Слайд 2Функциональная модель ограничения доступа к компонентам вычислительных систем, использующая встроенные механизмы защиты
![Функциональная модель ограничения доступа к компонентам вычислительных систем, использующая встроенные механизмы защиты](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1065119/slide-1.jpg)
Слайд 3Функциональная модель ограничения доступа к компонентам вычислительных систем, использующая дополнительные механизмы защиты
![Функциональная модель ограничения доступа к компонентам вычислительных систем, использующая дополнительные механизмы защиты](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1065119/slide-2.jpg)
Слайд 5Многоуровневая СЗИ
Уровни:
1. Обеспечение разграничения доступа к оборудованию:
• охрана по периметру территории объекта;
• охрана
![Многоуровневая СЗИ Уровни: 1. Обеспечение разграничения доступа к оборудованию: • охрана по](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1065119/slide-4.jpg)
по периметру здания;
• охрана помещения.
2. Обеспечение разграничения доступа к загрузке ОС.
3. Обеспечение разграничения доступа к программной среде.
4. Обеспечение разграничения доступа к системе безопасности.
Слайд 6Условия локализации настройки диспетчера доступа
• интерфейс настроек механизмов управления доступом должен открываться при
![Условия локализации настройки диспетчера доступа • интерфейс настроек механизмов управления доступом должен](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1065119/slide-5.jpg)
запуске соответствующего приложения только после авторизации администратора безопасности;
• средствами разграничения прав доступа к исполняемым файлам (механизм обеспечения замкнутости программной среды) запуск данного приложения, предоставляющего интерфейс настроек механизмов управления доступом, должен быть разрешен только администратору безопасности;
• средствами разграничения прав доступа к файловым объектам и к реестру ОС доступ к настройкам механизмов защиты (по крайней мере, на запись) должен быть разрешен только следующим субъектам:
пользователю — администратору безопасности;
процессу — интерфейсу настроек механизмов управления доступом.
При этом должны использоваться одновременно разграничения и по пользователям, и по процессам.
Слайд 7Методы обеспечения целостности:
• использование отказоустойчивых устройств;
• резервирование (дублирование) данных;
• разграничение прав доступа к программам и
![Методы обеспечения целостности: • использование отказоустойчивых устройств; • резервирование (дублирование) данных; •](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1065119/slide-6.jpg)
данным;
• организация антивирусной защиты;
• контроль целостности программ и данных.
Слайд 8Резервирование (дублирование) данных
По времени восстановления информации:
• оперативные;
• неоперативные.
К оперативным методам относятся методы дублирования информации,
![Резервирование (дублирование) данных По времени восстановления информации: • оперативные; • неоперативные. К](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1065119/slide-7.jpg)
которые позволяют использовать дублирующую информацию в реальном времени.
Слайд 9Резервирование (дублирование) данных
По используемым для целей дублирования:
• дополнительные внешние запоминающие устройства (блоки);
• специально выделенные
![Резервирование (дублирование) данных По используемым для целей дублирования: • дополнительные внешние запоминающие](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1065119/slide-8.jpg)
области памяти на несъемных машинных носителях;
• съемные носители информации.
Слайд 10Резервирование (дублирование) данных
По числу копий методы дублирования делятся на:
• одноуровневые;
• многоуровневые.
Как правило, число уровней
![Резервирование (дублирование) данных По числу копий методы дублирования делятся на: • одноуровневые;](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1065119/slide-9.jpg)
не превышает трех.
Слайд 11Резервирование (дублирование) данных
По степени пространственной удаленности носителей основной и дублирующей:
• сосредоточенного дублирования;
• рассредоточенного дублирования.
Методы
![Резервирование (дублирование) данных По степени пространственной удаленности носителей основной и дублирующей: •](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1065119/slide-10.jpg)
сосредоточенного дублирования это такие методы, для которых носители с основной и дублирующей информацией находятся в одном помещении. Все другие методы относятся к рассредоточенным.
Слайд 12Резервирование (дублирование) данных
В соответствии с процедурой дублирования различают методы:
• полного копирования;
• зеркального копирования;
• частичного копирования;
• комбинированного
![Резервирование (дублирование) данных В соответствии с процедурой дублирования различают методы: • полного](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1065119/slide-11.jpg)
копирования.
Слайд 13Резервирование (дублирование) данных
Алгоритм полного резервного копирования
![Резервирование (дублирование) данных Алгоритм полного резервного копирования](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1065119/slide-12.jpg)
Слайд 14Резервирование (дублирование) данных
Алгоритм частичного резервного копирования (инкрементного)
![Резервирование (дублирование) данных Алгоритм частичного резервного копирования (инкрементного)](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1065119/slide-13.jpg)
Слайд 15Резервирование (дублирование) данных
Алгоритм частичного резервного копирования (дифференциального)
![Резервирование (дублирование) данных Алгоритм частичного резервного копирования (дифференциального)](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1065119/slide-14.jpg)
Слайд 16Резервирование (дублирование) данных
Алгоритм мультиуровневого резервного копирования
![Резервирование (дублирование) данных Алгоритм мультиуровневого резервного копирования](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1065119/slide-15.jpg)
Слайд 17Резервирование (дублирование) данных
Схема А.М. Костелло, К. Юманса, Ф. Ву
![Резервирование (дублирование) данных Схема А.М. Костелло, К. Юманса, Ф. Ву](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1065119/slide-16.jpg)