СПОСОБ ЗАЩИТЫ ОТ НЕСАНКЦИОНИРОВАННОГО ДОСТУПА К ИНФОРМАЦИИ, ХРАНИМОЙ В КОМПЬЮТЕРНЫХ СИСТЕМАХ

1. Способ защиты от несанкционированного доступа к информации, хранимой в компьютерных системах, основанный на том, что каждого из легальных пользователей системы снабжают, наряду со стационарным оборудованием (СО) рабочего места, персонифицированным мобильным устройством (МУ) активного типа, обеспечивающим, при подключении пользователем МУ к СО на рабочем месте и взаимодействии вычислительных ресурсов МУ с вычислительными ресурсами системы, контроль целостности персонифицированной программной среды, отличающийся тем, что в нем пользователей снабжают МУ, обладающими всеми без исключения вычислительными ресурсами в пределах персонифицированной части программной среды системы, а рабочие места пользователей оснащают неперсонифицированным СО, подключенным к сети, образующей систему, с одной стороны, и необходимым единицам периферийного оборудования, с другой стороны, не имеющим собственных вычислительных ресурсов, а обеспечивающим лишь электропитание и поддержание интерфейсов подключения.
2. Способ по п. 1, отличающийся тем, что в нем пользователей снабжают МУ, представляющими собой микрокомпьютеры - тонкие (терминальные) клиенты, в которые операционные системы загружают удаленно (по сети) с проведением предусмотренных политикой безопасности контрольных процедур.
3. Способ по п. 1, отличающийся тем, что в нем пользователей снабжают МУ, представляющими собой микрокомпьютеры - тонкие (терминальные) клиенты с физически защищенной от перезаписи долговременной памятью, в которую заранее (при подготовке МУ для передачи пользователям) локально загружают операционные системы.
4. Способ по п. 1, отличающийся тем, что в нем рабочие места пользователей оснащают СО, представляющим собой док-станции (порт-репликаторы), конструктивно адаптированные к подключаемым МУ, и поддерживающими все используемые интерфейсы подключения - как сетевой, так и периферийных устройств.
5. Способ по п. 1, отличающийся тем, что в нем МУ по окончании работы запирают в сейфе, сдают под охрану или иным способом сохраняют под персональную ответственность.