54. Методы и средства защиты информационных систем.

Под безопасностью ИС понимается защищенность системы, т.е. ее способность противостоять различным воздействиям.

Высокие темпы развития информационных технологий делают весьма актуально проблему защиты информации, ее пользователей, информационных ресурсов и каналов передачи данных, а также требуют постоянного совершенствования механизмов защиты.Основными методами защиты информации являются: Препятствие - метод физического преграждения пути злоумышленнику к защищаемой информации ( посты охраны на охраняемых объектах),Управление доступом - включает: идентификацию пользователей, персонала и ресурсов системы; опознание ( установление подлинности) объекта или субъекта по предъявленному им идентификатору; регистрацию ( протоколирование) обращений к защищаемым ресурсам; и т.д. Маскировка - метод защиты информации путем ее криптографического закрытия (криптографические коды информации); Регламентация - метод защиты информации, при которых возможности несанкционированного доступа к ней сводятся к минимуму (организационные - использование паролей, ключей правила разграничения доступа и т.д.); Принуждение - материальная, административная или уголовная ответственности; Побуждение - такой метод защиты формируется за счет соблюдения сложившихся моральных и этических норм (как регламентированных, так и неписаных.)