Определения и сокращения

Авторизация – назначение соответствующих прав доступа к ресурсам системы для текущего сеанса пользователя. Доступ к защищаемым ресурсам осуществляется на основе значений определенных атрибутов, определяющих ограничения действий для конкретного пользователя по отношению к этим ресурсам.

Аутентификация – проверка системой подлинности заявлений пользователя о себе. Система принимает решение – можно ли разрешить пользователю доступ к системным ресурсам. В случае успешного завершения процесса аутентификации, возможности пользователя по отношению к защищаемым информационным ресурсам определяются его правами. Далее происходит процесс авторизации.

Доступность информации – возможность реализации беспрепятственного доступа субъектов к информации.

Идентификация – процесс определения пользователя системой (процесс регистрации объекта в системе). Вводя логическое имя, пользователь заявляет о себе, как о лице, имеющем допуск в систему с определенными правами. Система проверяет наличие регистрационной записи, и затем, проводит процесс аутентификации.

Инсайдер – злоумышленник, легально находящийся внутри защищаемой системы.

Источники угроз – перечень лиц (субъектов), а так же природных и техногенных факторов, которые могут реализовать каждую из угроз с определенной вероятностью.

Контролируемая зона – это пространство, в котором исключено неконтролируемое пребывание лиц, не имеющих постоянного или разового допуска, посторонних транспортных средств и посторонних средств обработки информации.

Конфиденциальность информации – это состояние информации, при котором доступ к ней осуществляют только субъекты, имеющие на него право.

Ошибка второго рода – показатель того, что система по ошибке не признает подлинность пользователя, зарегистрированного в системе, иными словами примет «своего» за «чужого».

Ошибка первого рода – показатель того, что система по ошибке признает подлинность пользователя, не зарегистрированного в системе, иными словами примет «чужого» за «своего».

ПК – персональный компьютер.

ПЭМИ – побочные электромагнитные излучения.

Угроза информационной безопасности (Информационная угроза) – это возможное событие, которое может оказать отрицательное воздействие на среду, обработки информации, а также на саму информацию, подвергаемую обработке. В результате наступления угрозы возникает какой-либо ущерб, убыток.

Уязвимость – характеристика защищаемого объекта. либо системы защиты данного объекта, которая делает возможным появление угрозы для него.

Целостность информации – это состояние информации, при котором отсутствует любое ее изменение либо изменение осуществляется только преднамеренно субъектами, имеющими на него право.

Шифр – это совокупность обратимых преобразований информации, осуществляемых с использованием определённого секретного параметра – ключа шифрования.

1. Общие принципы организации защиты информации на пк

1.1. Группы информационных угроз

Согласно данным аналитической компании Gartner, количество используемых на сегодняшний день в мире персональных компьютеров превысило отметку в 2 млрд штук. Большинство из них подвержены угрозам информационной безопасности. Под угрозой информационной безопасности понимают событие (или действие), которое может вызвать нарушение функционирования ПК, включая искажение, уничтожение, блокирование или несанкционированное использование обрабатываемой информации.

Рассмотрим наиболее характерные группы угроз, которые могут быть реализованы умышленно (Рисунок 1).

Рис. 1. Группы умышленных угроз для ПК