Розбіжності

Тут показані розбіжності між вибраною ревізією та поточною версією сторінки.

Посилання на цей список змін

Порівняння попередніх версій Попередня ревізія
Наступна ревізія
Попередня ревізія
subjects:basic:informatika:infsecurity:protection [05.12.2024 00:26] – [Джерела] Адміністраторsubjects:basic:informatika:infsecurity:protection [05.12.2024 00:35] (поточний) – [Програмні] Адміністратор
Рядок 10: Рядок 10:
 ==== Апаратне шифрування ==== ==== Апаратне шифрування ====
 Спеціальні мікросхеми, що забезпечують шифрування даних. Для шифрування даних найбільш широко застосовують три види шифраторів: **апаратні, програмно-апаратні і програмні**. Їх основна відмінність полягає не тільки в способі реалізації шифрування та ступеня надійності захисту даних, але й ціною, що часто стає для користувачів визначальним фактором. Найдешевші пристрою шифрування — програмні, потім йдуть програмно-апаратні засоби і, нарешті, найдорожчі — апаратні. Незважаючи на те, що ціна апаратних шифраторів істотно вища програмних, різниця в ціні не порівнянна із значним підвищенням якості захисту інформації Спеціальні мікросхеми, що забезпечують шифрування даних. Для шифрування даних найбільш широко застосовують три види шифраторів: **апаратні, програмно-апаратні і програмні**. Їх основна відмінність полягає не тільки в способі реалізації шифрування та ступеня надійності захисту даних, але й ціною, що часто стає для користувачів визначальним фактором. Найдешевші пристрою шифрування — програмні, потім йдуть програмно-апаратні засоби і, нарешті, найдорожчі — апаратні. Незважаючи на те, що ціна апаратних шифраторів істотно вища програмних, різниця в ціні не порівнянна із значним підвищенням якості захисту інформації
 +<thumbnail>{{ :subjects:basic:informatika:infsecurity:hardware_encryption.png?nolink |}}</thumbnail>
 +
  
  
Рядок 41: Рядок 43:
 **Система контролю і управління доступом (скорочено СКУД або СКД)** — це комплекс технічних та програмних засобів безпеки, що здійснює регулювання входу / виходу та переміщень людей чи транспортних об’єктів на територіях, які знаходяться під охороною, для адміністративного моніторингу та попереджень несанкціонованого проникнення. **Система контролю і управління доступом (скорочено СКУД або СКД)** — це комплекс технічних та програмних засобів безпеки, що здійснює регулювання входу / виходу та переміщень людей чи транспортних об’єктів на територіях, які знаходяться під охороною, для адміністративного моніторингу та попереджень несанкціонованого проникнення.
  
-<col md="4"><thumbnail>{{ https://upload.wikimedia.org/wikipedia/commons/thumb/3/3a/%D0%A2%D1%83%D1%80%D0%BD%D0%B8%D0%BA%D0%B5%D1%82-%D1%82%D1%80%D0%B8%D0%BF%D0%BE%D0%B4_%D0%BF%D0%BE%D1%8F%D1%81%D0%BD%D0%BE%D0%B9.jpg/220px-%D0%A2%D1%83%D1%80%D0%BD%D0%B8%D0%BA%D0%B5%D1%82-%D1%82%D1%80%D0%B8%D0%BF%D0%BE%D0%B4_%D0%BF%D0%BE%D1%8F%D1%81%D0%BD%D0%BE%D0%B9.jpg?direct&400 |}}</thumbnail></col>+{{ :subjects:basic:informatika:infsecurity:33.jpg?nolink |}}
  
 </panel> </panel>
Рядок 51: Рядок 53:
   * Системи виявлення вторгнень.   * Системи виявлення вторгнень.
   * Засоби шифрування даних.   * Засоби шифрування даних.
-Організаційні:+===== Організаційні ===== 
   * Політика безпеки.   * Політика безпеки.
   * Регламенти доступу до інформації.   * Регламенти доступу до інформації.
   * Процедури резервного копіювання.   * Процедури резервного копіювання.
   * Навчання персоналу.   * Навчання персоналу.
-Комбіновані:+===== Комбіновані ===== 
   * Сукупність апаратних, програмних та організаційних заходів.   * Сукупність апаратних, програмних та організаційних заходів.
  
-Основні функції захисних механізмів 
- 
-**Ідентифікація та аутентифікація:** \\ Визначення особи користувача та перевірка його прав доступу. 
- 
-**Авторизація:** \\ Надання користувачу певних прав доступу до ресурсів системи. 
- 
-**Контроль доступу:** \\ Обмеження доступу до інформації та системних ресурсів. 
- 
-**Шифрування:** \\ Перетворення даних у незрозумілу форму для сторонніх осіб. 
- 
-**Цілісність даних:** \\ Забезпечення того, що дані не були змінені без дозволу. 
- 
-**Конфіденційність:** \\ Захист даних від несанкціонованого доступу. 
  
-**Доступність:** \\ Гарантування того, що авторизовані користувачі мають доступ до потрібної їм інформації.+===== Приклади захисних механізмів =====
  
-Приклади захисних механізмів 
   * Стіни з вогнезахисними дверима для захисту серверних кімнат.   * Стіни з вогнезахисними дверима для захисту серверних кімнат.
   * Системи відеоспостереження для контролю фізичного доступу.   * Системи відеоспостереження для контролю фізичного доступу.
Рядок 85: Рядок 75:
   * Регулярне оновлення програмного забезпечення для усунення вразливостей.   * Регулярне оновлення програмного забезпечення для усунення вразливостей.
  
-Важливі аспекти безпеки+===== Важливі аспекти безпеки =====
  
 **Комплексний підхід:** \\ Ефективна система безпеки повинна включати як технічні, так і організаційні заходи. **Комплексний підхід:** \\ Ефективна система безпеки повинна включати як технічні, так і організаційні заходи.
Рядок 100: Рядок 90:
   * [[wp>Апаратне шифрування]]   * [[wp>Апаратне шифрування]]
   * [[wp>Система контролю і управління доступом]]   * [[wp>Система контролю і управління доступом]]
 +  * [[https://zahyst-ua.com/systema-kryptohrafichnoho-zakhystu-informatsii-shyfr-vpn/|Система криптографічного захисту інформації "Шифр-VPN" - ЗАХИСТ.ЮЕЙ]]
  
  • subjects/basic/informatika/infsecurity/protection.1733351186.txt.gz
  • Востаннє змінено: 19 місяців тому
  • повз Адміністратор