Лекция: Методы защиты информации.

Перечислим основные методы защиты информации:
1) Препятствие — метод физического преграждения злоумышленнику пути к защищаемой информации (к аппаратуре, носителям и т.д.);

2) управление доступом — метод защиты информации регулированием использования всех ресурсов компьютерной информационной системы (элементов баз данных, программных и технических средств). Управление доступом включает такие функции защиты, как:
— идентификация пользователей, персонала и ресурсов системы (присвоение каждому объекту персонального идентификатора);
— опознание (установление подлинности) объекта или субъекта по предъявленному им идентификатору;
— проверка полномочий, т.е. проверка соответствия дня недели, времени суток, запрашиваемых ресурсов и процедур установленному регламенту;
— разрешение и создание условий работы в пределах установленного регламента;
— регистрация (протоколирование) обращений к защищаемым ресурсам;
— регистрация (сигнализация, отключение, задержка работ, отказ в запросе) при попытках несанкционированных действий;

3) маскировка — метод защиты информации путем ее криптографического закрытия. [...] При передаче информации по каналам связи большой протяженности данный метод является единственно надежным;

4) регламентация — метод защиты информации, при котором возможности несанкционированного доступа сводятся к минимуму;

5) принуждение — метод защиты информации, при котором пользователи и персонал системы вынуждены соблюдать правила обработки, передачи и использования защищаемой информации, чтобы не подвергнуться материальной, административной или уголовной ответственности;

6) побуждение — метод защиты информации, который побуждает пользователя и персонал системы не нарушать установленный порядок за счет соблюдения сложившихся моральных и этических норм (как регламентированных, так и неписаных).