Методы защиты информационных процессов в компьютерных системах

1. Обзор методов защиты информационных процессов в компьютерных системах

Как бы сложна не была техника приема, передачи, хранения и обработки информации в компьютерных системах, до настоящего времени не потеряли своей актуальности такие традиционные методы как:

• ограничение доступа;

• разграничение доступа;

• разделение доступа;

• криптографическое преобразование;

• контроль и учет доступа;

• законодательные меры.

Указанные методы производятся с помощью организационных мероприятий и технических средств. Расширенный перечень носителей информации, требует и сложный механизм организации информационных процессов. В связи с этим увеличилось число случайных воздействий, число каналов утечки информации от несанкционированного доступа. Поэтому одновременно с развитием информационных процессов, наряду с организационными методами, возникают новые дополнительные методы по их защите в компьютерных системах, такие как инженерно-технические и программно-аппаратные.

К организационным методам следует отнести такие методы как:

• методы функционального контроля, обеспечивающие обнаружение и диагностику отказов и сбоев аппаратуры и ошибок человека;

• методы повышения достоверности принимаемой и обрабатываемой информации;

• методы защиты информационных процессов от аварийных ситуаций;

• методы контроля доступа к внутреннему монтажу аппаратуры, линиям связи и технологическим органам контроля;

• методы разграничения и контроля доступа к информационным процессам;

• методы идентификации и аутентификации пользователей, технических средств, носителей информации и документов.

К инженерно-техническим методам защиты информации и информационных процессов относятся методы:

• пассивной защиты;

• активной защиты.

Программно-аппаратные методы реализуются с использованием всех организационных и инженерно-технических средств как на территории, где размещена компьютерная система, так и за ее пределами. Суть программно-аппаратных методов заключается в реализации ограничения доступа (программно и/или аппаратно) к операционной системе компьютера или вычислительной сети, программным средствам обработки информации и информационным ресурсам.

Все перечисленные методы используются и применяются в компьютерных системах только с использованием организационной защиты информации и информационных процессов.