Файл: ОВЭБ.docx

Третий - биометрический фактор. Отпечаток пальца, голос, фото, и т.д.

Межсетевое экранирование - экраны, брандмауэры, фаерволы - устройство программное или техническое, предназначенное для 3 задач:

1. Безопасная работа пользователей и ресурсов, расположенных в сетях

2. Сегментирование внутренней сети предприятя

3. Создание единого технического комплекса для сетей организации.

Защита - настройка межсетевого экрана.

Защита от вредоносных программ. Режимы работы антивирусов:

1. Реактивная - сравнение с обазцами

2. Проактивная защита - в случае отсутствия в БД образцов по отклоняющемуся поведению.

3. Эмуляция - запуск в защищенном пространстве(песочница).

Варианты установки - секьюрити, интернет-секьюрити, корпоративная

Криптография - придает тексту нечитаемый без паля вид. Шифруется - информация, пероедавакмая по каналам связи, любые внешние носители - невидимый контейнер, до ввода пароля(алладин), информация, находящаяся в ПК в текущем режиме работы. ЭЦП применяет криптографию - хэш.

1. Однонаправленно

2. Всегда один результат

3. Создает сообщение конечной длины - длина не зависит от объема входноф информации.

ЭЦП - ПАК предназначен для решения трех задач:

1. Подтверждение авторства документа

2. Документ при передаче не изменился

3. Не дает возможности отказаться от переданного сообщения

Резервное копирование - обеспечить созранность информации при любых угрозах и атаках - перенос на внешние носители. Зеркалирование и рейд массивы.

Протоколирование и аудит - протоколирование - процесс записи всех событий, происходящих в ИС. Записывается:

1. Кто вошел

2. Время входа-выхода

3. Действия с информационными ресурсами

4. С чем работал

Динамический и статический.

Аудит - проверка правильности действий, отмеченных в прототкол.

Пассивный - спустя некоторое время, активный - в настоящий момент.

Защита от утечек, обнаружение защиты от атак.