Методология построения архитектуры безопасности распределенных компьютерных систем

• Автор: Просихин, Владимир Павлович
• Шифр специальности: 05.13.19
• Научная степень: Докторская
• Год защиты: 2001
• Место защиты: Санкт-Петербург
• Количество страниц: 199 с. : ил

Методология построения архитектуры безопасности распределенных компьютерных систем Электронный ресурс Дис. СПб. Российская государственная библиотека, год электронный текст. В качестве защищаемых объектов должны рассматриваться информация и все ее носители отдельные компоненты и автоматизированная система обработки информации в целом. Обеспечение безопасности вычислительной системы предполагает создание препятствий для любого несанкционированного вмешательства в процесс ее функционирования, а также для попыток хищения, модификации, выведения из строя или разрушения ее компонентов, то есть защиту всех компонентов системы оборудования, программного обеспечения, данных информации и ее персонала. В этом смысле защита информации от несанкционированного доступа НСД является только частью общей проблемы обеспечения безопасности компьютерных систем и защиты законных интересов субъектов информационных отношений, а сам термин НСД было бы правильнее трактовать не как несанкционированный доступ к информации, а шире, как несанкционированные неправомерные действия, наносящие ущерб субъектам информационных отношений.


Важность и сложность проблемы защиты информации в автоматизированных системах АС обработки информации требует принятия кардинальных мер, выработки рациональных решений, для чего необходимо сконцентрировать усилия на вопросах разработки общей концепции защиты интересов всех субъектов информационных отношений с
учетом особенностей тех прикладных областей, в которых функционируют различные АС. Исследования проблемы обеспечения безопасности компьютерных систем ведутся как в направлении раскрытия природы явления, заключающегося в нарушении целостности и конфиденциальности информации, дезорганизации работы компьютерной системы, так и в направлении разработки практических методов и средств их защиты. Серьезно изучается статистика нарушений, вызывающие их причины, личности нарушителей, суть применяемых нарушителями приемов и средств, используемые при этом недостатки систем и средств их защиты, обстоятельства, при которых было выявлено нарушение, и другие вопросы. Особое значение приобретают вопросы обеспечения безопасности информации в связи с начавшимися использоваться в последнее время электронными платежами и электронными деньгами. Нарушения безопасности информации в таких системах напрямую связаны с большими материальными потерями 6,,. Возрастающая роль криптографических методов как единственного средства доказательной защиты данных в открытых транспортных средах, средств контроля целости и обеспечения аутентификации в распределенных средах. Особенно важны эти методы для банковских технологий. В области обеспечения безопасного администрирования перспективность создания специальных архитектур, снабженных средствами управления безопасностью и разработка средств раннего обнаружения атак.