В сетях передачи данных существуют следующие программно-аппаратные средства защиты информации:
Аппаратные средства:
- устройства для ввода идентифицирующей пользователя информации (магнитных и пластиковых карт, отпечатков пальцев и т. п.); 1
- устройства для шифрования информации; 1
- устройства для воспрепятствования несанкционированному включению рабочих станций и серверов (электронные замки и блокираторы). 1
Программные средства:
- программы идентификации и аутентификации пользователей сети; 1
- программы разграничения доступа пользователей к ресурсам сети; 1
- программы шифрования информации; 1
- программы защиты информационных ресурсов от несанкционированного изменения, использования и копирования. 1
Сервисы безопасности, которые объединяют оба типа средств:
- Управление доступом. 12 Позволяет определить множество допустимых операций и контролировать их выполнение. 2
- Протоколирование и аудит. 2 Сбор и анализ информации о событиях, происходящих в информационной сфере. 2
- Криптография. 2 Механизм защиты с помощью шифрования данных, в результате которого их содержание становится недоступным без предъявления ключа криптограммы и обратного преобразования. 2
- Экранирование. 2 Контроль информационных потоков между двумя множествами систем. 2
Выбор конкретных средств защиты информации зависит от конкретных потребностей и рисков в конкретной сети передачи данных.