Аппаратно- программные средства защиты от НСД

АПС защиты обеспечивает выполнение всех функций по защите в своей, изолированной операционной среде, недоступной злоумышленнику. По своей архитектуре наиболее эффективные устройства представляют собой автономный компьютер с собственным процессором, памятью, BIOS, операционной системой. АПС защиты управляет включением защищаемого компьютера, процессом авторизации (идентификации и аутентификации), процессом допуска пользователей и процессов к информационным ресурсам ПК и т.д. Современные АПС защиты реализуют криптографические алгоритмы шифрования и протоколы аутентификации и контроля целостности. Наиболее известным средством защиты является Аппаратно-программный комплекс «Аккорд». Аппаратно-программный комплекс Аккорд имеет большое количество модификаций, это наиболее надежное и дорогостоящее изделие, разработано в России ОКБ «САПР» на белорусском рынке представляется фирмой «Марфи».

Аккорд включает три подсистемы: управления доступом, регистрации и учета, обеспечения целостности. Подсистема управления доступом осуществляет идентификацию, проверку подлинности и контроль допуска субъектов: в систему; к внешним устройствам; к файлам, папкам, каталогам. Подсистема регистрации и учета осуществляет указанные функции в отношении: входа (выхода) субъектов доступа в (из) системы; запуска (завершения) программ и процессов (заданий, задач); доступа программ субъектов к защищаемым файлам, включая их создание и удаление; доступа программ субъектов доступа к внешним устройствам ПЭВМ; изменений полномочий субъектов доступа; создаваемых защищаемых объектов доступа. Подсистема обеспечения целостности отвечает за целостность программных средств и обрабатываемой информации.