21) Принципы построения и защиты от сбоев и несанкционированного доступа
К безопасности вычислительной системы выдвигаются такие четыре требования:
Конфиденциальность - информацию от компьютерных систем могут получать только авторизованные лица. Доступ подобного рода включает в себя вывод на печать, на экран и другие формы предоставления информации, в том числе само обнаружение существования объекта.
Целостность - Предполагает, что свойства компьютерной системы могут изменять только авторизованные лица. Под изменением подразумевается запись, редактирование, изменение статуса, удаление или создание новых объектов.
Доступность - Необходимо, чтобы свойства компьютерной системы были доступны авторизованным лицам.
Аутентичность - Компьютерная система должна иметь возможность проверять идентичность пользователя.
Выделяют следующие виды угроз для компьютерных систем в процессе предоставления информации
