Аппараттық қорғаныс құралдары




Презентация қосу
«Рымбек Байсейітов
атындағы Семей қаржы-
экономикалық колледжі»

«Аппараттық қорғаныс
құралдары»

Орындаған: Женисова
А.А
Тексерген: Нұрғалиева
Семей қаласы Т.Т
2021-2022 оқу
• Соңғы онжылдықтарда ақпаратты
өңдеу процестерін
автоматтандырудың жаңа
құралдарының дамуына, күрделенуіне
және пайда болуына байланысты
ақпаратты қорғаудағы
осалдықтардың жаңа түрлері пайда
болды.
Тәуекелдердің артуына әкелетін
негізгі факторлар:

• • компьютерлік жүйелер көмегімен
өңделген ақпараттың жалпы өсуі;
• • қолдану аясымен шектелмеген
ақпараттарды мәліметтер қорына жинау;
• • сақталған ақпаратқа қол жетімді
қолданушылар шеңберін кеңейту;
• • ақпаратты сақтайтын және өңдейтін
есептеу жүйелері жұмысының
алгоритмдерінің күрделенуі. есептеу
жүйесінің үлкен бағыттары бойынша
таратылады.
• Бұл жағдайда ақпараттық осалдықтардың екі
жалпы класы пайда болады: есептеу
жүйесінің бағдарламалық жасақтамасының
жетілмегендігі және ондағы қателіктер
салдарынан ақпараттар бұрмалануы мүмкін,
сонымен қатар, сақталған ақпаратты сол
немесе басқа рұқсатсыз алу мүмкін.
Ақпаратты рұқсатсыз алудың негізгі әдістері -
бұл ақпараттық тасымалдаушыларға тікелей
қол жетімділік, оны көшіру және ақпаратты
тарату каналдарына қосылу, заңды жабдықты
пайдалану арқылы да, арнайы жасалған
құралдарды қолдану арқылы да.
• Жалпы, аппараттық немесе
техникалық ақпараттық қауіпсіздік
жүйелері - бұл аппараттық
құралдармен ақпараттық қауіпсіздік
мәселелерін шешетін әр түрлі
құрылғылар. Бұған объектілердің
енуіне қарсы әр түрлі іс-шаралар
сияқты классикалық
ұйымдастырушылық құралдар да,
сақтау немесе беру кезінде ақпаратқа
қол жеткізудің арнайы әдістеріне
қарсы тұрудың арнайы құралдары да
кіреді.
• Аппараттық қорғаныс құралдарына әр
түрлі электронды, электромеханикалық, электро-
оптикалық құрылғылар жатады. Бүгінгі күні әртүрлі
мақсаттағы жабдықтардың едәуір саны жасалды, бірақ
мыналар кеңінен қолданылады:
• • қауіпсіздік туралы мәліметтерді сақтауға арналған
арнайы тіркелімдер: парольдер, кодтарды, мөрлерді
немесе құпиялылық деңгейлерін анықтайтын;
• • тұлғаны анықтау үшін оның жеке сипаттамаларын
өлшеуге арналған құрылғылар (дауыс, саусақ іздері);
• • деректерді жіберу мекен-жайын мезгіл-мезгіл тексеру
мақсатында байланыс желісінде ақпарат беруді
тоқтатуға арналған схемалар;
• • ақпаратты шифрлауға арналған құрылғылар
(криптографиялық әдістер).
Ақпараттық жүйенің периметрін
қорғау үшін келесілер жасалады:

• • қауіпсіздік және өртке қарсы дабыл
жүйелері;
• • сандық бейнебақылау жүйелері;
• • басқару жүйелері және қол
жетімділікті басқару.
• Ақпаратты оның ағып кетуінен техникалық байланыс
каналдары арқылы қорғау келесі құралдармен және
шаралармен қамтамасыз етіледі:
• • экрандалған кабельді пайдалану және
экрандалған құрылымдарда сымдар мен
кабельдерді төсеу;
• • байланыс желілеріне жоғары жиілікті сүзгілерді
орнату;
• • экрандалған бөлмелердің құрылысы
(«капсулалар»);
• • экрандалған жабдықты пайдалану;
• • белсенді шуды бақылау жүйелерін орнату;
• • басқарылатын аймақтарды құру.
Ақпараттық қауіпсіздік
аппараттық
тапсырмалары
• Ақпараттық қауіпсіздік құралдарын пайдалану
келесі міндеттерді шешуге мүмкіндік береді:
• • Ақпараттың ағып кетуінің мүмкін болуы үшін
техникалық жабдыққа арнайы зерттеулер
жүргізу;
• • әртүрлі нысандар мен үй-жайларда
ақпараттың ағып кету арналарын анықтау;
• • ақпараттың ағып кету арналарын оқшаулау;
• • өндірістік тыңшылық құралдарын іздеу және
анықтау;
• • рұқсат етілмеген адамдардың құпия ақпарат
көздеріне қарсы әрекеті және басқа әрекеттер.
• Белгіленуі бойынша аппараттық
құралдар анықтау, іздеу және егжей-
тегжейлі өлшеу құралдары, белсенді және
пассивті қарсы шаралар деп жіктеледі.
Сонымен қатар, техникалық мүмкіндіктер
тұрғысынан ақпараттық қауіпсіздік
құралдары жалпы бағалаулар алу үшін
кәсіпқой емес тұлғалар үшін пайдалануға
арналған жалпы мақсаттағы және барлық
сипаттамаларын мұқият іздеуге, анықтауға
және өлшеуге мүмкіндік беретін кәсіби
кешендер болуы мүмкін. өндірістік тыңшылық
құралдары.
• Іздеу жабдығын ақпаратты іздеуге және
оның ағып кету арналарын зерттеуге
арналған жабдыққа бөлуге болады.
• Жабдықтың бірінші түрі шабуылдаушылар
енгізген рұқсат етілмеген
шабуылдаушылардың құралдарын табуға
және оқшаулауға бағытталған. Екінші
типтегі жабдық ақпараттың ағып кету
арналарын анықтауға арналған. Мұндай
жүйелер үшін зерттеудің тиімділігі және
алынған нәтижелердің сенімділігі шешуші
болып табылады.
• Кәсіби іздеу жабдықтары, әдетте, өте қымбат
және онымен жұмыс істейтін маманның
жоғары біліктілігін талап етеді. Осыған
байланысты үнемі тиісті сауалнамалар
жүргізетін ұйымдар оған қол жеткізе алады.
Егер сізге толық сараптама жүргізу қажет
болса, оларға тікелей жол бар.
• Әрине, бұл іздеу құралдарын өзіңіз қолдануды
тоқтатуыңыз керек дегенді білдірмейді. Бірақ
қол жетімді іздеу құралдары өте қарапайым
және алдын-алу шараларын елеулі іздестіру
сауалдары арасындағы уақыт аралығында
жүргізуге мүмкіндік береді.
Назарларыңызға
рахмет!!!

Ұқсас жұмыстар
Компьютерлік жүйелердегі ақпарат қауіпсіздігі
Aқпаратты қорғаудың заңды шаралары
Желілік ОЖ
Мультимедиа технологиясы туралы ақпарат
Электрмен жабдықтау жүйесін басқаруды ұйымдастыру
Ақпаратты қорғау
Қолданбалы программалық жабдықтау
ЖЕКЕ ҚОРҒАНЫС ҚҰРАЛДАРЫ туралы
ДЭЕМ – ніңбағдарламалық жабдықтары
Қорғау тәсілдері
Пәндер