Технические

Технические меры защиты основаны на использовании различных электронных устройств и специальных программ, входящих в состав АС и выполняющих (самостоятельно или в комплексе с другими средствами) функции защиты.

23. Основные принципы построения системы защиты.

Защита информации в АС должна основываться на следующих основных принципах:

·системности;

·комплексности;

·непрерывности защиты;

·разумной достаточности;

·гибкости управления и применения;

·открытости алгоритмов и механизмов защиты;

·простоты применения защитных мер и средств.

24. Разграничение доступа зарегистрированных пользователей.

25. Разграничение доступа на основе одноразовых паролей.

26. Разграничение доступа на основе многоразовых паролей.

27. Разграничение доступа на основе биометрических характеристик.

Биометрические характеристики

это измеримые физиологические или поведенческие данные живого человека.  Некоторые биометрические данные уникальны для данного человека, и их можно использовать для установления личности или проверки декларируемых личных данных:

для идентификации пользователя (вместо ввода имени пользователя);

для однофакторной аутентификации пользователя;

совместно с паролем или аутентификационным токеном (таким, как смарт-карта) для обеспечения двухфакторной аутентификации.

28. Разграничение доступа на основе Pin-кодов.

Pin- спец цифр после-ть позв получить доступ. Обычно 4 символа тогда число возм комбинаций = кол-во возм символов в степени числа позиций

29. Разграничение доступа на основе контактных Smart-карт.

Контактные смарт-карты имеют зону соприкосновения, содержащую несколько небольших контактных лепестков. Когда карта вставляется в считыватель, чип соприкасается с электрическими коннекторами, и считыватель может считать и/или записать информацию с чипа.

Форма карты, контактов, их расположение и назначение регламентируются в стандартах ISO/IEC 7816 и ISO/IEC 7810. Стандарт ISO/IEC 7816 регламентирует также протоколы обмена и некоторые аспекты работы с данными, которые используются и для других смарт-карт.

Контактные карты не содержат батареек; энергия подается считывателями.

Наиболее массовые контактные смарткарты — это SIM-карты сотовой связи, таксофонные карты, некоторые банковские карточки.

30. Разграничение доступа на основе безконтактных Smart-карт.

Бесконтактные смарт-карты — карты, в которых карта общается со считывателем с помощью технологии RFID. Требуется подносить карточки достаточно близко к считывателю, чтобы провести необходимые операции. Они часто применяются в областях, где необходимо провести операцию быстро, например, в общественном транспорте.

Стандарт для бесконтактных смарт-карт — ISO/IEC 14443, реже ISO/IEC 15693.

Для работы с бесконтактными смарт-картами применяется технология RFID. Как и контактные смарт-карты, бесконтактные не имеют батареек. В них встроена катушка индуктивности, чтобы запасти энергию для начального радиочастотного импульса, который затем выпрямляется и используется для работы карточки.

Примеры широко используемых бесконтактных смарт-карт — это проездные в метрополитене и наземном транспорте, электронные («биометрические») паспорта, некоторые виды карт в системах контроля доступа (СКУД).

31. Разграничение доступа на основе электронных ключей Proximity.

Proximity карты являются вариантом ключа для многих систем контроля доступа. Внешне они практически не отличаются от привычных пластиковых карт, которые выдают банки или кредитные организации. Однако, для удобства эксплуатации, а также в силу конструктивных особенностей, Proximity карты изготавливаются, как правило, на несколько миллиметров шире и длиннее, а также примерно вдвое толще обычной банковской карты.

32. Разграничение доступа на основе электронных ключей iButton.

Контактная память (от англ. touch memory иногда встречается англ. contact memory или англ. iButton) — класс электронных устройств, имеющих однопроводный протокол обмена информацией с ними (1-Wire), и помещённых в стандартный металлический корпус (обычно имеющий вид «таблетки»).

Металлический корпус служит для защиты находящихся внутри микросхем.

Внутри может использоваться достаточно разнообразная электроника от однократно-записываемой и флэш-памяти, до всевозможных контроллеров, таймеров, датчиков температуры и т. п.

Устройство активизируется в момент контакта со считывателем. Операции чтения и записи осуществляются практически мгновенно во время контакта.

В простейшем случае это просто энергонезависимая память, размещаемая в металлическом корпусе.

Небольшой размер позволяет прикреплять контактную память практически на любом носителе — изделии, карточке, брелоке.

33. Идентификаторы на базе USB-ключей.

Электронные USB-ключи и смарт-карты eToken представляют собой компактные устройства, предназначенные для обеспечения информационной безопасности корпоративных заказчиков и частных пользователей. Подобно Вашему компьютеру устройства eToken содержат процессор и модули памяти, функционируют под управлением своей операционной системы, выполняют необходимые прикладные программы и хранят Вашу информацию.

USB-ключи и смарт-карты eToken базируются на высокозащищенной платформе, разработанной для производства смарт-карт — области, в которой традиционно предъявляют повышенные требования к информационной безопасности. Поэтому USB-ключи и смарт-карты eToken фактически являются миниатюрным компьютером, обеспечивающим безопасное хранение Ваших персональных данных и надежно защищенным от несанкционированного вмешательства.

34. Идентификация, аутентификация и авторизация.