Metode dan sarana perlindungan informasi

Metode dan sarana informasi komputer adalah kombinasi dari berbagai tindakan hardware dan software, moral, standar etika dan hukum, yang dirancang untuk melawan ancaman berbahaya dan untuk meminimalkan potensi kerusakan dari pemilik sistem dan pengguna informasi.

Pertimbangkan jenis berikut langkah-langkah tradisional terhadap kebocoran informasi dari komputer.

metode teknis dan sarana perlindungan informasi

Ini termasuk:

• perlindungan terhadap akses tidak sah ke sistem komputer;
• redundansi dari semua subsistem komputer kritis;
• Jaringan dengan kemungkinan berikutnya untuk mengalokasikan sumber daya jika ada kerusakan link jaringan individu;
• pemasangan peralatan untuk mendeteksi dan memadamkan kebakaran ;
• instalasi peralatan untuk mendeteksi air;
• adopsi serangkaian langkah-langkah perlindungan terhadap pencurian, sabotase, sabotase, ledakan;
• memasang power supply berlebihan;
• peralatan kunci tempat;
• pengaturan alarm dan lainnya.

metode organisasi dan sarana perlindungan informasi

Ini termasuk:

• server keamanan;
• hati-hati terorganisir rekrutmen;
• pengecualian dari kasus tersebut, ketika semua pekerjaan sangat penting dilakukan oleh satu orang;
• rencana pengembangan, cara mengembalikan operasi server dalam situasi di mana ia gagal;
• universal yang berarti perlindungan dari setiap pengguna (bahkan dari manajemen senior).

Metode akses tidak sah ke informasi

Sedikit tahu metode di atas dan sarana keamanan informasi, perlu untuk memahami bagaimana dapat dilakukan akses tidak sah ke informasi.

Perlu diingat bahwa akses tidak sah ke informasi sensitif dapat terjadi selama perbaikan atau pekerjaan pemeliharaan dengan komputer karena fakta bahwa informasi sisa dalam media dapat membacanya, meskipun fakta bahwa pengguna telah dihapus dalam waktu karena dengan metode biasa. Cara lain - adalah ketika informasi tersebut dibaca dari media, jika transportasi dilakukan tanpa perlindungan.

Karya komputer modern berdasarkan sirkuit terpadu, yang dilakukan pada perubahan frekuensi tinggi kadar arus dan tegangan. Hal ini mengarah pada fakta bahwa dalam rantai makanan, peralatan di dekatnya, dll ada medan elektromagnetik dan gangguan, yang dengan bantuan beberapa "spyware" berarti teknis dapat dengan mudah diubah menjadi informasi yang sedang diproses. Dalam hal ini, semakin kecil jarak dari penyerang untuk penerima hardware, semakin besar kemungkinan bahwa menghapus dan mendekripsi informasi akan mungkin. Sosialisasi dengan informasi bantalan karakter yang tidak sah juga dimungkinkan karena koneksi langsung dari penyerang "spyware" sarana peralatan jaringan dan saluran komunikasi.

Metode dan teknik keamanan informasi: otentikasi dan identifikasi

Identifikasi adalah tugas dari subjek atau objek gambar unik atau nama. Tapi otentikasi cek apakah subjek / objek di yang mencoba untuk menjadi. Tujuan utama dari kedua langkah - toleransi dari subjek / objek untuk informasi yang di gunakan terbatas atau penolakan masuk tersebut. Keaslian objek dapat menjadi program, perangkat keras atau orang yang sama. Benda / otentikasi dan identifikasi subyek mungkin: peralatan teknis (workstation, monitor, stasiun pelanggan), orang (operator, pengguna), informasi pada monitor, media magnetik, dan lain-lain.

Metode dan sarana perlindungan informasi: penggunaan password

password adalah sekumpulan karakter (huruf, angka, dll), yang dirancang untuk menentukan objek / subjek. Ketika ada pertanyaan tentang bagaimana memilih password dan set, pertanyaan selalu muncul tentang ukuran, metode penerapan perlawanan terhadap pemilihan penyusup. Adalah logis bahwa panjang password, semakin tinggi tingkat keamanan itu akan memberikan sistem, karena akan mengambil lebih banyak upaya untuk menebak nya / memilih kombinasi.

Tetapi bahkan jika password aman, maka harus diganti secara berkala dengan yang baru untuk mengurangi risiko intersepsi oleh pencurian langsung kendaraan atau dihapus dari salinan media, baik oleh pengguna paksaan paksa untuk mengatakan "magic" kata.