Axborot xavfsizligini ta’minlash bu foydalanuvchining axborotlarini himoyalashga quyilgan me’yor va talablarni bajarishidir

Uskunani himoya qilish mexanizmlari

Uskuna ham tahdid bo'lishi mumkin. Masalan, xakerlik ishlab chiqarish jarayonida zararli tarzda kiritilgan mikrochiplardagi zaifliklar yordamida amalga oshirilishi mumkin. Kompyuter tarmoqlarida ishlash uchun apparat yoki yordamchi xavfsizlik ham muayyan himoya usullarini taklif etadi.
Kirish kalitlari, ishonchli platforma modullari, tajovuzni aniqlash tizimlari, diskni blokirovka qilish, USB portlarni o'chirish va mobil qurilmalarga kirish kabi qurilmalar va usullardan foydalanish saqlangan ma'lumotlarga jismoniy kirish zarurati tufayli xavfsizroq hisoblanishi mumkin. Ularning har biri quyida batafsilroq tavsiflanadi.

Kalitlar

USB kalitlari odatda dasturiy ta'minotni litsenziyalash jarayonida dasturiy ta'minot imkoniyatlarini ochish uchun ishlatiladi, lekin ular kompyuter yoki boshqa qurilmaga ruxsatsiz kirishni oldini olish usuli sifatida ham ko'rish mumkin. Kalit u va dasturiy ta'minot o'rtasida xavfsiz shifrlangan tunnel yaratadi. Printsip shundan iboratki, foydalaniladigan shifrlash sxemasi (masalan, AdvancedEncryptionStandard (AES)) kompyuter tarmoqlarida yuqori darajadagi axborot xavfsizligini ta'minlaydi, chunki kalitni buzish va nusxalash o'z dasturiy ta'minotini boshqa mashinaga nusxalashdan ko'ra qiyinroqdir. bu.
Bunday kalitlardan yana bir foydalanish bulutli dasturiy ta'minot yoki virtual xususiy tarmoqlar (VPNlar) kabi veb-kontentga kirish uchun ulardan foydalanishdir. Bundan tashqari, USB dongle kompyuterni blokirovka qilish yoki qulfdan chiqarish uchun sozlanishi mumkin.

Himoyalangan qurilmalar

Ishonchli platforma boshqaruvi (TPM) qurilmalari mikroprotsessorlar yoki chipdagi kompyuterlar deb ataladigan qurilmalar yordamida kriptografik imkoniyatlarni kirish qurilmalariga birlashtiradi. Server tomonidagi dasturiy ta'minot bilan birgalikda ishlatiladigan TPMlar apparat qurilmalarini aniqlash va autentifikatsiya qilish hamda tarmoq va ma'lumotlarga ruxsatsiz kirishni oldini olishning ajoyib usulini taklif etadi.
Kompyuterga kirishlarni aniqlash tugmachali tugma yordamida amalga oshiriladi, u mashina korpusi ochilganda ishga tushadi. Mikrodastur yoki BIOS qurilma keyingi yoqilganda foydalanuvchini ogohlantirish uchun dasturlashtirilgan.