Аппаратно-программные средства и методы защиты информации. Варлатая С.К - 165 стр.

особое внимание. Секретные ключи никогда не должны записываться в явном
виде на носителе, который может быть считан или скопирован.


     Носители ключевой информации
     Ключевой носитель может быть технически реализован различным
образом на разных носителях информации-магнитных дисках, устройствах
хранения ключей типа Touch Memory, пластиковых картах и т.д.
     Магнитные диски представляют собой распространенный тип носителя
ключевой информации. Применение магнитного диска (МД) в качестве
носителя ключа позволяет реализовать необходимое свойство отчуждаемости
носителя ключа от защищенной компьютерной системы, т.е. осуществить
временное изъятие МД из состава технических средств компьютерной системы.
Особенно целесообразно использование в качестве ключевых носителей
съемных накопителей-гибких магнитных дисков, съемных магнитооптических
носителей и т.д.
     Основное преимущество МД по сравнению с другими носителями
ключевой    информации       заключается    в   том,   что   оборудование   для
взаимодействия с МД (дисковод) входит в состав                штатных средств
компьютера.        Другая   важная   особенность,      определяющая   широкое
распространение МД - стандартный формат хранения информации на дисках и
стандартные программные средства доступа к дискам. Кроме того, из всех
средств хранения ключевой информации гибкие магнитные диски имеют самую
низкую стоимость.
     Для обеспечения надежного хранения ключевой информации на МД
применяют как минимум двукратное резервирование объектов хранения. Это
позволяет защитить ключевую информацию от ошибок при считывании с МД и
от сбоев программной и аппаратной части.
     Для предотвращения возможности перехвата ключевой информации в
процессе ее чтения с МД используют хранение ключевой информации на МД в
зашифрованном виде.

                                      165