www.samag.ru
      Get it on Google Play
Поиск  
              
 www.samag.ru    Web  0 товаров , сумма 0 руб.
E-mail
Пароль  
 Запомнить меня
Регистрация | Забыли пароль?
Сетевой агент
О журнале
Журнал «БИТ»
Информация для ВАК
Звезды «СА»
Подписка
Где купить
Авторам
Рекламодателям
Магазин
Архив номеров
Мероприятия
Форум
Опросы
Ищу/Предлагаю работу
Спроси юриста
Игры
Контакты
   
Слайд шоу  
Представляем работы Виктора Чумачева
Виктор Чумачев – известный московский художник, который сотрудничает с «Системным администратором» уже несколько лет. Именно его забавные и воздушные, как ИТ, иллюстрации украшают многие серьезные статьи в журнале. Работы Виктора Чумачева хорошо знакомы читателям в России («Комсомольская правда», «Известия», «Московские новости», Коммерсант и др.) и за рубежом (США, Германия). Каждый раз, получая новый рисунок Виктора, мы в редакции улыбаемся. А улыбка, как известно, смягчает душу. Поэтому смотрите на его рисунки – и пусть у вас будет хорошее настроение!

  Опросы
Дискуссии  
17.09.2014г.
Просмотров: 10332
Комментарии: 2
Красть или не красть? О пиратском ПО как о российском феномене

Тема контрафактного ПО и защиты авторских прав сегодня актуальна как никогда. Мы представляем ...

 Читать далее...

03.03.2014г.
Просмотров: 16273
Комментарии: 0
Жизнь под дамокловым мечом

Политические события как катализатор возникновения уязвимости Законодательная инициатива Государственной Думы и силовых структур, ...

 Читать далее...

23.01.2014г.
Просмотров: 23432
Комментарии: 2
ИТ-специалист будущего. Кто он?

Так уж устроен человек, что взгляд его обращен чаще всего в Будущее, ...

 Читать далее...

1001 и 1 книга  
17.05.2016г.
Просмотров: 3639
Комментарии: 0
Теория вычислений для программистов

 Читать далее...

30.03.2015г.
Просмотров: 6132
Комментарии: 0
От математики к обобщенному программированию

 Читать далее...

18.02.2014г.
Просмотров: 8831
Комментарии: 0
Рецензия на книгу «Читаем Тьюринга»

 Читать далее...

13.02.2014г.
Просмотров: 5978
Комментарии: 0
Читайте, размышляйте, действуйте

 Читать далее...

12.02.2014г.
Просмотров: 4895
Комментарии: 0
Рисуем наши мысли

 Читать далее...

Друзья сайта  

Форум системных администраторов  

sysadmins.ru

 Конвергенция средств контроля доступа

Статьи / Конвергенция средств контроля доступа

Автор: Катажина Хоффманн-Селицка

Вопросы безопасности – как физической, так и информационной – актуальны для многих компаний. К счастью сегодня можно дать на них комплексный ответ, используя единые конвергентные средства безопасности.

В компаниях, работающих с любыми категориями конфиденциальной информации – от коммерческой тайны до персональных данных и государственных секретов – требуется обеспечить полный спектр защиты. В большинстве случаев согласно требованиям закона к терминалам защищенных информационных систем должны иметь доступ только авторизованные пользователи. При этом для сертификации средств защиты нужно обеспечить разграничение как физического доступа в помещения, так и авторизацию при работе с базами данных.

Впрочем, повышенный интерес к комплексным решениям в сфере разграничения доступа проявляют не только подлежащие сертификации компании и подразделения. Опасность утечки данных и активизация целевых атак со стороны хакеров повышает риски утечки данных для любой организации.

Конвергенция безопасности или 2-в-1

Чтобы справиться с угрозами сегодняшнего дня и одновременно обеспечить соответствие требованиям контролирующих органов, компаниям приходится внедрять новые средства безопасности. Однако создание отдельной инфраструктуры, например, для реализации защиты помещений или применения чипированных смарт-карт для авторизации на ПК требует значительных затрат.

Тем не менее, оптимальный выход из ситуации предлагают конвергентные системы, объединяющие на одной смарт-карте беспроводной чип для доступа в помещения и контактный чип для авторизации на рабочем месте.

У данного подхода есть сразу несколько преимуществ. Не нужно тратить средства на создание отдельной инфраструктуры управления доступом – права физического доступа и авторизации в информационных системах могут выдаваться в одной и той же среде благодаря систему управления смарт-картами (CMS). А те, кто уже инвестировал в систему PACS, могут воспользоваться преимуществами уже внедренного решения, так как в большинстве случаев, CMS можно интегрировать непосредственно в PACS. Система CMS позволяет с минимальными затратами осуществлять комплексное управление смарт-картами, включающее в себя ввод в эксплуатацию цифровых карт, управление полномочиями пользователей, нанесение графических изображений и различной информации на смарт-карту, разблокировку, отзыв и возврат карты в оборот.

Надежная защита

Помимо удобства и экономической выгоды использования карты с двумя чипами, предлагаемые сегодня решения способны обеспечить высокий уровень защиты информационных систем. Гибридная чип-карта, о которой мы уже говорили, позволяет использовать уже созданные инфраструктуры открытых ключей PKI или генерировать одноразовые пароли (OTP).

Дополнительное усиление комплексной системы защиты возможно за счет совместного использования чип-карты и защищенного смартфона или ввода дополнительного пароля. Некоторые организации также предпочитают дополнять свои решения биометрической авторизацией (отпечатки пальцев, анализатор голоса), которая минимизирует возможность использования смарт-карты другим человеком. В любом случае сотрудникам не нужно будет носить с собой два различных устройства: бесконтактную карту для прохода в помещение и смарт-карту для доступа к ПК. Это уменьшает риск утери дополнительного средства аутентификации – токена или смарт-карты и позволяет забыть о ситуациях, когда владелец смарт-карты вышел из помещения, но оставил токен подключенным к ПК.

Заключение

Поскольку применение более надежных систем защиты доступа стоит сегодня на повестке дня, специалистам просто необходимо выбирать новые технологии для усиления средств безопасности. И двухчиповая смарт-карта в данном случае представляет собой хорошо сбалансированный вариант, помогающий эффективно использовать уже созданные элементы инфраструктуры безопасности, оставив в руках сотрудника только одно средство авторизации, за которым легко уследить, так как без беспроводного «пропуска» не получится ни зайти в ответственную зону, ни выйти из нее.

Комментарии отсутствуют

               Copyright © Системный администратор

Яндекс.Метрика
Tel.: (499) 277-12-41
Fax: (499) 277-12-45
E-mail: sa@samag.ru