Информационная безопасность

Аппаратными средствами защиты понимаются специальные средства, непосредственно входящие в состав технического обеспечения СВТ и выполняющие функции защиты как самостоятельно, так и в комплексе с другими средствами.
Аппаратные средства защиты данных можно условно разбить на группы согласно типам аппаратуры, в которых они используются.
В качестве таких групп рассмотрим следующие:
? средства защиты процессора;
? средства защиты памяти;
? средства защиты терминалов;
? средства защиты устройств ввода-вывода;
? средства защиты каналов связи.
Программными называются средства защиты данных, функционирующие в составе программного обеспечения средств и механизмов защиты данных. Они выполняют функции защиты данных самостоятельно или в комплексе с другими средствами защиты.
? Программные средства внешней защиты включают программные средства обеспечения функционирования инженерно-технических средств защиты территории, помещений, отдельных каналов связи и устройств СВТ. В настоящее время выпускается множество систем охранной сигнализации, содержащих микропроцессоры и ЭВМ. Программные средства используются также в устройствах опознания личности по различным биометрическим характеристикам, таким, как голос, отпечатки пальцев, рисунок сетчатки глаз и т. д.
? Программные средства внутренней защиты охватывают совокупность средств и механизмов защиты данных, находящихся в аппаратуре СВТ. Их основным назначением является регулирование и контроль использования данных и ресурсов системы в строгом соответствии с установленными правами доступа.

? Программные средства управления защитой выполняют три основных класса задач:
• задачи управления абонентами сети (регистрация абонентов, генерация служебной информации для абонентов, рассылка служебной информации абонентам);
• задачи управления АС (распределение ресурсов защиты, координация работы элементов и подсистем АС);
• задачи принятия решений в нештатных ситуациях (система поддержки принятия решения администратором АС, выработка управляющих воздействий для компенсации нарушения функционирования АС).
Организационными средствами защиты понимаются организационно-технические и организационно-правовые мероприятия, осуществляемые в процессе создания и эксплуатации СВТ для обеспечения безопасности данных. Организационные средства защиты охватывают все структурные элементы СВТ на всех этапах жизненного цикла сети.
Мероприятия, осуществляемые при создании СВТ и АС, обеспечивают выполнение требований защиты:
• при разработке системы в целом и всех ее подсистем;
• при монтаже и наладке оборудования;
• при разработке математического, программного, информационного и технического обеспечения;
• при испытаниях и приемке в эксплуатацию.
Мероприятия, осуществляемые в процессе эксплуатации, включают в себя:
• организацию пропускного режима;
• организацию технологического цикла обработки и передачи данных;
• организацию работы обслуживающего персонала;
• организацию интерфейса пользователей с АС;