Классы защиты автоматизированных систем

• Номер работы:
  469591
• Раздел:
  Все работы   →   Рефераты и реферативные задания   →   Информационная безопасность (ОИБ)
• Год добавления:
  02.11.2017 г.
• Объем работы:
  13 стр.
• Содержание:
  Введение 3
  Глава 1 Особенности защиты автоматизированных систем 4
  Глава 2 Анализ классов защиты автоматизированных систем 6
  Заключение 10
  Список литературы 11
  Приложение 13
  
  
• Выдержка из работы:
  Некоторые тезисы из работы по теме Классы защиты автоматизированных систем
  Введение
  
  Деление автоматизированных систем на соответствующие классы по условиям их функционирования с точки зрения защиты информации необходимо в целях разработки и применения обоснованных мер по достижению требуемого уровня защиты информации. В последнее время всё больше ОС и СУБД или другими словами автоматизированных систем получают сертификаты ФСТЭК согласно российскому аналогу Common Criteria . Чтобы сопоставить эти сертификаты с теми, которые выдаются по другим руководящим документам Гостехкомиссии нужно посмотреть на класс защиты автоматизированных систем, которые можно построить с использованием тех и других СВТ. Если в новостях, пресс-релизах и других публикациях говорится, что некоторая автоматизированная система получила сертификат ФСТЭК, подтверждающий высокий уровень защищенности, это ещё не значит, что ее можно использовать в деятельности предприятия.
  ...............
  Глава 1 Особенности защиты автоматизированных систем
  
  Программные средства защиты входят в состав ПО (программного обеспечения), АИС или являются элементами аппаратных систем защиты. Такие средства осуществляют обеспечение безопасности информации путем реализации логических и интеллектуальных защитных функций и относятся к наиболее популярным инструментам защиты. Это объясняется их доступной ценой, универсальностью, простотой внедрения и возможностью доработки под конкретную организацию или отдельного пользователя. В то же время, обеспечение безопасности информации с помощью ПО является наиболее уязвимым местом АИС организаций [6-10].
  Программные защитные средства, способные решать следующие задачи по обеспечению безопасности информации [11]:
  - Обеспечение контроля входа в АИС и загрузки баз данных при помощи уникальных идентификаторов (логин, пароль, код и др.);
  - Обеспечение ограничения доступа пользователей к определенным компонентам АИС и ее внешним ресурсам;
  ...........