Формальная теория защиты информации

1. Формальная теория защиты информации

Цель: ознакомиться с понятиями и
определениями ФТЗИ, научиться
строить классическую модель ФТЗИ

2.

3.

4.

5. Программные СЗИ

• Встроенные средства защиты информации
• Антивирусная программа
• Специализированные программные средства
защиты информации от несанкционированного
доступа обладают в целом лучшими
возможностями и характеристиками, чем
встроенные средства. Кроме программ
шифрования и криптографических систем,
существует много других доступных внешних
средств защиты информации.

6.

• Межсетевые экраны. Между локальной и глобальной
сетями создаются специальные промежуточные
серверы, которые инспектируют и фильтруют весь
проходящий через них трафик сетевого/транспортного
уровней. Это позволяет резко снизить угрозу
несанкционированного доступа извне в
корпоративные сети, но не устраняет эту опасность
полностью. Более защищенная разновидность метода
— это способ маскарада (masquerading), когда весь
исходящий из локальной сети трафик посылается от
имени firewall-сервера, делая локальную сеть
практически невидимой.
• VPN (виртуальная частная сеть) позволяет передавать
секретную информацию через сети, в которых
возможно прослушивание трафика посторонними
людьми. Используемые технологии: PPTP, PPPoE,
IPSec.

7.

8.

• BitDisk Free
• Бесплатная версия программы для защиты системного
раздела диска, при которой все файлы и данные с него
принимают первоначальный вид при перезагрузке
системы.
• Easy File Locker
• Бесплатная утилита для защиты файлов и папок
паролем с настройкой уровня защиты от простого
запрета удаления до полного запрета доступа.
• My Lockbox
• Небольшая программа для защиты файлов и папок,
создающая папку-сейф, защищенную паролем. Она
невидима посторонним пользователям и приложениям
системы, в том числе в безопасном режиме.

9.

• My Lockbox
• Небольшая программа для защиты файлов и папок,
создающая папку-сейф, защищенную паролем. Она
невидима посторонним пользователям и приложениям
системы, в том числе в безопасном режиме и из сети.
• VSUsbLogon
• Бесплатная программа позволяющая использовать
USB-флешку в качестве электронного ключа для
блокировки компьютера или автоматического входа в
систему.
• Acronis Disk Director 12
• Набор мощных инструментов для оптимизации
использования дисковых ресурсов и защиты данных.

10. Аппаратные средства защиты информации

• специальные регистры для хранения реквизитов
защиты: паролей, идентифицирующих кодов, грифов
или уровней секретности;
• устройства измерения индивидуальных характеристик
человека (голоса, отпечатков) с целью его
идентификации;
• схемы прерывания передачи информации в линии связи
с целью периодической проверки адреса выдачи
данных.
• устройства для шифрования информации
(криптографические методы).
• модули доверенной загрузки компьютера

11. Технические средства защиты информации

• использование экранированного кабеля и
прокладка проводов и кабелей в
экранированных конструкциях;
• установка на линиях связи высокочастотных
фильтров;
• построение экранированных помещений
(«капсул»);
• использование экранированного оборудования;
• установка активных систем зашумления;
• создание контролируемых зон.