Page 448 - Секретарское дело
P. 448

созданные и служащие исключительно в целях предотвращения
                несанкционированного доступа.
                      Достаточно надежными и простыми для пользователя могут
                быть  программные  средства.  На  сегодняшний  день  существует

                множество  систем,  осуществляющих  защиту  информации,
                хранящейся на компьютере, программным способом: с помощью
                шифрования, кодирования, установки паролей и т. д. Степень их
                реальной  защиты  в  каждом  случае  различна.  Однако  с
                уверенностью можно сказать, что многие программные системы
                защиты  способны  уберечь  только  от  пользователя  среднего
                уровня, но не профессионала. Дело в том, что в определенных
                секторах  жесткого  диска  хранится  служебная  информация,

                содержащая  некоторые  сервисные  сведения.  Эти  сектора
                недоступны  для  записи  обычных  файлов,  но  ряд  защитных
                программ пользуются этой частью диска. При некотором умении
                и наличии специальных программных средств к ней легко можно
                получить доступ, например, загрузившись с системной дискеты, и
                затем внести определенные изменения и т. д., которые позволят
                обойти  защиту  и  открыть  доступ  к  хранящейся  на  диске

                информации.
                      В  качестве  примера  одной  из  таких  программ  можно
                привести  SteelBox  —  систему  информационной  безопасности.
                Она предназначена для защиты части или всей информации на
                жестком  диске  компьютера  от  несанкционированного  доступа.
                Программа  создает  на  жестком  диске  один  или  несколько
                дополнительных                логических            дисков         для         хранения
                конфиденциальной  информации.  Отличительное  достоинство

                SteelBox  заключается  в  том,  что  исследование  кода  программы
                (один  из  стандартных  вариантов  взлома  защиты)  абсолютно
                бесполезно  и  не  позволит  злоумышленнику  получить  доступ  к
                вашей  защищенной  информации.  Это  объясняется  тем,  что
                SteelBox,  в  отличие  от  многих  других  систем  аналогичного
                назначения, не разграничивает доступ к информации по паролю,
                а  осуществляет  прозрачное,  незаметное  для  пользователя

                динамическое  шифрование  данных,  помещаемых  в  им  же
                созданные  дополнительные  логические  диски.  Таким  образом,
                информация хранится на жестком диске в зашифрованном виде
   443   444   445   446   447   448   449   450   451   452   453