План криптография Средство криптографической защиты информации Криптография
жүктеу/скачать 26,1 Kb.
|
Средство криптографической защиты информации
| Требования к учету
Требования к учету определяют следующие показатели защищенности, которые должны поддерживаться СВТ: - регистрация - маркировка документов. КСЗ должен осуществлять регистрацию следующих событий: а) использование идентификационного и аутентификационного механизма б) запрос на доступ к защищаемому ресурсу (например, открытие файла, запуск программы); в) создание и уничтожение объекта; г) действия, связанные с изменением ПРД. Для каждого из этих событий должна быть зарегистрирована следующая информация: - дата и время; - субъект, осуществляющий регистрируемое действие; - тип события (если регистрируется запрос на доступ, то отмечают объект и тип доступа); - успешно ли осуществилось событие (обслужен запрос на доступ или нет). КСЗ должен содержать средства выборочного ознакомления с регистрационной информацией. Для высоких классов защищенности СВТ должна быть предусмотрена РЕГИСТРАЦИЯ всех попыток доступа, всех действий оператора и выделенных субъектов (например, администраторов защиты). КСЗ должен обеспечивать вывод защищаемой информации на документ вместе с ее классификационной меткой. Вообще говоря, регистрация обращений может быть осуществлена серийными средствами операционных систем ПЭВМ. Однако учитывая специфичность и избирательность необходимой регистрации в системах защиты, разработчики этих систем предпочитают создавать свои версии программ регистрации. Степень подробности может изменяться администратором системы безопасности. Таким образом, даже такое беглое рассмотрение вопросов предупреждения несанкционированного доступа достаточно убедительно показывает, что они, во-первых, составляют основу систем защиты информации в ПЭВМ, а во-вторых, что их реализация сопряжена с решением широкого спектра разноплановых задач. Теоретические исследования и практический опыт показали, что наиболее эффективным способом их решения является создание комплексных систем защиты ПЭВМ от несанкционированного доступа. жүктеу/скачать 26,1 Kb. Достарыңызбен бөлісу:
|