Хакинг угроз и обеспечения безопасности
В 1998 году закон о защите данных не является расширением, а замену, которая сохраняет существующие положения о защите данных, системы, созданной в 1984 году законодательство. Этот закон был вступить в силу с 24 октября 1998 года, но было отложено до 1 марта 2000.In дополнение к данным, руководство отчеты должны были быть привлечены в соответствии с положениями новой системой защиты данных, позволяя, таким образом доступ к вопросу прав на доступ к такой records.Due на пособия для существующих учреждений, будет приведено в соответствие с новым законодательством, ручной обработки данных, который начался до 24 октября 1998 года в соответствии с новой темой доступа Ночлег в законе пока 2001.Now 4 года спустя Есть еще нерешенные вопросы, такие, как угрозы безопасности, представленного компьютеризация, их можно разделить на 3 основные категории: Несовместимая Использование: Если проблема вызвана несовместимой сочетание аппаратных средств и программного обеспечения, направленные на два, не делать, но полезные вещи, которые создают слабой связи между ними, которые могут быть скомпрометированы сделать вещи, которые они не должны быть в состоянии to.Physical: В тех случаях, когда потенциальная проблема вызывается путем несанкционированного человек физический доступ к машине, может позволить пользователю выполнять то, что они не должны быть в состоянии to.Software: Если проблема вызвана плохо написана пунктов "привилегированных" программное обеспечение, которое может быть поставлено в делаем вещи, которые они не должны быть в состоянии to.Security философия: A систем безопасности реализаций (программное обеспечение, аппаратные средства защищены, и совместимы) может быть вынесено основном бесполезны без соответствующих административных процедур для компьютерной системы use.The следующие сведения о результатах этой угрозы анализа. Если в компьютере система настройки имитировать текущем управлении здравоохранения практике следующие соображения следует понимать: активы, которые будут защищены: Это связано с характером организации, стабильное договоренностей должна быть предусмотрена защита: Дата: Программы и данные, содержащиеся в начальной (произвольный доступ, и только для чтения памяти) и среднего (магнитные) хранения media.Hardware: Микропроцессоры, связи, маршрутизаторов и начального / среднего хранения media.Security угрозами: следующие сведения соответствующих угроз безопасности в учреждении, и более общими причинами безопасности compromise.Disclosure: Из-за так деликатный характер информации, которая должна храниться и обрабатываться Есть более жесткие требования нового законодательства о защите данных, все разумные меры предосторожности должны быть приняты на страхование от этой threat.Attackers: Несмотря на то, что подавляющее большинство несанкционированного доступа, совершаемых хакерами, чтобы узнать больше о том, как компьютерные системы, злоумышленник деятельность может иметь серьезные последствия, которые могут поставить под угрозу Организация в связи с последующим нарушением седьмой принцип защиты данных, т.е. то, что персональные данные должны быть окружены надлежащего security.The персонала: Насколько широко распространено мнение, что несанкционированный доступ из на улице, однако, 80% безопасности компромиссов совершаются хакеры и взломщики к внутренней organisation.operators: людей, ответственных за установку и конфигурирование системы, имеют решающее риск для безопасности. Поскольку они могут: [1] имеют неограниченный доступ к системе, таким образом данных. [2] быть в состоянии обойти системы защиты механизмы [3]. Совершать свои пароли для вашей системы в книге, или отвалившейся отмечает, [4]. тенденция использовать общие пароли от всех систем, которые они создают, с тем, что нарушение в одной системе может быть продлен до others.The субъекта данных: данные при условии ссылки на право на доступ к личным данным создает нарушения в области безопасности, по определению. Чтобы соответствовать такому запросу данных должен быть 'разблокирована ", чтобы обеспечить доступ к ней, тем самым создавая дополнительный риск для безопасности. Поскольку, как: [1] Если копии должны быть сделаны, это будет как правило, в технических сотрудников, которые обычно не имеют таких прав сами. [2] копии мая сбиваемся при доступной. [3] Проверка личности субъекта данных становится очень important.Software: Многие бизнеса баз данных, которые, как правило, предназначены, чтобы от одного до двух сотрудников справиться с большей нагрузкой. Поэтому такие программы не позволяют валидации (подтверждающее, что данные Записи разумное) о деталях сотрудников enter.This является одним из важнейших риск для безопасности, поскольку это позволяет основных актов мошенничества, должно быть совершено, например, фиктивные данные въезда (ввода дополнительных несанкционированного информация). важность хороших Безопасность: Данные ценен с точки зрения время и деньги, потраченные на сбор и обработку его. Плохо или неадекватная система защиты механизмов canlead злонамеренных атак компьютерные системы (незаконное проникновение и использования компьютерной техники). Один или более коварные, vandalising злоумышленники могут повредить компьютерную систему и / или данные, такие повреждения могут иметь серьезные последствия, за исключением тех из последующих нарушение седьмой принцип защиты данных, которые могут поставить под угрозу организацию. Например: Потеря информации: Какой может стоить денег recreate.False информация: С возможные правовые действия taken.Bad Управление: Из-за неправильного information.Principles компьютерной безопасности: Издание и изучение недостатков и ошибок в безопасности программы, выход в сложных компьютерных программ (в том числе действующих систем), методы ввода и удобства доступа к такой технической информации привело к тому, что в системе только в качестве обеспечения, как люди, которые имеют доступ к нему и, что хорошая система безопасности не может быть гарантирована в применение устройства или операционной system.Computerisation: Средства массовой информации сообщениями о том, что внимание общественности к угрозам безопасности, присущих природе программируемых технологий и обеспечения безопасности людей информацию привело к ситуации, когда учреждения возложена информации нужно тратить столько времени и сил, чтобы получить доверие общественности к таким системам, как в обеспечении serveries.Although этому сценарию пока не распространяется на отрасли здравоохранения, поскольку общественность еще не конец пользователей этой системы, такие социальные показы должны быть рассмотрены: Это подводит нас к вопросу: если жизнь с компьютерами, так wonderous, как вы оставите это? Просто панель выключателя, и все будет закрыта и вы сможете изучить чудеса в oustide мира. Компьютеры являются лишь инструментами, а так же, как электрическая отвертка, компьютеры могут экономия времени и сил, не принимая ничего от тебя. Все, что вы должны решить, когда вы хотите использовать компьютер, и если вы не сделаете этого, вы по-прежнему полностью контролировать ваши life.Principles Из Вывод: Одно из новые концепции представил на законодательство о защите данных является "вывод", и данные в настоящее время рассматривается в качестве самой чувствительной если важные данные могут быть выведены из него. Например, если агент по продаже недвижимости отображает полный Детали об одном доме террасах, можно сделать вывод, что соседний дом похож. В медицинской практике, полное пациента сведения о трех членов одной семьи могли бы, вероятно, позволяют строить детали из fourth.This должно быть увязано с предложением о том, что в последние 10 лет, или тем более информация хранится о лицах, чем во все предыдущие истории, и, поскольку компьютеризация, и все, что Информация может быть воедино из различных организаций (банки, магазины, государственные и т. д.), которые проводят it.Right Для Безопасность: Можно видеть, что это заявление 'обработка персональных компьютеризованный Данные представляют собой угрозу для каждого человека на неприкосновенность частной жизни 'является обоснованным. К сожалению, до сих пор не было законного права на Английский права на личную privacy.For этой причине право на неприкосновенность частной жизни, что Информация была установлена в законодательстве о защите данных, и, как только такое законодательство, которое предотвращает полное досье из составлено на любой individual.Health специалисты освобождаются от необходимость предварительного разрешения перед обработкой личных данных, например, очевидно, здоровье личности переопределяет право личности на частную жизнь, и с согласия могут быть приняты для granted.This делает не допустить здравоохранения от полного бремя защиты этой информации от несанкционированного доступа, в частности из-за более высоких обязательств, возложенных на них в соответствии с клятвой Гиппократа, которая гласит, что Член медицинской профессии должны уважать секреты, которые доверяют им, даже после того, пациент имеет died.However, как можно видеть из изъятий и исключений, трудно баланс должен быть достигнуто между правом на неприкосновенность частной жизни, а также потребности отдельных (и / или организации). В случае с любой организацией или практика, данные субъекта права на защиту данных, что связано с их создает конфликт интересов между ними и на практике, поскольку сложные системы безопасности, необходимых для этого требуется дополнительная управления и навигации по сложной системе каждый раз, когда данные необходимости могут разместить дополнительно нагрузки на персонал, так то, что управление, возможно, пожелает avoid.ÃƒÆ 'A ¢ A, Е ¬ ¡Ãƒâ € С.А. ", © Я администратором сайта из Wandle промышленный музей (http://www.wandle.org) . Созданная в 1983 году
Статья Источник: Messaggiamo.Com
Related:
» Seo Elite: New Seo Software!» AntiSpywareBOT
» Reverse Mobile
» Error Nuker
Вебмастер получить html-код
Добавить эту статью на Вашем сайте прямо сейчас!
Вебмастер представить свои статьи
Не требуется регистрация! Заполните форму и ваша статья в Messaggiamo.Com каталог!
