соблюдать правила обработки и использования защищаемой информации под угрозой материальной, административной или уголовной ответственности.

    Рассмотренные способы защиты информации реализуются применением различных средств защиты, причем различают технические, программные, организационные законодательные и морально-этические средства.

Продолжение следует...