Все новости от 17 июня 2003 г.

Пятая версия межплатформного ПО фирмы ИВК обеспечит сохранность сведений с грифом “Совершенно секретно”

В мире не существовало еще организации, секреты которой удалось бы защитить от посторонних глаз целиком и полностью, хотя это цель, к которой многие стремятся.

Каждый виток развития технологий дает в руки злоумышленников новые инструменты для проникновения в чужие тайны, и каждый раз те, кто эти тайны оберегает, вынуждены модифицировать и расширять комплекс мер, направленных на их сохранение.

Сейчас, в эпоху сетевых вычислений, этот комплекс по меньшей мере должен предусматривать применение организационных мер, технических средств защиты, препятствующих несанкционированному доступу к компьютеру (т. е. осуществляющих идентификацию пользователя), встраивание в ОС и приложения средств, обеспечивающих их функционирование и работоспособность.

Очень часто инфраструктура защиты информации, развернутая в компании, ограничивается описанными слоями (разве что в отдельных приложениях появляются свои уровни идентификации).

Однако возникают две проблемы: как требования безопасности, изложенные в терминах нормативно-правовой лексики и опирающиеся на понятие ролей, выполняемых сотрудниками, отразить в настройках ОС и приложений и как сделать безопасной гетерогенную вычислительную среду?