Читаем Русская Кухня полностью

Русская Кухня

3. Сохраните внесенные изменения, нажав клавишу , или выберите пункт меню Save and Exit Setup [Exit Saving Changes].[13] После этого ПК перезагрузится.

4. Запрет загрузки ПК с дискеты

Теория. Как известно ОС можно загрузить не только с жесткого диска, а, например, с дискеты, получив тем самым доступ к данным на диске (причем даже на NTFS-разделах — смотри подробнее. Данный метод следует использовать в комплексе с предыдущим; т. о. если злоумышленник будет иметь пароль начальной загрузки (пусть даже пароль пользователя), а загрузка с других устройств, отличных от жесткого диска, будет разрешена — он элементарно сможет загрузиться с одного из них (напр. с дискеты) и получить доступ к данным на диске.

Цель. Запрет загрузки ПК с устройств отличных от жесткого диска, тем самым обеспечение относительной безопасности данных в ПК.

Методика.

1. Войдите в режим настройки BIOS (смотри выше).

2. Затем в секции Advanced BIOS Features [Boot] пункты Legasy Floppy, CD-ROM и т. п. имена устройств нужно убрать с первой позиции в Boot Sequence[14] чтобы попытка загрузки с них не была первой (First Boot Device — должен быть обязательно ваш жесткий диск).

3. Сохраните внесенные изменения BIOS (смотри выше).

5. Шифрование защищаемой информации

Теория. Cмотри «Криптографическая ЗИ».

Цель. Защита данных при хранении/передаче/транспортировке.

Методика. Существуют программные комплексы, предоставляющие возможность шифрования данных «на лету». Вы можете выделять свободное место на разделах жесткого диска для шифруемых данных. При этом создается зашифрованный файл, который представляется в системе в виде отдельного виртуального раздела (тома). Зашифрованный том ведет себя как обычный раздел системы, но отличается от обычных разделов тем, что перед монтированием используется аутентификация паролем или устройствами аппаратной аутентификации (требуется поддержка АО и ПО). Шифрование данных при работе с томом прозрачно для пользователя и происходит «на лету». При выборе программы обратите внимание на спецификации криптоалгоритмов, поддерживаемые ею (смотри «Криптосистемы и принцип шифрования». Наиболее удачные программы этого класса:

BestCrypt 7

Поддерживаемые ОС: Win 9x/Me/NT/2000/XP.

Технические характеристики:

Комплексное ПО, содержит в себе 4 разнофункциональных модуля;

(1) Модуль шифрования данных — менеджер виртуальных дисков;

(2) Модуль скрытых контейнеров — возможность создания скрытого контейнера внутри обычного контейнера (стенографический метод);

(3) Модуль невосстановимого удаления данных — удаление файлов или папок, своп-файла;[15]

(4) Модуль шифрования своп-файла;

Автоматическое закрытие открытых контейнеров по клавише-сочетанию и таймеру;

Модуль защиты созданных контейнеров от случайного удаления в проводнике ОС;

Полная интеграция с оболочкой (англ.: Shell) Windows;

Создание ссылок на контейнеры (напр., расположенные в сети), а также групп ссылок;