БЕЗОПАСНОСТЬ ИНФОРМАЦИИ

состояние информационной системы, при котором файлы данных и программы не могут быть использованы, просмотрены и модифицированы неавторизованными лицами (включая персонал системы), компьютерами или программами. Б. и. обеспечивается путем создания вокруг компьютера и оборудования защищенной зоны, в которой работает только авторизованный персонал, а также использования специального программного обеспечения и встроенных в операционные процедуры механизмов защиты. Более конкретно Б. и. обеспечивается ее защитой от случайного или преднамеренного доступа лиц, не имеющих права ее получения, раскрытия, модификации или разрушения. Б. и. включает защиту оборудования, программного обеспечения, данных, персонала (операторов). Реализация требований и правил по защите информации, содержанию информационных систем в защищенном состоянии; эксплуатация специальных технических и программно-математических средств защиты и обеспечения организационных, технических и инженерно-психологических мер защиты информационных систем — вот далеко не полный перечень основных задач по обеспечению Б. и. При проектировании механизмов защиты следует руководствоваться следующими принципами: экономичности механизмов, отсутствия ошибок при сбоях, всеохватывающего посредничества, открытого проектирования, распределения полномочий, минимальной осведомленности, минимизации числа общих механизмов, психологической приемлемости. Реализация некоторых этих принципов основывается на учете целого ряда психологических закономерностей. Так, реализация принципа экономичности предписывает использование простейшего из возможных проектов, который обеспечивает достижение желаемой цели. Строгое соблюдение этого принципа приводит к применению на практике такого метода, как проверка «строка за строкой». Принципы отсутствия ошибок при сбоях и всеохватывающего посредничества взаимно дополняют друг друга. Первый из них требует, чтобы решения о доступе использовались больше на разрешении, чем на запрещении, а второй — чтобы каждый доступ к объекту проверялся на соответствие базы данных управлению доступом. Принцип минимальной осведомленности требует, чтобы каждая программа и каждый пользователь системы действовали, используя наименьший набор сведений, необходимых для выполнения требуемого задания. Согласно принципу минимизации число механизмов, общих для более чем одного пользователя, должно быть минимальным. При этом любой механизм, предназначенный для обслуживания всех пользователей, должен соответствовать требованиям каждого из них. И, наконец, в соответствии с принципом психологической приемлемости взаимодействие людей должно быть несложным и пользователи должны шаблонно и автоматически применять имеющиеся механизмы защиты. В этом случае ошибок будет встречаться меньше, если мысленное представление пользователя о требованиях по защите будет соответствовать механизмам, которые он должен использовать. Этот принцип является особенно важным при рассмотрении пригодности различных процедур идентификации данных (установления их подлинности) и моделей управления доступом и побуждает прибегать к моделям простого соединения при обеспечении механизмов защиты при передаче информации.

Просмотров: 1379
Категория: Словари и энциклопедии » Психология »




Другие новости по теме:

  • (Грамматически о гласном): обоюдный, т.е. тот, который может быть и долгим и кратким
  • ARTISTIC SOFTWARE (искусство программного обеспечения)
  • АРХИВ ДАННЫХ ИЛИ БАНКИ ДАННЫХ
  • Администратор базы данных
  • В человеке должно быть всё прекрасно: и лицо, и одежда, и душа, и мысли
  • ВЕДЕНИЕ БАЗЫ ДАННЫХ
  • ВСПОМОГАТЕЛЬНЫЙ ПЕРСОНАЛ ПСИХОЛОГИЧЕСКОЙ КОНСУЛЬТАЦИИ
  • Информативность программного обеспечения
  • КОМПЛЕКС ЗАЩИТЫ
  • ЛЕКСИКОГРАФИЧЕСКИЕ БАЗЫ ДАННЫХ
  • ЛИНГВИСТИЧЕСКОЕ ОБЕСПЕЧЕНИЕ АВТОМАТИЗИРОВАННОЙ СИСТЕМЫ НАУЧНО-ПЕДАГОГИЧЕСКОЙ ИНФОРМАЦИИ (АСНПИ)
  • МАТРИЧНО-АППРОКСИМАЦИОННЫЙ ПОДХОД К АНАЛИЗУ ДАННЫХ (МАТРИЧНО-АППРОКСИМАЦИОННЫЕ МЕТОДЫ АНАЛИЗА ДАННЫХ)
  • МЕХАНИЗМ ЗАЩИТЫ
  • МЕХАНИЗМЫ ПСИХОЛОГИЧЕКОЙ защиты
  • МЕХАНИЗМЫ ПСИХОЛОГИЧЕСКОЙ ЗАЩИТЫ
  • Механизмы защиты
  • НАБОР ДАННЫХ
  • Обсессивные защиты
  • Организационное управление учебным заведением на основе систем баз данных и средств телекоммуникаций
  • ПРЕОДОЛЕНИЕ ПСИХОЛОГИЧЕСКИХ БАРЬЕРОВ УСВОЕНИЯ ИНФОРМАЦИИ
  • Психологические защиты
  • РАЗОВАЯ ЗАЩИТЫ ДИССЕРТАЦИИ
  • СОВРЕМЕННЫЕ СИСТЕМЫ ИНФОРМАЦИОННОГО ОБЕСПЕЧЕНИЯ (ССИО)
  • СПЕЦИАЛИЗИРОВАННЫЕ УЧРЕЖДЕНИЯ (СЛУЖБЫ) ДЛЯ НЕСОВЕРШЕННОЛЕТНИХ, НУЖДАЮЩИХСЯ В СОЦИАЛЬНОЙ РЕАБИЛИТАЦИИ ОРГАНОВ СОЦИАЛЬНОЙ ЗАЩИТЫ НАСЕЛЕНИЯ
  • Система защиты
  • Система защиты
  • Структура органов социальной защиты
  • ФРЕЙДА МЕХАНИЗМЫ ПСИХОЛОГИЧЕСКОЙ ЗАЩИТЫ
  • Фрейда механизмы психологической защиты
  • ЦЕЛИ ДОСТИЖЕНИЕ (ЦЕЛИ РЕАЛИЗАЦИЯ)



  • ---
    Разместите, пожалуйста, ссылку на эту страницу на своём веб-сайте:

    Код для вставки на сайт или в блог:       
    Код для вставки в форум (BBCode):       
    Прямая ссылка на эту публикацию:       






    Данный материал НЕ НАРУШАЕТ авторские права никаких физических или юридических лиц.
    Если это не так - свяжитесь с администрацией сайта.
    Материал будет немедленно удален.
    Электронная версия этой публикации предоставляется только в ознакомительных целях.
    Для дальнейшего её использования Вам необходимо будет
    приобрести бумажный (электронный, аудио) вариант у правообладателей.

    На сайте «Глубинная психология: учения и методики» представлены статьи, направления, методики по психологии, психоанализу, психотерапии, психодиагностике, судьбоанализу, психологическому консультированию; игры и упражнения для тренингов; биографии великих людей; притчи и сказки; пословицы и поговорки; а также словари и энциклопедии по психологии, медицине, философии, социологии, религии, педагогике. Все книги (аудиокниги), находящиеся на нашем сайте, Вы можете скачать бесплатно без всяких платных смс и даже без регистрации. Все словарные статьи и труды великих авторов можно читать онлайн.







    Locations of visitors to this page



          <НА ГЛАВНУЮ>      Обратная связь