Программные средства и способы защиты компьютерной информации Защита от несанкционированного доступа к ресурсам компьютера: пароли, разграничение доступа

Данные меры защиты предусматривают защиту доступа к дисковым накопителям информации, к клавиатуре и дисплею компьютера.

Защита жёстких и гибких магнитных дисков предусматривает:

• защиту от любого несанкционированного доступа к диску;

• разграничение доступа пользователей к файлам дисков;

• контроль обращения к диску и проверка целостности защиты информации диска;

• периодические проверки наличия вирусов на диске;

• стирание в файлах остатков закрытой информации.

Защита дисков от несанкционированного доступа к ним осуществляется с помощью паролей. Пароль – это набор символов, который соответствует определенному объекту идентификации. Пароли для защиты дисков делятся:

• по типу объектов идентификации: пароли пользователей, ресурсов и файлов;

• по типу символов: цифровые, буквенные, смешанные;

• по способу ввода в компьютер: с клавиатуры, с помощью мыши, со специальной ключевой дискеты;

• по срокам применения: с неограниченным сроком, периодически сменяемые, разовые;

• по длине: фиксированной и переменной длины.

Чем больше длина пароля и меньше срок его использования, тем выше уровень защиты соответствующего диска.

Парольная защита дисков осуществляется, специальными компьютерными программами, а также утилитой «Пароли» в Панели управления операционной системы Windows98.

Более детальная процедура доступа к файлам организуется на основе таблиц разграничения доступа пользователей к файлам по назначению файлов, а также по характеру работы пользователей (создание, чтение, редактирование, удаление файлов и другие). Разработаны специальные программы, предоставляющие пользователям только те файлы и те возможности работы с ними, которые указаны в таблице разграничения доступа. Разработан также ряд специальных программ, которые фиксируют даты и время обращения к диску, а также случаи «взлома» защиты диска, несанкционированной работы с ним.

Необходимость стирания в файлах остатков закрытой информации вызвана тем, что, во-первых, при удалении файла командами MS DOS, Norton Commander или Windowsстирается только имя файла, а не сама информация на диске; во-вторых объём данных любого файла обычно меньше отведенного для него пространство на диске, поэтому в конце (в «хвосте») нового файла могут сохраниться остатки закрытой информации от предыдущего файла. Операцию стирания «хвостов» файлов осуществляет, например, утилита Wipe Info из пакета Norton Utilities.

Защита клавиатуры и дисплея применяется, когда пользователь отлучается с рабочего места на короткое время. Например, утилита Diskreet из пакета Norton Utilities блокирует клавиатуру и гасит экран при ее вводе. Ограничения снимаются введением пароля, т.е. когда пользователь возвращается к работе в предположении, что никто кроме него этот пароль не знает.