объект информатизации, предназначенный для обработки защищаемой информации с требуемым уровнем ее защищенности.
Основные методы защиты информации в зависимости от объекта
Главными объектами информации могут быть:...
Средства и системы информатизации (системы и сети, а также информационно-вычислительные комплексы), программные...
Технические средства и системы, которые не относятся к средствам информатизации, но размещаются в помещениях...
Это метод защиты информации, который подразумевает физическое ограничение пути к носителям защищаемой...
Регистрация каждого обращения к тем ресурсам, что защищаются.
Предложена архитектура системы управления защитой объекта информатизации с подсистемой интеллектуальной поддержки принятия решений по оперативному менеджменту киберзащитой, в частности в условиях неполноты знаний о состоянии защищаемого объекта. Разработана модель оперативного управления кибербезопасностью объекта информатизации и формирования рационального комплекса средств защиты, основанная на морфологическом подходе
Необходимость защиты информации
Повсеместное применение в ходе всеобщей информатизации общества передовых...
Наличие целостности (физической и логической), означающей что, защищаемая информация может изменяться...
Наличие доступности, гарантирующей беспрепятственный доступ к защищаемой информации для законных пользователей...
То есть, эффективная система безопасности защищаемого объекта обязана обеспечить приведенные на рисунке...
информатизации.
При архитектурном планировании строительства новых объектов информатизации (защищаемое помещение), перепланировке существующих помещений, или выявления нарушений требований, предъявляемых к уровням излучений электронных вычислительных машин (далее ЭВМ), руководителям государственных и частных предприятий приходится решать задачу выбора способов и средств обеспечения защиты информации. В статье для повышения обоснованности принимаемых решений предлагается применять разработанную имитационную модель построения зоны излучений ЭВМ.
полное название - Department of Defense Trusted Computer System Evaluation Criteria. - DoD 5200.28-STD («Критерии оценивания безопасности КС министерства обороны»). Это американский стандарт оценивания безопасности КС, устанавливающий 4 класса – А, В, С, D – уровней доверительности (или уверенность в безопасности) для конкретных приложений, разрабатываемых и используемых в интересах правительства.
утрата информацией при ее обработке техническими средствами свойства доступности, выражающаяся в затруднении или прекращении санкционированного доступа к ней для проведения санкционированных операций по ознакомлению, документированию, модификации или уничтожению создание условий, препятствующих доступу к информации субъекту, имеющему право на него.
система шифрования и/или электронной подписи (ЭП), при которой открытый ключ передается по открытому (то есть незащищенному) каналу и используется для проверки ЭП и/или для шифрования сообщения.
