Metódy a prostriedky ochrany informácií

Metódy a prostriedky na výmenu informácií počítačového sú kombináciou rôznych opatrení hardvéru a softvéru, morálne, etické a právne normy, ktoré sú navrhnuté tak, aby neutralizovať škodlivé hrozby a aby sa minimalizovalo potenciálne poškodenie vlastníkov systému a užívateľov informácií.

Pozrime sa na nasledujúce typy tradičných opatrenia proti úniku informácií z počítača.

Technické metódy a prostriedky ochrany informácií

Patria medzi ne:

• ochrana proti neoprávnenému prístupu do počítačového systému;
• redundancia všetkých dôležitých počítačových subsystémov;
• Prepojenie s následnou možnosťou prerozdelenia prostriedkov, pokiaľ dôjde k poruche jednotlivých sieťových spojení;
• inštalácia zariadenia na detekciu a hasenie požiarov ;
• inštalácia zariadenia na detekciu vody;
• Prijatie súboru opatrení na ochranu proti krádeži, sabotáže, sabotáž, výbuchy;
• inštalácia redundantné napájanie;
• zariadenie zámky priestory;
• Nastavenie budíka a ďalšie.

Organizačné metódy a prostriedky ochrany informácií

Patria medzi ne:

• Bezpečnostné servery;
• starostlivo organizovaný nábor;
• vylúčenie takých prípadoch, keď je celá obzvlášť dôležitá práca, ktorú vykonávajú jednu osobu;
• rozvojový plán, ako obnoviť prevádzku serverov v situácii, kedy dôjde k chybe;
• univerzálny prostriedok ochrany proti akémukoľvek užívateľovi (aj od vrcholového manažmentu).

Metódy neoprávnenému prístupu k informáciám

Málokto vie z vyššie uvedených metód a prostriedkov informačnej bezpečnosti, je nutné pochopiť, ako je možné vykonávať neoprávnenému prístupu k týmto informáciám.

Majte na pamäti, že k neoprávnenému prístupu k citlivým informáciám môže dôjsť pri opravách alebo údržbárskych prác s počítačom vzhľadom k tomu, že zvyškové informácie v médiách, môže byť to čítanie, a to napriek skutočnosti, že používateľ zmazal ju včas obvyklou metódou. Ďalším spôsobom, ako - je, keď je informácia čítaná z médií, v prípade, že doprava sa vykonáva bez ochrany.

Práca moderných počítačov na báze integrovaných obvodov, ktoré sa vykonávajú pri zmene vysokofrekvenčným v prúdových a napäťových hladinách. To vedie k tomu, že v potravinovom reťazci, blízkeho zariadenia, vzduch, atď. tam sú elektromagnetické polia a interferencia, ktorá za pomoci niektorých "spyware" technické prostriedky môžu byť ľahko premenené na informácie, ktoré sú spracovávané. V tomto prípade, čím menšia je vzdialenosť od útočníka k prijímaču hardware, tým väčšia je pravdepodobnosť, že odstrániť a dešifrovanie informácií bude možné. Zoznámenie s informáciami nesúci neoprávnenému znak je tiež možné kvôli priamemu spojeniu s útočníkom "spyware" prostriedok sieťového zariadenia a komunikačných kanálov.

Metódy a techniky informačnej bezpečnosti: autentizácie a identifikácia

Identifikácia je priradenie predmetu alebo objektu jedinečný obraz alebo meno. Ale overovania je kontrola, či subjekt / objekt, ktorý sa snaží byť. Konečným cieľom oboch opatrení - tolerancia predmetu / objektu k informáciám, ktoré sú v obmedzené využitie alebo odmietnutie takéhoto prijatia. Pravosť objektu môže byť program, hardvérové zariadenie alebo jedna a tá istá osoba. Predmety / overovanie a identifikácia subjektov môže byť: technické vybavenie (pracovné stanice, monitory, účastnícke stanice), ľudia (operátori, užívatelia), informácie o monitore, magnetické médiá, a ďalšie.

Metódy a prostriedky ochrany informácií: používanie hesiel

Heslo je súbor znakov (písmen, číslic, atď), ktorá je určená na stanovenie objekt / predmet. Keď tam je otázka, o tom, ako zvoliť heslo a sady, otázka vždy vyvstáva o jeho veľkosti, spôsobu aplikácie rezistencia voči výberu votrelca. Je logické, že čím dlhšie heslo, tým vyššia je úroveň zabezpečenia bude poskytovať systém, pretože to bude trvať oveľa viac úsilia sa odhadnúť jeho / vyzdvihnúť kombinácie.

Ale aj v prípade, že heslo je bezpečný, musí byť vymenený za nový, aby sa znížilo riziko odpočúvania priamu krádež vozidla alebo vyňatý z dátového nosiča, kópie, a to buď násilným užívateľ nutkanie povedať slovo "magic".