Возможные пути несанкционированного доступа к накапливаемой, хранимой на машинных носителях информации. Основные понятия, используемые в области защиты информации в единой автоматизированной информационной системе. Используемые средства защиты информации.
Аннотация к работе
Защита информации в ЕАИС представляет собой организационную совокупность методов, средств и мероприятий, предназначенных для предупреждения искажений, уничтожения и несанкционированного использования защищаемой информации. Создавшаяся в настоящее время ситуация, для которой характерно резкое увеличение объемов накапливаемой и хранимой на машинных носителях информации, концентрация в единых базах данных информации различного назначения и принадлежности, резкое расширение круга лиц, имеющих непосредственный доступ к ресурсам вычислительных систем, автоматизация машинного обмена, привела к резкому повышению уязвимости информации по отношению к внешним неконтролируемым действиям. защита информация автоматизированный носительМЕХАНИЗМ ЗАЩИТЫ ДАННЫХ - организационно-техническая совокупность методов и средств, создаваемая с целью защиты данных. ПОЛНОМОЧИЯ - права пользователя, терминала, задачи (программы) или другого объекта осуществлять чтение, запись или модификацию защищаемых данных. ПРОВЕРКА ПОЛНОМОЧИЙ - установление соответствия объектов и действий над ними, содержащиеся в запросе, объектам и действиям, разрешенным запрашивающему субъекту (объекту) в соответствии с его профилем полномочий. ИДЕНТИФИКАТОР - персональный код (имя) объекта (субъекта), позволяющий однозначно выделить его среди прочих.Для обеспечения защиты информации в ЕАИС используются различные средства защиты: технические (физические и аппаратные), программные и организационные. В соответствии с выполняемыми функциями различают программы: идентификации, т.е. опознавания (терминала, пользователя); -уничтожения остаточной информации, формирования грифа секретности выдаваемых документов, ведения регистрационных журналов, текстового контроля системы защиты и др. К настоящему времени довольно четко сформулированы как общие требования к механизму защиты, так и требования, учитывающие функциональное назначение ЕАИС: 1) адекватность, т.е. обеспечение требуемого уровня защиты при минимальных затратах на создание ее механизма и обеспечение функционирования последнего; минимизация привилегий в доступе, предоставляемых пользователям, т.е.
План
План
1. Возможные пути несанкционированного доступа к накапливаемой и хранимой на машинных носителях информации
2. Основные понятия, используемые в области защиты информации в ЕАИС
3. Используемые средства защиты информации в ЕАИС
1. Возможные пути несанкционированного доступа к накапливаемой и хранимой на машинных носителях информации