Методы и средства защиты в СЭДО Выполнил: студент 5 курса группы ПИ-51 Козлова Марина Проверил: преподаватель Михайловский В.В. - презентация

1 Методы и средства защиты в СЭДО Выполнил: студент 5 курса группы ПИ-51 Козлова Марина Проверил: преподаватель Михайловский В.В.

2 Суть технологии Обеспечение защиты информации в СЭДО: защита информационных ресурсов от порчи, полного или частичного уничтожения в результате технических сбоев и чрезвычайных происшествий; защита от несанкционированного доступа к данным.

3 Суть технологии Методы и средства защиты в СЭДО: аутентификация пользователей при входе в систему; разграничение прав доступа; применение электронной цифровой подписи; шифрование конфиденциальных документов; протоколирование.

4 Реализация технологии в СЭДО Как правило, идентификация и аутентификация осуществляются путем набора системного имени и пароля. Протоколирование действий пользователей в СЭДО является общепринятой функцией.

5 Реализация технологии в СЭДО Разграничение доступа к объектам: 1) задание пользователей и групп; 2) мандатный доступ; 3) разграничение доступа к различным частям документов.

6 Угрозы и модели защиты

7 Пример реализации в NauDoc Аутентификация осуществляется путем набора логина и пароля:

8 Пример реализации в NauDoc Распределение полномочий по ролям по умолчанию:

9 Пример реализации в NauDoc Функциональные возможности раздела «Пользователь» для администратора:

10 Пример реализации в NauDoc Определение групп пользователей администратором:

11 Пример реализации в NauDoc Регистрация пользователя администратором:

12 Пример реализации в NauDoc Назначение прав доступа к папке пользователем:

13 Проблемы Формулировка «защищенный документооборот» применялась и применяется к системам, решающим хотя бы часть задач информационной безопасности. Использование в электронном документообороте технологий виртуальных частных сетей (VPN), или применение электронно-цифровой подписи, или шифрование хранимых данных давало повод назвать его защищенным. Однако систем, обеспечивающих безопасность информации по всем направлениям, к тому же отвечающих требованиям отечественных нормативных документов, пока не много.

14 Спасибо за внимание!