Раздел: Документация
0 ... 54 55 56 57 58 59 60 ... 84 Система Zdisk ориентирована на пользователей отдельных компьютеров и ноутбуков, желающих надежно защитить свою информацию, и, вместе с тем, не желающих тратить много времени и сил на установку и обучение работе с системой. Zdisk обеспечивает защиту информации за счет создания на жестком диске компьютера защищенной области - виртуального логического диска. Вся информация в этой области хранится в зашифрованном виде и недоступна посторонним лицам, не имеющим ключа шифрования. Для работы с защищенными данными достаточно воспользоваться электронным ключом и ввести пароль. После этого виртуальный диск подключается и с ним можно работать точно так же, как с обычным жестким или съемным USB диском. Пароль для "входа под принуждением" позволит в экстренной ситуации симитировать системный сбой и потерю защищенных данных, а возможности изготовления резервных копий ключей шифрования обеспечат восстановление доступа к данным в случае потери электронного ключа или забывания пароля. Flash-память (USB) с парольной защитой - PicoDiskEasy. PicoDiskEasy - это портативный USB-диск, который позволяет Вам хранить файлы на устройстве, которое настолько мало, что Вы можете убрать его в карман рубашки или пристегнуть его на кольцо с ключами. Но кроме этого, он защищает Ваши данные; даже если Вы забыли свой ключ на Вашем столе, получить доступ к сохраненной информации будет невозможно. Основные свойства: •защита с помощью PIN: каждый раз, когда пользователь подключает или отключает брелок, он будет предупрежден о необходимости ввести PIN для разблокирования ключа и будущих операций чтения/записи файлов. •PUK свойство безопасности: система поставляется вместе с PUK-номером - это секретный код, который хранится отдельно и применяется, когда необходимо изменить PIN-номер (например, при утере PIN-номера) •компактность: можно положить в карман или повесить на брелок ключей •не требует дополнительных устройств для подключения и дополнительного питания Системные требования •Аппаратные требования: IBM совместимый компьютер ПК/Ноутбук/Лэптоп с USB-nop-том [Pentium 100 МГц или выше] •ОС платформа: Windows 98,SE,ME,2000 •Программный драйвер: Загружается с www.picodisk.com Спецификации •USB спецификация 1.1 •1 светоиндикатор светится: PicoDiskCrypto подключен и распознан мигает: сохранение или передача данных Передана данных: •чтение - 700 kbyte/sec •запись - 350 kbyte/sec Размеры: 60*17*7 мм Вес: 12 г FCC классы В, СЕ Питание от шины USB (4,5В-5,5В). Zbackup - защита информации при резервном копировании В процессе разработки и внедрения концепции информационной безопасности предприя- тия проблеме защиты резервных копий довольно часто уделяется недостаточно внимания. В настоящее время многие компании используют системы защиты информации на серверах, которые позволяют хранить данные на жестких дисках в зашифрованном виде. Однако очевидно, что нет никакого смысла устанавливать систему защиты на корпоративный сервер, если лента с резервной копией всей информации с этого сервера находится в том же помещении, и доступ к ней никак не ограничен. Злоумышленник, получив доступ к этому носителю, беспрепятственно сможет восстановить информацию, несмотря на то, что эта информация на сервере надежно защищена. Кроме этого, в программе восстановления после бедствий (disaster recovery) часто прибегают к услугам специальных депозитариев, занимающихся хранением резервных копий информации. То есть, лента с образом информации на сервере хранится не в серверной комнате предприятия, а передается на хранение в депозитарий. Это обеспечивает возможность восстановления информации в случае, например, пожара в серверной комнате и согласуется с практикой хранения резервных копий информации отдельно от ее основного места хранения и обработки. Во всех этих случаях для гарантии того, что к резервным копиям информации не получит доступ посторонний человек, требуется шифрование информации, записываемой на магнитную ленту. Такая функциональность обеспечивается системой защиты информации при резервном копировании Zbackup. Система Zbackup автоматически, в on-line режиме, зашифровывает данные при их записи на ленту и расшифровывает при чтении с нее. Это позволяет обеспечить невозможность доступа к данным посторонним лицам, не имеющим ключа шифрования. Ключи шифрования хранятся на смарт-карте, защищенной PIN-кодом. Не зная PIN-кода, воспользоваться смарт-картой невозможно. Три попытки неправильного ввода PIN-кода заблокируют карту. Система Zbackup предоставляет возможность удаленного ввода ключей шифрования и администрирования системы с любой рабочей станции локальной сети, или через Интернет, при этом возможность перехвата ключа исключается посредством шифрования сетевого трафика. Технические характеристики системы Zbackup •Использование для шифрования данных криптостойких алгоритмов шифрования с длиной ключа от 128 бит; •Возможность подключения криптографического модуля "Криптон" производства фирмы "Анкад", или платы "Криптон", реализующих алгоритм шифрования с длиной ключа 256 бит; •Формирование уникальных ключей шифрования на основе последовательности случайных чисел; •Возможность подачи сигнала "тревога"; •Интеграция с системой защиты информации Zserver, использование единого интерфейса управления; •Совместимость со всеми типами стримеров, в том числе с ленточными библиотеками; Совместимость с любым программным обеспечением резервного копирования: BrightStor ARCserve, Veritas Backup Exec и т.д. •Поддерживаемые операционные системы Microsoft Windows 2000 / 2003 Novell NetWare 5.x / 6.x 2.5. Физика удаления информации Наиболее простым способом удаления информации является помещение ее носителя в сильное магнитное поле. Обычно стирание осуществляется за счет воздействия на носитель внешнего магнитного поля путем относительного перемещения магнитного носителя и специальной стирающей магнитной головки, на которую подается постоянный ток или ток высокой частоты. В первом случае стирание осуществляется перемагничиванием всех участков носителя информации постоянным магнитным полем, а во втором - путем их перемагничивания переменным магнитным полем. Этот способ уничтожения информации довольно прост, но требует значительного времени, сопоставимого с продолжительностью уничтожаемой записи. Что касается надежности уничтожения информации, то она невысока. Это связано с тем, что обычно штатные стирающие устройства записывающей аппаратуры не обеспечивают требуемого для магнитного насыщения материала носителя уровня внешнего магнитного поля. Как правило, на участках рабочей поверхности носителя остаются микрообласти (магнитные домены малого объема), ориентированные по направлению предшествующего внешнего магнитного воздействия. Остаточное намагничивание этих областей сравнительно невелико и может не регистрироваться штатным устройством. Однако при детальном анализе тонкой структуры магнитного поля, создаваемого исследуемым участком рабочей поверхности носителя, следы предшествующих внешних магнитных воздействий обнаруживаются довольно легко. Эти следы и позволяют при необходимости восстановить уничтоженную путем стирания информацию. Несколько более высокую надежность уничтожения информации обеспечивает запись новой информации поверх уничтожаемой. Однако и в этом случае первоначальная информация может быть восстановлена специальными методами. В настоящее время в распоряжении специалистов имеется несколько методов восстановления уничтоженной информации, различающихся физическими подходами к регистрации тонкой структуры полей намагниченности носителя информации. Эти методы, применимые как к целому носителю, так и к его отдельным фрагментам, позволяют анализировать записи, уничтоженные в результате многократной перезаписи (до пяти слоев) на этот носитель новой информации. Во многих случаях приемлемую надежность уничтожения компьютерной информации обеспечивает переформатирование магнитного носителя информации - дискеты или жесткого диска компьютера. Однако эта операция отнимает довольно много времени, не всегда удобна и тоже не дает гарантии невосстановимости информации. Те же методы исследования тонкой структуры полей намагниченности позволяют специалистам при необходимости восстановить запись, уничтоженную переформатированием. Таким образом, стандартные операции стирания и перезаписи информации в обычной аудио- и видеозаписывающей аппаратуре, а также известные программные способы уничтожения компьютерной информации требуют больших затрат времени и способны обеспечить приемлемую надежность уничтожения информации лишь от такого потенциального "реставратора информации", в распоряжении которого имеются только стандартные средства обработки информации: компьютер, аудио- или видеомагнитофон и т.п. В то же время к качеству уничтожения информации высокого уровня секретности (например, сведений, составляющих государственную тайну) предъявляются особые требования. Для такой информации необходимы вполне определенные гарантии ее уничтожения. Под "гарантированным" уничтожением защищаемой информации обычно понимается невозможность ее восстановления квалифицированными специалистами (экспертами) любыми известными способами реставрации. 0 ... 54 55 56 57 58 59 60 ... 84
|
