2. Опишите способы зашиты конфиденциальной информации на рабочих местах пользователей пк.

Угроза похищения корпоративной информации возрастает с каждым годом. Информация, хранимая в электронном виде, очень просто копируется, а современные операционные системы и средства обработки данных стали настолько сложны, что ее защита становится нелегкой задачей. Однако ценность любой информации состоит именно в ее использовании в повседневной работе, что повышает опасность ее утечки.

Таким образом, перед небольшими компаниями задача защиты конфиденциальной информации сводится к следующему:

обеспечить доступ к информации только тем сотрудникам, которые имеют на это право (обычно в небольшой компании их не более десяти человек);

защитить эту информацию от злоумышленников извне, в том числе с помощью шифрования;

применять более надежные средства построения защиты, чем пароли.

Для надежной защиты информации следует использовать программно-аппаратные комплексы, основанные на системах с использованием средств шифрования. Один их таких комплексов - Secret Disk, разработанный компанией Aladdin. Недавно появилась его новая версия, работающая под операционными системами Microsoft Windows 2000 и ХР.

Secret Disk - системы защиты информации для руководителей, менеджеров, бухгалтеров, аудиторов, адвокатов - для всех, кто заботится о защите личной или профессиональной информации. Он просто необходим мобильным пользователям. Именно они подвергаются наибольшему риску утечки конфиденциальной информации.

Принцип защиты данных при помощи системы Secret Disk заключается в создании на компьютере пользователя (или сервере компании) защищенного ресурса - секретных дисков, предназначенных для безопасного хранения конфиденциальной информации. В отличие от других подобных продуктов защищенный ресурс необязательно должен представлять собой раздел жесткого диска компьютера. Это может быть и съемный носитель, например ZIP-дискета или становящиеся все более популярными flash-драйвы. При сохранении данные в защищенных ресурсах шифруются. Доступ к этой информации и ее расшифровка осуществляются только после подсоединения к USB-порту компьютера электронного ключа eToken. Таким образом, информация, защищенная системой Secret Disk, доступна только ее владельцам. Однако, если информация, которая хранится на этом защищенном ресурсе, необходима нескольким его коллегам, владелец может дать им право этой информацией пользоваться. Для этого им необходимо только иметь собственный электронный ключ. Для других пользователей защищенный ресурс будет не виден и не доступен. Более того, они могут даже и не догадываться о его наличии.

Устанавливая систему Secret Disk, пользователь может быть уверен в сохранности защищаемых данных. Конфиденциальная информация не может быть просмотрена, скопирована, уничтожена или повреждена другими пользователями, а также использована посторонними при ремонте или краже компьютера, при утере диска.

Secret Disk поддерживает такие популярные программы, как Word и Excel, поэтому проблем с зашифровкой текстовых файлов не возникает. Во время работы пользователю одновременно доступна информация всех остальных логических дисков компьютера, что позволяет шифровать данные любого из них. Программа совместима со средой Windows, а ее установка занимает около 10 мин.

Если защищенный ресурс используется не только владельцем, но и еще несколькими пользователями, доступ разграничивается на уровне операционной системы. Иными словами, создатель защищенного ресурса может средствами операционной системы по своему усмотрению добавить в список пользователей ресурса тех участников сети, которым необходим доступ к этим ресурсам. Для остальных пользователей сети защищенные ресурсы останутся не доступны.

При подключении зашифрованных дисков после перезапуска компьютера сетевые ресурсы, созданные на них до перезагрузки, автоматически восстанавливаются. Автоматическое восстановление данных - важная функция продукта. Если информация должна быть в единоличном пользовании, можно воспользоваться персональной версией Secret Disk NG. Например, это удобно в случае с тем же ноутбуком: даже если он будет потерян или украден, за раскрытие информации опасаться нечего. При желании можно приобрести не только любую версию Secret Disk, но и ноутбук, уже защищенный таким способом (с предустановленным Secret Disk NG).

Итак, система Secret Disk NG позволяет разграничивать доступ к секретной информации, скрывать ее от посторонних, шифровать на случай кражи или проникновения троянских вирусов, а также защищает не только разделы жесткого диска, но и съемные носители. Кроме того, для доступа пользователя ему необходимо, во-первых, иметь электронный ключ, а во-вторых, знать PIN-код ключа, что увеличивает защищенность информации и дает гарантию, что для посторонних она будет не доступна.

3. BizTalk Server.

Microsoft BizTalk Server — программный продукт компании Microsoft, обеспечивающий возможность автоматизации и управления бизнес-процессами на внутрикорпоративном и межкорпоративном уровне. Используя BizTalk, организации могут создавать распределенные бизнес-процессы, интегрирующие различные приложения внутри предприятия, а также реализующие надежное и безопасное взаимодействие с партнерами организации через локальную сеть и интернет. BizTalkтакже позиционируется как Сервер приложений (англ. Application Server).

Основные функции BizTalk

• Брокер сообщений (англ. Message broker).

• Интеграция приложений внутри предприятия (англ. Enterprise Application Integration, сокр.EAI).

• Взаимодействие с партнерами по бизнесу (англ. Business-to-business, рус. сокр.B2B).

• Автоматизация и управление бизнес процессами (англ. Business process automation сокр. BPA, Business process management, сокр. BPM).

• Создание сервисной шины предприятия англ. (Enterprise Service Bus, сокр. ESB).

BizTalk позиционируется, как пакет для интеграции систем.

Что Microsoft вкладывает в понятие «интеграция», применительно к BizTalk? Здесь три главных аспекта:

• обмен данными

• преобразование форматов данных

• бизнес процессы

БИЛЕТ 8