Современные средства обеспечения безопасности

С быстрым развитием информационных технологий, рост компьютерной преступности увеличивается. Следовательно, методы борьбы с компьютерными преступлениями требуют совершенствования [2].

Самыми эффективными средствами защиты информации из представленных выше являются: Аккорд-АМДЗ, Secret Disk, ViPNet SafeDisk [1].

Secret Disk – это программно-аппаратный продукт для защиты конфиденциальной информации (персональных данных, коммерческой тайны), обрабатываемой и хранящейся на рабочих станциях под управлением OC Microsoft Windows.

Основные функции Secret Disk:

• •    обеспечение трехфакторной аутентификации пользователей еще до начала загрузки операционной системы при помощи USB eToken;

• •    работа неограниченного числа пользователей с защищенными данными, которые хранятся на компьютере;

  

  Рисунок 1. Распространенные средства защиты информации

  
  
  
  
  

• •    реальная возможность экстренного отключения зашифрованных дисков;

• •    обеспечение сокрытия наличия на компьютере защищенной информации.

Secret Disk, когда контролирует загрузку операционной системы, обеспечивает рациональное разграничение открытого доступа пользователей к использованию компьютера. Это дает возможность легко и быстро организовать режим работы на персональном компьютере для неограниченного круга лиц.

Среди новшеств программного продукта – проведение процедур зашифрования, расшифрования и перешиф-рования в фоновом режиме. Теперь операции по первоначальному зашифрованию, полному перешифрованию, расшифрованию больших объемов информации, находящейся на ноутбуках, домашних компьютерах или же рабочих ПК, которые требуют повышенной защищенности, происходят незаметно для пользователя. Технология шифрования, поддерживаемая продуктом, допускает максимально быстро и без ограничений ввести в работу защищенные диски, не дожидаясь окончания криптопроцессов.

Стремясь организовать бесперебойную работу продукта, разработчики Secret Disk нашли возможность восстановления главной загрузочной записи в случае непредвиденной ситуации, связанной с ее повреждением из-за сбоя электропитания, перезаписи программами сторонних разработчиков, заражения вирусами и др. Эта функция реализуется при помощи специального диска восстановления рабочей способности системы.

Аккорд-АМДЗ - это аппаратный модуль доверенной загрузки (АМДЗ) для IBM-совместимых ПК — серверов и рабочих станций локальной сети, который обеспечивает защиту устройств и ресурсов от несанкционированно-го доступа.

Аккорд-АМДЗ может применяться в следующих конфигурациях:

• •    контроллер — отображается как карта расширения, при этом устанавливается в свободный слот материн-

• ской платы. Контроллер является универсальным, так как не требует замены при использовании другого типа операционной системы;

• •    съемник информации с контакт-устройством, который обеспечивает интерфейс между контроллером комплекса и индивидуальным персонализатором пользователя;

• •    индивидуальный персонализатор пользователя— содержит признак пользователя, при помощи которого зарегистрированный пользователь получает вход в систему (кроме того система использует этот персо-нализатор для определения прав пользователя, фиксирования доступа и определения типа работ, выполняемых пользователем, или услуг, которые ему предлагаются).

Аккорд-АМДЗ может быть применен на различных контроллерах, необходимых для работы с разными шинными интерфейсами. При этом его базовый функционал всегда остается одинаковым (вне зависимости от типа контроллера) и соответствует заявленной и отраженной в конструкторской и эксплуатационной документации.

ViPNet SafeDisk — первое программное решение, которое удовлетворяет требованиям ФСБ России по защите конфиденциальной информации, включая персональные данные. Он может помогать создавать специальные места, где можно хранить конфиденциальные данные (защищенные логические диски).

В зависимости от конкретной конфигурации программы возможно регулировать доступ к данным и файлам, защищенным с помощью ViPNet SafeDisk.

Сделав обзор трех программных продуктов, можно сказать, что управление информационной безопасностью в настоящее время является важным стратегическим фактором в организационном развитии. В основном принимаются во внимание требования и рекомендации соответствующего законодательства о защите данных и нормативных документов от несанкционированного доступа.