СОДЕРЖАНИЕ
ВВЕДЕНИЕ………………………………………………………………………..3
1. Аутентификация пользователя в компьютерных системах…………….4
2. Общие принципы криптографической защиты информации…………11
3. Закон РБ «Об информации, информатизации и защите информации».15
ЗАКЛЮЧЕНИЕ………………………………………………………………….19
Список использованной литературы……………………………………………20
И так, подведем итоги:
1. Прежде чем проверять истинность пользователя, его нужно идентифицировать (выяснить, «кто есть кто»), т.е. из многих пользователей, зарегистрированных в системе, выбрать по некоему уникальному идентификатору одного. Его-то система и будет проверять. Идентификатор — это имя, под которым зарегистрирован пользователь в проверяющей его компьютерной системе.
2. Информация- это сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления. Защите подлежит внутренняя, конфиденциальная и секретная информация. Внутренняя информация - информация о компании, которая еще не была опубликована.
Информация конфиденциальная - служебная, профессиональная, промышленная, коммерческая. К секретной информации относится информация, содержащая государственную тайну - информация, несанкционированное распространение которой может нанести ущерб интересам государственных органов, организациям, субъектам и стране в целом.
3. Создание единой государственной системы учета и регистрации информационных систем необходимо для сбора, классификации и использования полных, актуальных и достоверных сведений о создаваемых, функционирующих и ликвидируемых информационных систем; учета имущественных и иных прав собственности и владения в отношении информационных систем; оценки состояния ИС; оценки эффективности создания и использования ИС; выявления востребованности ИС со стороны пользователей; осуществления межведомственной координации деятельности органов государственного управления по созданию, развитию и использованию ИС, исключения дублирования работ и бюджетных затрат на эти цели.
Список использованной литературы:
Закон Республики Беларусь Об информации, информатизации и защите информации от 10 ноября 2008 г. № 455-З Закон Республики Беларусь от 4 января 2014 г. № 102-З (Национальный правовой Интернет-портал Республики Беларусь, 10.01.2014, 2/2100) <H11400102>; Закон Республики Беларусь от 11 мая 2016 г. № 362-З (Национальный правовой Интернет-портал Республики Беларусь, 17.05.2016, 2/2360) <H11600362> - внесены изменения и дополнения, вступившие в силу 18 мая 2016 г., за исключением изменений и дополнений, которые вступят в силу 1 июля 2017 г.; Закон Республики Беларусь от 11 мая 2016 г. № 362-З (Национальный правовой Интернет-портал Республики Беларусь, 17.05.2016, 2/2360) <H11600362> - внесены изменения и дополнения, вступившие в силу 18 мая 2016 г. и 1 июля 2017 г. Соколов А.В., Шаньгин В.Ф. Защита информации в распределенных корпоративных сетях и системах. М.: ДМК Пресс, 2002. Исключительно познавательная книга, охватывающая практически все темы защиты информации. Один из ее разделов посвящен теории идентификации и аутентификации пользователей, а также протоколам сетевой аутентификации. Леонтьев Б. Хакинг без секретов. М.: Познавательная книга плюс, 2000. Содержит «список часто употребляемых паролей» и другую полезную информацию, касающуюся парольной аутентификации. Медведовский И.Д., Семьянов П.В., Леонов Д.Г. Атака на Internet. М.: ДМК Пресс, 2000. Одна из глав этой книги целиком посвящена методам социальной инженерии. Евангели А. PC Week/RE 2003, № 7, с. 24—25. Технологии биоидентификации и биометрический рынок. Статья, подробно описывающая методы биометрической аутентификации и существующие технические решения. Матвеев И.А., Ганькин К.А. Распознавание человека по радужке // Системы безопасности, 2004, № 5, с. 72. Подробно описаны технические особенности аутентификации по рисунку радужной оболочки глаза. Петров, А. А. Компьютерная безопасность. Криптографические методы защиты / А. А. Петров. – М. : ДМК, 2000. – 448 с.
