Методы защиты информации
Большинство современных компьютеров обеспечивают возможность использования пароля для защиты от несанкционированного доступа. Такая парольная защита может быть реализована как на аппаратном, так и программном уровне. В ряде случаев без ввода пароля загрузить операционную систему и сделать доступными жесткие диски с данными практически невозможно для обычного пользователя, и может быть весьма сложным делом для профессионала, особенно при отсутствии времени. В качестве первого уровня защиты можно пользоваться этим.
Достаточно надежными и простыми для пользователя могут быть программные средства. На сегодняшний день существует множество систем, осуществляющих защиту информации, хранящейся на компьютере, программным способом: с помощью шифрования, кодирования, установки паролей и т. д. Степень их реальной защиты в каждом случае различна.
При некотором умении и наличии специальных программных средств к ней легко можно получить доступ, например, загрузившись с системной дискеты, и затем внести определенные изменения и т. д., которые позволят обойти защиту и открыть доступ к хранящейся на диске информации.
В качестве примера одной из таких программ можно привести StееlВох — систему информационной безопасности. Она предназначена для защиты части или всей информации на жестком диске компьютера от несанкционированного доступа. Программа создает на жестком диске один или несколько дополнительных логических дисков для хранения конфиденциальной информации.
Отличительное достоинство StееlВох заключается в том, что исследование кода программы (один из стандартных вариантов взлома защиты) абсолютно бесполезно и не позволит злоумышленнику получить доступ к вашей защищенной информации. Это объясняется тем, что StееlВох, в отличие от многих других систем аналогичного назначения, не разграничивает доступ к информации по паролю, а осуществляет прозрачное, незаметное для пользователя динамическое шифрование данных, помещаемых в им же созданные дополнительные логические диски.
Другой, еще более простой, возможностью создания пользовательской защиты является «закрытие» конкретных документов штатными средствами программ, в которых они создаются.Ряд продуктов МS Оffiсе предлагает для этих целей собственные возможности защиты на уровне отдельных файлов. Например, работая в МS Wоrd, вы можете защитить документ, установив пароль. Паролем в данном случае служит комбинация букв, цифр, символов и пробелов длиной до 15 знаков.
