Список публикаций по ключевому слову: «информационная безопасность»

В статье продемонстрированы основные особенности механизма внешней аутентификации пользователей в базе данных Oracle.

В статье рассматриваются описания механизма управление привилегиями с помощью ролевой модели доступа, а также основные команды для работы с ролями.

В данной статье авторами рассматриваются основные методы защиты операционной системы и механизмы обеспечения информационной безопасности.

В данной работе исследователем рассматривается вопрос основных критериев качества баз данных. Отмечается, что защищённость информации осуществляется программными средствами СУБД, но совместно с поддерживающими их средствами организации и защиты данных.

В данной статье рассматриваются основные принципы аутентификации, основанной на факторе владения, а также меры повышения защиты от компрометации.

В данной статье автором рассматривается разграничение доступа при помощи дискреционной модели, а также особенности её реализации.

В данной статье автором рассматриваются основные стратегии применения средств обеспечения безопасности информационной системы.

В данной работе исследователем рассматриваются основные принципы обеспечения информационной безопасности баз данных.

В данной работе исследователем рассматривается механизм блокировок в СУБД Oracle, а также проводится анализ режимов блокировок.

В данной работе рассматриваются основные процедуры, необходимые для обеспечения информационной безопасности при получении доступа к ресурсам информационной системы.

В представленной работе исследователем рассматриваются основные типы угроз информационной безопасности баз данных.

В данной работе исследователем рассматривается вопрос преимуществ и особенностей разграничения доступа на основе ролей. В статье также обоснованы определения понятий «СУБД», «привилегия», «информационная система».

В представленной работе исследователями рассматривается вопрос обеспечения согласованности изменения данных в СУБД без снижения производительности при помощи технологий на основе транзакций.

Объектом разработки в данной статье является онлайн-сервис, выполняющий комплексное сканирование web-сайтов на сетевые уязвимости. Целью данной работы является предоставление инструмента, основанного на технологиях с открытым исходным кодом, способного снять часть задач по ручному тестированию, который может стать достойной альтернативой коммерческим онлайн-сканерам. В результате сервис был создан и вся заявленная функциональность реализована. Автор рекомендует использовать этот продукт пока только для своего пользования, но все дальнейшие силы пойдут на подготовку для его выхода в публичный доступ.

В данной статье рассмотрены технологии обнаружения сетевых атак, а также проведен анализ эффективности этих средств, изучение аппаратно-программных средств, специализированное с целью выявления и устранения сетевых угроз. Статья должна послужить руководством по защите персонального компьютера, подключенного к сети и личных данных пользователя этого компьютера.

Статья посвящена методу прозрачного шифрования данных. Авторы отмечают, что данный метод предоставляет возможность в кратчайшие сроки обеспечить информационную безопасность базы данных в соответствии с нормативными документами.

Как отмечают авторы, с каждым днем возрастает количество угроз информационной безопасности, и это требует увеличения средств (систем) информационной защиты организаций, предприятий. Существует множество средств защиты информации с различными функциональными возможностями, но основным средством предотвращения утечки информации является система Date Loss Prevention (DLP). При необходимости установления контроля за утечкой конфиденциальной информации возникает ряд вопросов соответствия принимаемых решений законодательству и нормативно-правовым актам. В данной статье рассмотрен вопрос о соответствии функциональных возможностей DLP-системы положениям и требованиям законодательства в сфере защиты семейной и личной тайны, а также соответствия Конституционному праву граждан на тайну переписки.

В статье отмечается роль банков в реальной экономике, раскрываются проблемы банковской безопасности в современных условиях и актуальность их разрешения. Сравнивается надежность ПО в России и западных странах. Описывается предложение ЦБ РФ по созданию консорциума по реализации технологии блокчейн в банковском секторе. Раскрываются предложения по защите банковских информационных систем от случайных и преднамеренных угроз.

В статье описываются проблемы защиты информационных систем организаций от внутренних нарушителей. Определяются критически значимые для ведения бизнеса внутренние угрозы. Приводятся оценки угроз. Предлагаются меры, способы и средства обеспечения информационной безопасности корпоративных информационных систем.

В данной работе рассмотрен метод обмена данными о построении IPsec туннелей между сторонами. Авторами описаны различные типы пакетов и сообщений, которые используются при этом обмене. Кроме того, представлены некоторые ключевые моменты о формировании пакетов данных.

В данной статье рассматриваются понятия «безопасность», «национальной безопасность», виды национальной безопасности, последние изменения в доктрине Национальной безопасности Российской Федерации. Как отмечает автор работы, доверие и партнерские отношения между отдельными государствами сменились санкциями и недопониманием, имеются экономический, миграционный, экологический, социальный и иные кризисы, учащение военных столкновений и ряд других проблем, которые непосредственно затрагивают национальную безопасность любой страны, в том числе и Российскую Федерацию.

В статье произведен анализ методик оценки кадровых рисков и уязвимостей информационной безопасности. Проведена сравнительная характеристика существующих стандартов Центробанка России и научных работ специалистов, также рассмотрен опыт разработки методик Российской Федерации. Произведен анализ стандартов и методик на наличие составляющих теории мотивации сотрудника: содержательной и организационной теорий. Произведен вывод о наиболее оптимальном решении разработки методики, отражающей срез научного знания и научный опыт.

В данной статье рассмотрена проблема киберпреступлений. В работе четко выделены типы возможных киберпреступлений.

В статье затрагивается тема защиты информации. Развитие информационных технологий, их проникновение во все сферы человеческой деятельности приводит к тому, что проблемы информационной безопасности с каждым годом становятся всё более и более актуальными – и одновременно более сложными. Авторы приходят к выводу о необходимости применения законодательных, организационных и программно-технических мер для качественной защиты информации.

В статье рассматриваются вопросы актуальности облачных технологий и раскрываются причины, сдерживающие бизнес в стремлении перейти на облачные технологии. Авторами приводится некоторая статистика консалтинговой компании Gartner о состоянии рынка облачных офисов.