3. Защита информации от несанкционированного доступа на пк

Несанкционированный доступ — чтение, обновление или разру­шение информации при отсутствии на это соответствующих пол­номочий.

Для защиты информации от несанкционированного доступа применяются:

• организационные мероприятия;

• технические средства;

• программные средства;

• криптография.

Организационные мероприятия включают в себя: пропускной режим; хранение носителей и устройств в сейфе (дискеты, монитор, клавиатура и т.д.); ограничение доступа лиц в компьютерные помещения и т.д.

Под техническим способом защиты информации понимаются различные аппаратные способы защиты информации. Технические средства включают в себя: фильтры, экраны на аппаратуру; ключ для блокировки клавиатуры; устройства аутентификации — для чтения отпечатков пальцев, формы руки, радужной оболочки глаза, скорости и приемов печати и т.д.; электронные ключи на микросхемах и т.д.

Под криптографическим способом защиты информации подра­зумевается ее шифрование при вводе в компьютерную систему.

Под программным способом защиты информации понимается разработка специального программного обеспечения, которое бы не позволяло постороннему человеку, не знакомому с этим видом защиты, получать информацию из системы. Программные средства включают в себя: парольный доступ — задание полномочий пользователя; блокировка экрана и клавиатуры с помощью комбинации клавиш; использование средств парольной защиты BIOS — на сам BIOS и на ПК в целом и т. д.

Основными видами несанкционированного доступа к данным являются: чтение, запись, и, соответственно требуется защита данных от чтения и от записи.

Защита от чтения осуществляется:

• наиболее просто — установкой атрибута Hidden для файлов;

• наиболее эффективно — шифрованием.

Защита от записи осуществляется:

• установкой атрибута Read Only для файлов;

• запрещением записи на дискету — рычажок или наклейка;

• запрещением записи через установки BIOS — дисковод не установлен.

Установка паролей

Первое, что обычно делает пользователь персонального ком­пьютера — ставит два пароля: один пароль в настройках BIOS и другой — на заставку экрана.

Защита на уровне BIOS будет требо­вать ввод пароля при загрузке компьютера, а защита на заставке экрана перекроет доступ к информации при прошествии опреде­ленного, вами заданного, времени бездействия компьютера.

Установка пароля на уровне BIOS — достаточно тонкий про­цесс, требующий определенных навыков работы с настройками компьютера, поэтому желательно его устанавливать с коллегой, имеющим достаточный опыт такой деятельности. Пароль на заставку экрана поставить не так сложно, и его может поставить сам пользователь.

Если установить на заставку Защиту паролем, то при активизации экранной заставки компьютер будет блокироваться. Чтобы разблокировать компьютер и продолжить работу, необходимо будет ввести пароль.

Д ля установки пароля на заставку необходимо выполнить следу­ющие действия:

1. КЗМ экрана - Свойства – вкл. Заставка.

2. Выберите заставку.

3. Установите временной интер­вал (предположим, 1 мин),

4. Установите флажок Защита паролем.

5. Нажмите ОК.

Примечание: Пароль заставки совпадает с паролем пользователя, вошедшего в систему на данном компьютере. Если при входе в систему пароль не использовался, пароль заставки установить нельзя.

Если вы решили сами снять пароль на заставку, то проделайте все вышеизложенные процедуры, только в окне Изменение пароля следует оставить строки пустыми и нажать на кнопку ОК. Пароль будет снят.