Ограничение доступа
Запись от Базаров размещена 29.11.2010 в 23:03
Для обезпечения безопасности данных очень полезно применение простых, но эффективных мер по ограничению доступа к этим данным.
Защита от записи
Следует устанавливать защиту от записи на дискетах и других съемных дисках с файлами, которые не надо изменять – это позволит избежать их случайного уничтожения, а также заражения и порчи вирусами.
Не допускать посторонних
Не следует допускать к работе на компьютере без присмотра посторонних лиц, особенно если они имеют свои дискеты. Наиболее опасны любители компьютерных игр – они способны удалить файлы, если для их игры не хватает места, они могут не только не соблюдать никаких мер предосторожности от вирусов, но и игнорировать любые предупреждения антивирусных средств. Так, очень часто причиной заражения компьютера вирусом являлась принесенная на дискете игра, в которую кто-то поиграл 5-10 минут на компьютере.
Пароль при начальной загрузке
Если желательно предотвратить доступ к компьютеру в отсутствие его владельца, можно использовать реализованную в BIOS многих компьютеров возможность установки пароля. Это не позволит загрузить компьютер, не указав пароль. Конечно, вводить пароль каждый раз при начальной загрузке компьютера несколько утомительно, но, как говорится, безплатных завтраков не бывает.
Защита логических дисков от записи
В том случае, если избежать доступа случайных лиц к компьютеру невозможно (например, в учебном центре), целесообразно все или почти все программы, находящиеся на жестком диске компьютера, располагать на логическом диске, защищенном от записи. Создать такие диски можно, например, с помощью программы DiskLock или с помощью программно-аппаратного комплекса Sheriff (который, к тому же, защищает компьютер от вирусов).
Хранение конфиденциальных и секретных данных
Если на компьютере, к которому может иметь доступ более одного человека, необходимо держать конфиденциальные данные, их следует хранить в зашифрованной форме – скажем, в защищенном паролем архиве программ PKZIP или ARJ или на защищенном паролем диске (NDisk), созданном программой DiskReet из комплекса Norton Utilities. Впрочем, оба способа ненадежны против серьезного взлома – существуют даже программы, взламывающие пароли, и эти программы легко доступны. Так что для действительно секретных данных или данных, представляющих серьезный коммерческий интерес, такие методы не годятся. Здесь следует применять особые, комплексные, схемы защиты.
Защита от записи
Следует устанавливать защиту от записи на дискетах и других съемных дисках с файлами, которые не надо изменять – это позволит избежать их случайного уничтожения, а также заражения и порчи вирусами.
Не допускать посторонних
Не следует допускать к работе на компьютере без присмотра посторонних лиц, особенно если они имеют свои дискеты. Наиболее опасны любители компьютерных игр – они способны удалить файлы, если для их игры не хватает места, они могут не только не соблюдать никаких мер предосторожности от вирусов, но и игнорировать любые предупреждения антивирусных средств. Так, очень часто причиной заражения компьютера вирусом являлась принесенная на дискете игра, в которую кто-то поиграл 5-10 минут на компьютере.
Пароль при начальной загрузке
Если желательно предотвратить доступ к компьютеру в отсутствие его владельца, можно использовать реализованную в BIOS многих компьютеров возможность установки пароля. Это не позволит загрузить компьютер, не указав пароль. Конечно, вводить пароль каждый раз при начальной загрузке компьютера несколько утомительно, но, как говорится, безплатных завтраков не бывает.
Защита логических дисков от записи
В том случае, если избежать доступа случайных лиц к компьютеру невозможно (например, в учебном центре), целесообразно все или почти все программы, находящиеся на жестком диске компьютера, располагать на логическом диске, защищенном от записи. Создать такие диски можно, например, с помощью программы DiskLock или с помощью программно-аппаратного комплекса Sheriff (который, к тому же, защищает компьютер от вирусов).
Хранение конфиденциальных и секретных данных
Если на компьютере, к которому может иметь доступ более одного человека, необходимо держать конфиденциальные данные, их следует хранить в зашифрованной форме – скажем, в защищенном паролем архиве программ PKZIP или ARJ или на защищенном паролем диске (NDisk), созданном программой DiskReet из комплекса Norton Utilities. Впрочем, оба способа ненадежны против серьезного взлома – существуют даже программы, взламывающие пароли, и эти программы легко доступны. Так что для действительно секретных данных или данных, представляющих серьезный коммерческий интерес, такие методы не годятся. Здесь следует применять особые, комплексные, схемы защиты.
