Kompyuter tizimlarini himoya qilish uchun dasturiy vositalar. Dasturiy ta'minot va texnik himoya vositalari. Tajribali xavfsizlik devorlari

Axborotni himoyalashning kriptografik usullari
Umumiy kriptografiya usullari uzoq vaqtdan beri mavjud. Bu maxfiylik va yaxlitlikni nazorat qilishning kuchli vositasi hisoblanadi. Hozircha kriptografiya usullariga alternativa yo'q.
Kriptoalgoritmning kuchi transformatsiya usullarining murakkabligiga bog'liq. Rossiya Federatsiyasining Davlat texnik komissiyasi ma'lumotlarni shifrlash vositalarini ishlab chiqish, sotish va ulardan foydalanish hamda ma'lumotlarni himoya qilish vositalarini sertifikatlash bilan shug'ullanadi.
Agar siz 256 yoki undan ko'p bitli kalitlardan foydalansangiz, ma'lumotlarni himoya qilish ishonchliligi o'nlab va yuz yillar davomida superkompyuterda ishlaydi. Tijorat dasturlari uchun 40-, 44-bitli kalitlar etarli.
Axborot xavfsizligining muhim muammolaridan biri bu elektron ma'lumotlarni himoya qilishni tashkil etish va elektron hujjatlar... Ularni kodlash uchun ularga ruxsatsiz ta'sirlardan ma'lumotlar xavfsizligini ta'minlash talablarini bajarish uchun elektron raqamli imzo (ERI) ishlatiladi.
Elektron imzo
Raqamli imzo belgilar ketma -ketligini ifodalaydi. Bu xabarning o'ziga va faqat xabarni imzolaganga ma'lum bo'lgan maxfiy kalitga bog'liq.
Birinchi mahalliy EDS standarti 1994 yilda paydo bo'lgan. Axborot texnologiyalari federal agentligi (FAIT) Rossiyada elektron raqamli imzodan foydalanish bilan shug'ullanadi.
Odamlar, binolar va ma'lumotlarni himoya qilish bo'yicha barcha zarur choralar yuqori malakali mutaxassislar tomonidan amalga oshiriladi. Ular tegishli bo'linmalarning asosini tashkil qiladi, tashkilotlar rahbarlarining o'rinbosarlari va boshqalar.
Texnik himoya vositalari ham mavjud.
Texnik himoya vositalari
Texnik himoya vositalari har xil holatlarda ishlatiladi, jismoniy himoya vositalari va dasturiy ta'minotning bir qismidir texnik tizimlar, komplekslar va kirish moslamalari, video kuzatuv, signalizatsiya va boshqa himoya turlari.
Oddiy holatlarda, shaxsiy kompyuterlarni ulardagi ma'lumotlarni ruxsatsiz ishga tushirish va ishlatishdan himoya qilish uchun ularga kirishni cheklaydigan qurilmalarni o'rnatish, shuningdek olinadigan qattiq magnitli va magnit-optik disklar, yuklanadigan disklar bilan ishlash taklif etiladi. flesh xotira va boshqalar.
Odamlarni, binolarni, binolarni, moddiy -texnik vositalar va ma'lumotlarni ularga ruxsatsiz ta'sirlardan himoya qilish uchun ob'ektlarni himoya qilish uchun faol xavfsizlik tizimlari va choralari keng qo'llaniladi. Ob'ektlarni himoya qilish uchun kirishni boshqarish tizimlaridan (ACS) foydalanish odatda qabul qilinadi. Bunday tizimlar odatda avtomatlashtirilgan tizimlar va komplekslar bo'lib, ular dasturiy -texnik vositalar asosida shakllanadi.
Ko'pgina hollarda, axborotni himoya qilish, unga ruxsatsiz kirishni cheklash, binolar, binolar va boshqa ob'ektlarga bir vaqtning o'zida dasturiy va texnik vositalar, tizimlar va qurilmalardan foydalanish kerak bo'ladi.
Kompyuteringizni boshqa birovning kirib kelishidan himoya qilish tizimlari juda xilma -xil bo'lib, ularni quyidagi guruhlarga bo'lish mumkin.
- umumiy dasturiy ta'minot bilan ta'minlangan o'z-o'zini himoya qilish vositalari;
- hisoblash tizimining bir qismi sifatida himoya vositalari;
- axborot so'rovi bilan himoya vositalari;
- faol himoya vositalari;
- passiv himoya vositalari va boshqalar.
Ushbu himoya guruhlari rasmda batafsilroq ko'rsatilgan. 12.
Guruch. 12. Dasturiy ta'minotni himoya qilish vositalari
Axborotni dasturiy himoyalashdan foydalanishning asosiy yo'nalishlari
Maxfiy ma'lumotlarning xavfsizligini ta'minlash uchun dasturlardan foydalanishning quyidagi sohalarini ajratish mumkin, xususan:
- axborotni ruxsatsiz kirishdan himoya qilish;
- ma'lumotlarni nusxalashdan himoya qilish;
- nusxa ko'chirish dasturlarini himoya qilish;
- dasturiy viruslarni himoya qilish;
- axborotni viruslardan himoya qilish;
- aloqa kanallarining dasturiy himoyasi.
Bu sohalarning har biri uchun professional tashkilotlar tomonidan ishlab chiqilgan va bozorlarda tarqatiladigan yuqori sifatli dasturiy mahsulotlar etarli miqdorda mavjud (13-rasm).

Guruch. 13. Dasturiy ta'minotni himoya qilish