Конвергенция средств контроля доступа
www.samag.ru
Льготная подписка для студентов      
Поиск   
              
 www.samag.ru    Web  0 товаров , сумма 0 руб.
E-mail
Пароль  
 Запомнить меня
Регистрация | Забыли пароль?
О журнале
Журнал «БИТ»
Наука и технологии
Подписка
Где купить
Авторам
Рекламодателям
Магазин
Архив номеров
Вакансии
Контакты
   

Jobsora


  Опросы

Какие курсы вы бы выбрали для себя?  

Очные
Онлайновые
Платные
Бесплатные
Я и так все знаю

 Читать далее...

  Статьи

Вектор роста  

Особенности сертификаций по этичному хакингу

В современном мире информационных технологий знания о них настолько широки и многообразны,

 Читать далее...

1001 и 1 книга  
04.12.2019г.
Просмотров: 70
Комментарии: 0
Особенности сертификаций по этичному хакингу

 Читать далее...

28.05.2019г.
Просмотров: 2579
Комментарии: 2
Анализ вредоносных программ

 Читать далее...

28.05.2019г.
Просмотров: 2587
Комментарии: 1
Микросервисы и контейнеры Docker

 Читать далее...

28.05.2019г.
Просмотров: 2087
Комментарии: 0
Django 2 в примерах

 Читать далее...

28.05.2019г.
Просмотров: 1648
Комментарии: 0
Введение в анализ алгоритмов

 Читать далее...

Друзья сайта  

Форум системных администраторов  

sysadmins.ru

 Конвергенция средств контроля доступа

Статьи / Конвергенция средств контроля доступа

Автор: Катажина Хоффманн-Селицка

Вопросы безопасности – как физической, так и информационной – актуальны для многих компаний. К счастью сегодня можно дать на них комплексный ответ, используя единые конвергентные средства безопасности.

В компаниях, работающих с любыми категориями конфиденциальной информации – от коммерческой тайны до персональных данных и государственных секретов – требуется обеспечить полный спектр защиты. В большинстве случаев согласно требованиям закона к терминалам защищенных информационных систем должны иметь доступ только авторизованные пользователи. При этом для сертификации средств защиты нужно обеспечить разграничение как физического доступа в помещения, так и авторизацию при работе с базами данных.

Впрочем, повышенный интерес к комплексным решениям в сфере разграничения доступа проявляют не только подлежащие сертификации компании и подразделения. Опасность утечки данных и активизация целевых атак со стороны хакеров повышает риски утечки данных для любой организации.

Конвергенция безопасности или 2-в-1

Чтобы справиться с угрозами сегодняшнего дня и одновременно обеспечить соответствие требованиям контролирующих органов, компаниям приходится внедрять новые средства безопасности. Однако создание отдельной инфраструктуры, например, для реализации защиты помещений или применения чипированных смарт-карт для авторизации на ПК требует значительных затрат.

Тем не менее, оптимальный выход из ситуации предлагают конвергентные системы, объединяющие на одной смарт-карте беспроводной чип для доступа в помещения и контактный чип для авторизации на рабочем месте.

У данного подхода есть сразу несколько преимуществ. Не нужно тратить средства на создание отдельной инфраструктуры управления доступом – права физического доступа и авторизации в информационных системах могут выдаваться в одной и той же среде благодаря систему управления смарт-картами (CMS). А те, кто уже инвестировал в систему PACS, могут воспользоваться преимуществами уже внедренного решения, так как в большинстве случаев, CMS можно интегрировать непосредственно в PACS. Система CMS позволяет с минимальными затратами осуществлять комплексное управление смарт-картами, включающее в себя ввод в эксплуатацию цифровых карт, управление полномочиями пользователей, нанесение графических изображений и различной информации на смарт-карту, разблокировку, отзыв и возврат карты в оборот.

Надежная защита

Помимо удобства и экономической выгоды использования карты с двумя чипами, предлагаемые сегодня решения способны обеспечить высокий уровень защиты информационных систем. Гибридная чип-карта, о которой мы уже говорили, позволяет использовать уже созданные инфраструктуры открытых ключей PKI или генерировать одноразовые пароли (OTP).

Дополнительное усиление комплексной системы защиты возможно за счет совместного использования чип-карты и защищенного смартфона или ввода дополнительного пароля. Некоторые организации также предпочитают дополнять свои решения биометрической авторизацией (отпечатки пальцев, анализатор голоса), которая минимизирует возможность использования смарт-карты другим человеком. В любом случае сотрудникам не нужно будет носить с собой два различных устройства: бесконтактную карту для прохода в помещение и смарт-карту для доступа к ПК. Это уменьшает риск утери дополнительного средства аутентификации – токена или смарт-карты и позволяет забыть о ситуациях, когда владелец смарт-карты вышел из помещения, но оставил токен подключенным к ПК.

Заключение

Поскольку применение более надежных систем защиты доступа стоит сегодня на повестке дня, специалистам просто необходимо выбирать новые технологии для усиления средств безопасности. И двухчиповая смарт-карта в данном случае представляет собой хорошо сбалансированный вариант, помогающий эффективно использовать уже созданные элементы инфраструктуры безопасности, оставив в руках сотрудника только одно средство авторизации, за которым легко уследить, так как без беспроводного «пропуска» не получится ни зайти в ответственную зону, ни выйти из нее.

Комментарии отсутствуют

               Copyright © Системный администратор

Яндекс.Метрика
Tel.: (499) 277-12-41
Fax: (499) 277-12-45
E-mail: sa@samag.ru