Защита документной информации в системах ЭОМ

• об’єднати користувачів, які мають ідентичні повноваженяя, у групи;
• об’єднання ресурсів, повноваження на доступ до яких збігаються;

    Розмежування  доступу за мандатами є спосіб разового дозволу на допуск до захищаємих елементів даних. Полягає він  у тому, що кожному захищаємому  елементу присвоюється персональна  унікальна мітка, після чого доступ до елемента буде дозволений тільки тому користувачеві, який у своєму запиті пред’явить мітку елемента (мандат), яку йому може видати адміністратор захисту або власник елемента [9, с.24 – 28].

    Для попередження несанкціонованого доступу  до інформації, що зберігається можуть і повинні використовуватись всі три методи розглянуті вище. Але особливо ефективним є метод криптографічного перетворення інформації, тому вони складають основу практично всіх відомих механізмів архівації. Зменшення обсягів ЗУ досягається застосуванням методів стиснення даних, які при зереженні змісту інформації вимагають меншого обсягу пам’яті носія.

Криптографічна  система забезпечує:

• шифрування всієї конфіденційної інформації, записоної на сумісно використовувані носії даних, з виконанням автоматичної очистки ділянок зовнішньої пам’яті;
• можливість використання разних криптографічних ключів для шифрування інформації;

    Володарем ПК повинна періодично здійснюватись  заміна всіх криптографічних ключей, вкористовуваних для шифрування інформації. Використовувані засоби криптографічного захисту повинні бути спеціалізовані спеціальними сертифіційними центрами, маючими ліцензію на проведення сертифікації криптографічних засобів захисту. Рекомендується зберігання та використання головного ключа шифрування на одній дискеті, а робочих ключей на других дискетах, устанавлюваємих у дисковод при запросах програм шифрування.

    Захист  від копіювання полягає в попереджені  можливостей несанкціонованого  зняття копії з інформації, що знаходиься на ЗУ ЕОМ або на МД (гнучкому або  жорсткому), з метою зловмисного її використання.

    В процесі роботи за комп’ютером кожна людина створює, копіює, зберігає, переробляє  безліч інформації. І як буває деколи образливо, коли ці результати губляться безповоротно. Ніщо не вічне, і комп’ютери нажаль теж. Найбільш надійний спосіб збереження інформації від збоїв комп’ютера – регулярне копіюванння накопичених даних на зовнішні носії. У наш час існують різні види зовнішніх носіїв :  CD і DVD,  flash-пам'ять з весокою надійністю зберігання, куди можна копіювати інформацію досить великих обсягів.

    Можливо також збереження інформації в інтернет. Існує досить багато ресурсів, що дозволяють користувачам зберігати інформацію на серверах. Можно зберігати інформацію і на своєму електронному ящику. Тут  вже доводиться покладатися на професіоналізм сисадмінів.

    Для захисту інформації на власному комп’ютері від недостатньо компетентних користувачів і співробітників, які теж користуються вашим комп’ютером, зазвичай застосовують засоби опреаційних систем.

    Найкращій спосіб – використання багатокоритувальних оперційних систем (ОС), таких як Windows 2000 Professional і Windows XP Professional, Windows Vista, а також всіх Unix-подібних ОС. Вони дозволяють розділити файли користувачів в своїх домашніх каталогах і саму операційну систему від випадкового руйнування некомпетентним користувачем. У Windows XP Professional передбачено також шифрування даних з використанням стандартних засобів ОС. Для того, щоб використати всі можливості ОС щодо обмеження доступу до файлів, необхідно, щоб папка з інформацією перебувала на файловій системі NTFS. Зареєструйте на вашому комп’ютері користувачів, які будуть за ними працювати, права адміністратора залиште тільки собі і Ви значно полегшите своє «комп’ютерне» життя.  Після реєстрації у кожного користувача комп'ютера буде своя власна папка «Мої документи», до неї матиме доступ тільки заданий користувач. Також можна створити спеціальні папки для роботи та поставити їм відповідні дозволи для доступу користувачів.

    Таким чином можна зазначити, що виконання вищеописаних заходів із захисту інформації на комп’ютері дозволить убезпечити себе від втрати даних, при збої комп’ютера чи власних необачних діях, несанкціонованого використання конфіденційних відомостей.