Административные меры защиты - Защита информации

Проблема защиты информации решается введением контроля доступа и разграничением полномочий пользователя.

Распространенным средством ограничения доступа (или ограничения полномочий) является система паролей. Однако оно ненадежно. Опытные хакеры могут взломать эту защиту, "подсмотреть" чужой пароль или войти в систему путем перебора возможных паролей, так как очень часто для них используются имена, фамилии или даты рождения пользователей. Более надежное решение состоит в организации контроля доступа в помещения или к конкретному ПК в ЛВС с помощью идентификационных пластиковых карточек различных видов.

Использование пластиковых карточек с магнитной полосой для этих целей вряд ли целесообразно, поскольку, ее можно легко подделать. Более высокую степень надежности обеспечивают пластиковые карточки с встроенной микросхемой - так называемые микропроцессорные карточки (МП - карточки, smart - card). Их надежность обусловлена в первую очередь невозможностью копирования или подделки кустарным способом. Кроме того, при производстве карточек в каждую микросхему заносится уникальный код, который невозможно продублировать. При выдаче карточки пользователю на нее наносится один или несколько паролей, известных только ее владельцу. Для некоторых видов МП - карточек попытка несанкционированного использования заканчивается ее автоматическим "закрытием". Чтобы восстановить работоспособность такой карточки, ее необходимо предъявить в соответствующую инстанцию.

Установка специального считывающего устройства МП - карточек возможна не только на входе в помещения, где расположены компьютеры, но и непосредственно на рабочих станциях и серверах сети.

Похожие статьи




Административные меры защиты - Защита информации

Предыдущая | Следующая