|
Автор |
МИНАЕВ Владимир Александрович
доктор технических наук, профессор, профессор
Московского государственного технического университета им. Н.Э. Баумана. Россия, 105005, г.
Москва, 2-я Бауманская ул., д. 5, стр. 1. E-mail: m1va@yandex.ru
КОРОЛЕВ Игорь Дмитриевич
доктор технических наук, профессор, профессор Краснодарского высшего военного училища имени генерала армии С. М. Штеменко. Россия, 350063, г.
Краснодар, ул. Красина, 4. E-mail: pi_korolev@mail.ru
САБАНОВ Алексей Геннадьевич
кандидат технических наук, доцент, доцент Московского государственного технического университета им. Н.Э. Баумана. Россия, 105005, г. Москва, 2-я
Бауманская ул., д. 5, стр. 1. E-mail: aladdin@aladdin-rd.ru
|
|
Аннотация |
В статье рассматриваются факторы снижения наблюдающегося сегодня резкого
обострения информационного противоборства и ослабления информационной безопасности. В качестве основного фактора определяется эффективное управление
доступом в информационные системы, включающее идентификацию и аутентификацию пользователей. Обращается внимание на снижение рисков и формирование доверия взаимодействующих субъектов и объектов доступа за счет научно обоснованных в нормативно-правовой базе и методических рекомендациях методах, механизмах и средствах идентификации и аутентификации. Показана необходимость создания многоуровневой методики аутентификации. Описываются её основные принципы, основанные на формировании концепции информационной безопасности, моделях
угроз и нарушителя, применении организационных и технических мер защиты. Особое внимание при этом уделяется управлению рисками в облачных сервисах. Приводится наглядный графический пример оценки рисков. |
|
Ключевые слова |
Оценка, риск, идентификация, аутентификация, электронное
взаимодействие, информационная безопасность, управление рисками |
