7. Обеспечение безопасности при возможности физического доступа посторонних к компьютеру

7.1 Основы физической безопасности компьютеров

Безопасность при физическом доступе к компьютеру, защита от утраты данных и "засорения" компьютера

В соответствии с Microsoft, все компьютеры, на которых находятся конфиденциальные данные, должны быть защищены физически. Если кто-либо сумел физически получить доступ к компьютеру - он сможет получить доступ ко всем данным, которые находятся на этом компьютере (если эти данные были зашифрованы средствами EFS, то потрудиться придется чуть дольше). Однако на практике часто необходимо обеспечить защиту данных и в таких ситуациях. Например:

·        компьютер просто похищен (особенно часто это происходит с ноутбуками);

·        компьютер отвозится в ремонт;

·        компьютер продается/передается в другое место вместе с жестким диском;

·        к помещению могут получить доступ посторонние лица;

·        компьютеры могут быть конфискованы (иногда это происходит по ошибке правоохранительными органами/судебными приставами);

·        на компьютере могут работать в разное время (например, посменно) несколько человек, и нужно данные одного сотрудника скрыть от другого;

·        вы просто не хотите, чтобы ваши данные попали в чужие руки по любой причине.

Существуют и "смежные проблемы" - например, как защитить компьютер от порчи и засорения, если на нем работают пользователи, на которых вы не можете повлиять (компьютерный клуб, Интернет-кафе, учебный центр для пользователей/студентов/школьников и т.п.). Иногда необходимо защищать компьютеры от возможности подключения к ним различных устройств для переноса данных (USB, ILink и т.п.) Эти проблемы и будут рассмотрены в этом разделе.

Получить учебные материалы по этому курсу