Защита информации

Преобразование данных часто связано с изменением типа носителя. 2. Виды умышленных угроз безопасности информации 2.1 Пассивные и активные угрозы Пассивные угрозы направлены в основном на несанкционированное использование информационных ресурсов, не оказывая при этом влияния на ее функционирование. Например, несанкционированный доступ к базам данных, прослушивание каналов связи и т.д. Активные угрозы имеют целью нарушение нормального функционирования информационной системы путем целенаправленного воздействия на ее компоненты. К активным угрозам относятся, например, вывод из строя компьютера или его операционной системы, разрушение программного обеспечения компьютеров, нарушение работы линий связи и т.д. Источником активных угроз могут быть действия взломщиков, вредоносные программы и т.п. Умышленные угрозы подразделяются на внутренние (возникающие внутри управляемой организации) и внешние. Внутренние угрозы чаще всего определяются социальной напряженностью и тяжелым моральным климатом. Внешние угрозы могут определяться злонамеренными действиями конкурентов, экономическими условиями и другими причинами (например, стихийными бедствиями). Широкое распространение получил промышленный шпионаж - это наносящий ущерб владельцу коммерческой тайны незаконные сбор, присвоение и передача сведений, составляющих коммерческую тайну, лицом, не уполномоченным на это ее владельцем. К основным угрозам безопасности информации и нормального функционирования информационных систем относятся: ошибочное использование информационных ресурсов; несанкционированный обмен информацией между абонентами; отказ от информации; нарушение информационного обслуживания; незаконное использование привилегий. утечка конфиденциальной информации; компрометация информации; Ошибочное использование информационных ресурсов будучи санкционированным тем не менее может привести к разрушению, утечке или компрометации указанных ресурсов. Данная угроза чаще всего является следствием ошибок, имеющихся в программном обеспечении информационных технологий. Несанкционированный обмен информацией между абонентами может привести к получению одним из них сведений, доступ к которым ему запрещен. Последствия — те же, что и при несанкционированном доступе. Отказ от информации состоит в непризнании получателем или отправителем этой информации фактов ее получения или отправки. Это позволяет одной из сторон расторгать заключенные финансовые соглашения техническим путем, формально не отказываясь от них, нанося тем самым второй стороне значительный ущерб. Нарушение информационного обслуживания - угроза, источником которой являются информационные технологии. Задержка с предоставлением информационных ресурсов абоненту может привести к тяжелым для него последствиям. Незаконное использование привилегий. Любая защищенная система содержит средства, используемые в чрезвычайных ситуациях, или средства которые способны функционировать с нарушением существующей политики безопасности. Например, на случай внезапной проверки пользователь должен иметь возможность доступа ко всем наборам системы. Обычно эти средства используются администраторами, операторами, системными программистами и другими пользователями, выполняющими специальные функции.

Индикаторы поля – приборы определяющие наличие ЗУ по их радиоизлучению. Индикаторы, или детекторы поля являются простейшими средствами обнаружения факта использования радиозакладок. Это приемники с низкой чувствительностью, поэтому они обнаруживают излучения радиозакладных устройств на предельно малых расстояниях (10- 40 см), чем и обеспечивается селекция «нелегальных» излучений на фоне мощных «разрешенных» сигналов. Важное достоинство детекторов - способность находить передающие устройства вне зависимости от применяемой в них модуляции. Основной принцип поиска состоит в выявлении абсолютного максимума уровня излучения в помещении. Иногда детекторы используют и в так называемом сторожевом режиме. В этом случае после полной проверки помещения на отсутствие ЗУ фиксируется уровень поля в некоторой точке пространства (обычно это стол руководителя или место ведения переговоров), и прибор переводится в дежурный режим. В случае включения закладки (примерно на удалении до двух метров от детектора), индикатор выдает сигнал о повышении уровня электромагнитного поля. Однако необходимо учитывать тот факт, что если будет использоваться радиозакладка с очень низким уровнем излучения, то детектор скорее всего не зафиксирует ее активизацию. Радиоприемные устройства, как устройства выявления радиозакладок, должны удовлетворять трем основным условиям: иметь возможность настройки на частоту работы устройств, скрытно передающих перехваченную информацию, т.е. иметь возможность контролировать большой набор частот либо одновременно во всем диапазоне либо перестраиваясь от значения к значению за предельно малый промежуток времени - панорамные приемники; обладать функциями выделения нужного сигнала по характерным признакам на фоне мешающих сигналов и помех (избирательность по спектру частот); обладать способностью к демодуляции различных видов сигналов (избавляться от сигнала несущей частоты, а полезный сигнал преобразовывать в низкочастотный сигнал и демодулировать с помощью детектора, соответствующего типу использованной модуляции). Программно-аппаратные комплексы радиоконтроля-для расширения возможностей специальных приемников их функционально совмещают с персональными компьютерами, что существенно повышает надежность и оперативность поиска ЗУ, делает процедуру выявления более удобной (технологичной). На компьютер при этом возлагается решение следующих задач: хранение априорной информации о радиоэлектронных средствах, работающих в контролируемой области пространства и выбранных диапазонах частот; получение программными методами временных и частотных характеристик принимаемых сигналов; тестирование принимаемых сигналов по совокупности признаков на принадлежность к излучению ЗУ. Программно-аппаратные комплексы радиоконтроля обеспечивают: выявление излучений РЗУ; пеленгование РЗУ в реальном масштабе времени; определение дальности до источников излучения; аналого-цифровую обработку сигналов с целью определения их принадлежности к излучению РЗУ; контроль силовых, телефонных, радиотрансляционных и других сетей; работу в многоканальном режиме, позволяющем контролировать несколько объектов одновременно; постановку прицельных помех на частотах излучения РЗУ и др.

Главное при определении мер и принципов защиты информации это квалифицированно определить границы разумной безопасности и затрат на средства защиты с одной стороны и поддержания системы в работоспособном состоянии и приемлемого риска с другой. Список литературы 1 Симонович С.В. Информатика. 2 Барсуков В.С. Безопасность: технологии, средства, услуги. 3 Барсуков В.С. Современные технологии безопасности. 4 www.i fosecmd. arod.ru 5 www.i formyx.ru 6 www.i a ack.ru 7 www.osp.ru

Менеджмент в системе негосударственных правоохранительных организаций (Мекосепрология)

Вопpос: Как в банке должны располагаться зоны, в которых содержаться наличные деньги? Ответ: Зоны, в которых содержаться наличные деньги, в целях безопасности должны располагаться как можно дальше от входа в банк. Вход в эти зоны должен хорошо просматриваться из общего холла, а сигналы с телекамер, регулярно передаваться на контрольное табло СБ штаб-квартиры банка и позволять управляющим, администраторам и охранникам постоянно наблюдать за обстановкой. Безопасность банковских служащих, работающих с наличными деньгами и коммерческими секретами, должна обеспечиваться с помощью современной техники. Каждый из таких сотрудников должен иметь pадиотpансмиттеp, работающий на определенной частоте, который включается в случае возникновения угрозы. Вопpос: Каковы основные методики выявления мошенничества при электронном переводе вкладов? Ответ: Из опыта зарубежных негосударственных правоохранительных структур следует, что службами обеспечения защиты информации особое внимание сегодня уделяется тем видам компьютерных манипуляций в банковской сфере, которые трудно обнаружить, используя традиционные методы защиты информации ... »

Экологические и компьютерные преступления

В нем гостайна определена как защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности Российской Федерации. Там же дается определение средств защиты информации. Согласно данному Закону, это технические, криптографические, программные и другие средства, предназначенные для защиты сведений, составляющих государственную тайну; средства, в которых они реализованы, а также средства контроля эффективности защиты информации. Подчеркнем важность последней части определения. Как же защищать информацию? В качестве основного закон предлагает для этой цели мощные универсальные средства: лицензирование и сертификацию. Процитируем статью 19. Информационные системы, базы и банки данных, предназначенные для информационного обслуживания граждан и организаций, подлежат сертификации в порядке, установленном Законом Российской Федерации "О сертификации продукции и услуг". открыть »

Искусство обмана

Анализ обмана Атакующий использовал одну уловку, о которой я раньше не упоминал: Атакующий попросил администратора провести его через весь процесс шаг за шагом. Достаточно сильное и эффективное действо, аналогичное тому, как если бы вы попросили владельца магазина помочь вынести вам предметы, которые вы только что из него украли. Сообщение от Митника Пользователи компьютера даже не подозревают о наличии угроз и уязвимостей, связанных с социальным инжинирингом, который существует в нашем мире высоких технологий. Они имеют доступ к информации, не разбираясь в деталях работы, не осознавая важности некоторых мелочей. Социальный инженер выберет своей целью работника с низким уровнем владения компьютером. Предупреждение обмана Симпатия, вина и запугивание-это три очень популярных психологических трюка, используемых социальным инженером, и вышеперечисленные истории продемонстрировали тактику действий. Но что можете сделать вы и ваша компания, чтобы избежать данных типов атак? Защита информации Некоторые истории в этой главе показывают опасность отправки файла кому-то незнакомому, даже человеку, который представляется работником вашей компании, а файл отправляется по внутренней сети на е-мэйл или факс ... »

Налоговая система Дании

Исчисленная налоговой службой сумма налога на доходы направляется работодателям для удержания полной суммы налога по месту работы, а также каждому физическому лицу для проверки правильности исчисления этой суммы. В случае возникновения разногласий сумма исчисленного налога может быть скорректирована налоговой службой. В последнее время широко пропагандируется возможность представления деклараций по I ER E . Защита информации обеспечивается использованием криптозащиты и присвоением налогоплательщику индивидуального ПИНКОДА, который сообщается ему только по почте. В настоящее время по I ER E декларируется около 30-40% начислений.39 Порядок уплаты. Уплата налоговых платежей осуществляется через коммерческие банки, по I ER E , чеками и через региональные управления налоговой службы наличными денежными средствами. Платежи через банки и по I ER E поступают в базу данных только в электронном виде. Наибольшие трудности вызывает обналичивание чеков, однако от этого способа уплаты МТ Дании считает нецелесообразным отказываться. открыть »

Хакеры (takedown)

Центр был организован для усиления защиты информации в структурах министерства обороны, но в дальнейшем его полномочия были расширены и включили также введение стандартов компьютерной защиты на частных предприятиях. Эта работа была особенно привлекательной для Боба, поскольку в его деятельности всегда присутствовал какой-то аспект секретности. Боб и Энни продали старый дом в Миллингтоне и переехали в Арнольд, небольшой город в Мэриленде. Боб перешел от теоретических исследований к настоящей игре с настоящими игроками. Энн было жаль оставить свою работу директора Ассоциации комиссий по окружающей среде штата Нью-Джерси, но она знала, что речь идет именно о той карьере, о которой всегда мечтал Боб. В конце концов она нашла работу, связанную с экологией, в Вашингтоне и ездила туда каждый день. Четвертый курс для Роберта стал еще одним периодом интенсивной работы и веселого времяпрепровождения в Эйкене. Занятия снова были отодвинуты в сторону курс геометрии, который Роберт нашел невыносимо скучным, он практически не посещал, и несмотря на зубрежку на финише, завалил экзамен ... »

Правовое регулирование на информационном рынке

В этом законе следовало бы: определить структуру законодательства информатики, круг регулируемых общественных отношений; очертить круг лиц и их правосубъектность; установить порядок государственного управления, планирования и отчетности в сфере информатики; предусмотреть меры, обеспечивающие исполнение законодательства об информатике, включая введение различных мер ответственности; урегулировать применение законодательства об информатике иностранных государств и международных договоров; Комитет по информатизации России разработана программа законодательства в сфере информатики. Во исполнение ее в 1992 году принят Закон о правовой охране программ для ЭВМ и баз данных. До последнего времени вопросам защиты информации и программных средств, в том числе с помощью уголовного закона, уделялось мало внимания. А ведь развитие вычислительной техники и ее широкое внедрение в различные сферы человеческой деятельности вызвало рост числа противозаконных действий, объектом или орудием совершения которых являются электронно-вычислительные машины. Список литературы открыть »

Комментарий к Федеральному закону "Об информации, информатизации и защите информации"

Комитет при Президенте Российской Федерации по политике информатизации организует регистрацию всех информационных ресурсов, информационных систем и публикацию сведений о них для обеспечения права граждан на доступ к информации (п.3 ст.13 Закона). Перечень информационных услуг, предоставляемых пользователям из государственных информационных ресурсов бесплатно или за плату, не возмещающую в полном размере расходы на услуги, устанавливает Правительство Российской Федерации. Государственные и негосударственные организации, а также граждане имеют равные права на разработку и производство информационных систем, технологий и средств их обеспечения (п.2 ст.16). 5.3. Лицензирование отдельных видов деятельности связанных с обработкой информации Закон решает вопрос повышения качества, надежности средств защиты информации от несанкционированного доступа, а также ответственности организаций, производящих такие средства, устанавливая лицензирование такой деятельности: организации, разрабатывающие и производящие такие средства, должны получить лицензию на этот вид деятельности (п.3 ст.19). Организации, выполняющие работы в области обработки персональных данных, также должны получать лицензию на такую деятельность. открыть »

Правоведение

Обязательность судебных постановлений 1. Вступившие в законную силу постановления федеральных судов, мировых судей и судов субъектов Российской Федерации, а также их законные распоряжения, требования, поручения, вызовы и другие обращения являются обязательными для всех без исключения органов государственной власти, органов местного самоуправления, общественных объединений, должностных лиц, других физических и юридических лиц и подлежат неукоснительному исполнению на всей территории Российской Федерации. 2. Неисполнение постановления суда, а равно иное проявление неуважения к суду влекут ответственность, предусмотренную федеральным законом. 3. Обязательность на территории Российской Федерации постановлений судов иностранных государств, международных судов и арбитражей определяется международными договорами Российской Федерации. Равенство всех перед законом и судом 1. Все равны перед законом и судом. 2. Суды не отдают предпочтения каким-либо органам, лицам, участвующим в процессе сторонам по признакам их государственной, социальной, половой, расовой, национальной, языковой или политической принадлежности либо в зависимости от их происхождения, имущественного и должностного положения, места жительства, места рождения, отношения к религии, убеждений, принадлежности к общественным объединениям, а равно и по другим не предусмотренным федеральным законом основаниям. 41. Правовые основы защиты информации. открыть »

Автоматизированное рабочее место специалиста по кадрам

Площадь на одно рабочее место с ПЭВМ должна составлять не менее 6,0м2, а объем – не менее 20,0м3. Сеть энергоснабжения должна иметь следующие параметры: напряжение – 220В; частота – 50Гц. Для обслуживания технических средств АРМК необходимо привлечение инженера-электронщика. Его образование должно быть не ниже среднего специального (желательно высшее). Инженер-электронщик по плану должен уделять 1 день в месяц для обслуживания технических средств АРМК, либо в случае непредвиденного выхода технических средств из строя по заявке персонала АРМК. Инженер-программист с высшим образованием должен проводить обслуживание программного обеспечения АРМК в следующих случаях: выход из строя программных средств; при неправильном использовании программных средств; по плану 1 день в месяц для проведения тестирования программных средств. Для обеспечения ремонтопригодности АРМК необходимо хранить запасные изделия технических средств. 4.1.13. Требования к защите информации от несанкционированного доступа. Защита информации может быть: - программная (открытие документов только для чтения и т.п.); - техническая (электронные ключи); - организационная (пароли, замки, сигнализации в помещении). 4.1.14. Требования по сохранности информации Сохранность информации должна быть обеспечена в следующих случаях: - выход из строя технических средств АРМК; - стихийные бедствия (пожар, наводнение, взрыв, землетрясение и т.п.); - хищение носителей информации, других средств системы; - ошибки в программных средствах; - неверные действия персонала. открыть »

Назначение и характер аппаратных средств защиты информации

СТАВРОПОЛЬСКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ Реферат на тему : «Назначение и характер аппаратных средств защиты информации» Студент Белевцев Д. В. Физико-математический Факультет , например в случае использования сетевого информационного обмена или при попытке доступа к дисковым накопителям путем загрузки альтернативной незащищенной ОС. Заключение Основные выводы о способах использования рассмотренных выше средств, методов и мероприятий защиты, сводится к следующему: Наибольший эффект достигается тогда, когда все используемые средства, методы и мероприятия объединяются в единый, целостный механизм защиты информации. Механизм защиты должен проектироваться параллельно с созданием систем обработки данных, начиная с момента выработки общего замысла построения системы. Функционирование механизма защиты должно планироваться и обеспечиваться наряду с планированием и обеспечением основных процессов автоматизированной обработки информации. Необходимо осуществлять постоянный контроль функционирования механизма защиты. Список используемой литературы Интернет : www.legaladvise.ru www.co fide .ru www.morepc.ru www.kasperski.ru Проскурин В.Г. и др. Программно-аппаратные средства обеспечения информационной безопасности. открыть »

Информация как предмет защиты

Положения объекта в каждый момент времени соответствуют различным его состояниям. Интуитивно ясно, что защищенность информации не является собственно свойством определенного количества информации в отличие от, например, ценности, а зависит как от характеристик функционирования системы защиты, так и от характеристик функционирования системы нападения. Понятно также, что в различных случайных обстоятельствах действия каждой из противоборствующих сторон различны, различны и достигаемые ими эффекты. Следовательно, защищенность информации также может изменяться с течением времени и является свойством системы защиты информации (СЗИ) достигать целевого эффекта при взаимодействии с системой информационного нападения (СИН). При этом целевым эффектом СЗИ является та или иная степень защищенности информации, измеряемая соответствующей математической мерой. Очевидно, что часто используемое определение защищенности информации как некоторого состояния информационной системы применимо лишь в простейших моделях, не учитывающих динамику ее функционирования. открыть »

Безопасность информационных технологий

Защите подлежит любая документированная информация, неправомерное обращение с которой может нанести ущерб ее собственнику, владельцу, пользователю и иному лицу. Режим защиты информации устанавливается: в отношении сведений, отнесенных к государственной тайне, - уполномоченными органами на основании Закона Российской Федерации " О государственной тайне"; в отношении конфиденциальной документированной информации - собственником информационных ресурсов или уполномоченным лицом на основании Федерального закона " Об информации, информатизации и защите информации"; в отношении персональных данных - Федеральным законом " Об информации, информатизации и защите информации". 2. Органы государственной власти и организации, ответственные за формирование и использование информационных ресурсов, подлежащих защите, а также органы и организации, разрабатывающие и применяющие информационные системы и информационные технологии для формирования и использования информационных ресурсов с ограниченным доступом, руководствуются в своей деятельности законодательством Российской Федерации. 3. Контроль за соблюдением требований к защите информации и эксплуатацией специальных программно-технических средств защиты, а также обеспечение организационных мер защиты информационных систем, обрабатывающих информацию с ограниченным доступом в негосударственных структурах, осуществляются органами государственной власти. открыть »

Все об Internet

Министерство науки, высшей школы и технической политики Российской Федерации. Новосибирский Государственный Технический Университет. Реферат по информатике на тему «Всё об I ER E ». Факультет: АВТ. Кафедра: АСУ. Группа: А–513. Студент: Борзов Андрей Николаевич. Преподаватель: Мамонова Виктория Георгиевна. Дата: 14 апреля 1997 года. Новосибирск – 1997. Содержание: Введение.5 Что такое I er e ?5 История сети I er e .5 Из чего состоит I er e ?6 Кто управляет I er e ?7 Кто платит?8 Протоколы сети I er e .8 О том, как работает I er e .9 Перемещая биты с одного места на другое.9 Сети с коммутацией пакетов.9 Межсетевой протокол (IP).10 Протокол управления передачей (ТСР).11 Другие протоколы передачи.12 Как сделать сеть дружественной?13 Прикладные программы.13 Доменная система имён.13 Структура доменной системы.14 Поиск доменных имён.15 Что можно делать в I er e ?16 Правовые нормы.16 Исследования, образование и федеральное финансирование.17 Коммерческое использование.17 Экспортное законодательство.18 Права собственности.19 Политика и I er e .20 Сетевая этика.20 Индивидуализм.20 Защита I er e .21 Этические нормы и частная коммерческая I er e .22 Соображения безопасности.23 Пароли.25 Импорт программного обеспечения.25 Ошибки в конфигурации программного обеспечения.26 Дефекты защиты в системном программном обеспечении.26 Что делать, если защита компьютера нарушена?27 Сколь велика I er e сейчас?28 Услуги, предоставляемые сетью.28 Место абонентского программного обеспечения в комплексе программных средств сети I er e .30 Телекоммуникационные пакеты.31 Элементы охраны труда и защиты информации.31 Заключение.32 Словарь терминов.33 Английские термины.33 Русские термины.34 Приложение А.36 Допустимое использование.36 Политика допустимого использования базовых услуг сети SF E .36 Список литературы.38 Список иллюстраций: Рисунок 1. открыть »

Защита информации в Интернете

Уголовный кодекс стоит на страже всех аспектов информационной безопасности - доступности, целостности, конфиденциальности, предусматривая наказания за “уничтожение, блокирование, модификацию и копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сети”. Весьма энергичную работу в области современных информационных технологий проводит Государственная техническая комиссия (Гостехкомиссия) при Президенте Российской Федерации. В рамках серии руководящих документов (РД) Гостехкомиссии подготовлен проект РД, устанавливающий классификацию межсетевых экранов (firewalls, или брандмауэров) по уровню обеспечения защищенности от несанкционированного доступа (НСД). Это принципиально важный документ, позволяющий упорядочить использование защитных средств, необходимых для реализации технологии I ra e . РАЗРАБОТКА СЕТЕВЫХ АСПЕКТОВ ПОЛИТИКИ БЕЗОПАСНОСТИ Политика безопасности определяется как совокупность документированных управленческих решений, направленных на защиту информации и ассоциированных с ней ресурсов. открыть »

Защита информации в компьютерных системах

Подробнее о существующих средствах защиты информации мы остановимся ниже. Осуществление контроля за соблюдением установленного режима конфиденциальности предусматривает проверку соответствия организации защиты информации установленным требованиям, а также оценку эффективности применяемых мер защиты информации. Как правило, контроль осуществляется в виде плановых и внеплановых проверок силами своих сотрудников или с привлечением других организаций, которые специализируются в этой области. По результатам проверок специалистами по защите информации проводится необходимый анализ с составлением отчета, который включает: вывод о соответствии проводимых на предприятии мероприятий установленным требованиям; оценка реальной эффективности применяемых на предприятии мер защиты информации и предложения по их совершенствованию. Обеспечение и реализация перечисленных выше мероприятий потребует создания на предприятии соответствующих органов защиты информации. Эффективность защиты информации на предприятии во многом будет определяться тем, насколько правильно выбрана структура органа защиты информации и квалифицированы его сотрудники. открыть »

Криптографическая защита функционирование ЛВС в реальном режиме времени

Термин предоставление ЦУКС услуг защищённого D S (система наименования доменов). Существует ещё множество других программных продуктов, позволяющих реализовать криптографическую защиту данных, однако программный комплекс Wi Cryp обладает широким спектром функций, и поэтому основной задачей остаётся только выбрать те, которые наиболее полно будут удовлетворять требованиям пользователя или (как в рассматриваемом случае) требованиям «золотой середины» – минимальные потери производительных мощностей при максимально высоком уровне защиты информации. Обоснование отказа от аппаратной составляющей. Жёсткой необходимости отказа от аппаратного обеспечения криптографической защиты нет, однако необходимости её использовать нет по следующим причинам: Размеры сети не столь обширны, так что огромных вычислений, направленных на обработку функций криптографической защиты не будет, а следовательно, нет необходимости устанавливать дорогостоящие комплексы, требующие помимо всего остального ещё и дополнительные затраты на их обслуживание и выводящее из строя засекреченную работу всей сети при поломке. открыть »

Компьютерные вирусы

Общие средства защиты информации полезны не только для защиты от вируса. Имеются две основные разновидности этих средств: копирование информации – создание копий файлов и системных областей дисков; разграничение доступа предотвращает несанкционированное использование информации, в частности, защиту от изменений программ и данных вирусами, неправильно работающими программами и ошибочными действиями пользователей. Несмотря на то, что общие средства защиты информации очень важны для защиты от вирусов, всё же их одних недостаточно. Необходимо и применение специализированных программ для защиты от вирусов. Эти программы можно разделить на несколько видов: детекторы, доктора (фаги), ревизоры (программы контроля изменений в файлах и системных областях дисков), доктора-ревизоры, фильтры (резидентные программы для защиты от вирусов) и вакцины (иммунизаторы). Приведём краткие определения этих понятий, а затем рассмотрим их подробно. Программы-детекторы позволяют обнаружить файлы, зараженные одним из нескольких известных вирусов. открыть »

Системы защиты информации

Администратор может разрешить отдельным пользователям компьютера выполнять загрузку операционной системы со съемных носителей. Подсистемы контроля целостности и подсистемы запрета загрузки со съемных носителей функционируют под управлением следующих ОС: . MS DOS версий 5.0-6.22; . ОС семейства Wi dows’9x (FA 12, FA 16 или FA 32); . Wi dows версий 3.51 и 4.0 с файловой системой FS; . Wi dows 2000 с файловой системой FS (только «Соболь-PCI»); . U IX FreeBSD (только «Соболь-PCI»).Возможности по администрированию Для настройки электронного замка «Соболь» администратор имеет возможность: . Определять минимальную длину пароля пользователя; . Определять предельное число неудачных входов пользователя; . Добавлять и удалять пользователей; . Блокировать работу пользователя на компьютере; . Создавать резервные копии персональных идентификаторов.Другие возможности и преимущества . Самая низкая по сравнению с аналогичными продуктами цена - 190 долларов «Соболь» для стандарта ISA и 230 долларов «Соболь-PCI»; . Датчик случайных чисел, соответствующий требованиям ФАПСИ. . Простота установки, настройки и администрирования. . Современная элементная база, обеспечивающая высокую надежность и долговечность. . Возможность установки в любой IBM-совместимый персональный компьютер, имеющий свободный разъем стандарта ISA или PCI.Использование в Secre e и Континент-К Электронный замок «Соболь»/«Соболь-PCI» может применяться в составе системы защиты информации Secre e для генерации ключей шифрования и электронно-цифровой подписи. открыть »