6533b7dcfe1ef96bd127198e

RESEARCH PRODUCT

Paroļu un noslēpumu glabāšana uzņēmuma vidē

subject

description

Darbā apskatīta paroļu un noslēpumu (drošības sertifikātu, kodu) glabāšanas un pieejamības tēma. Gadījumiem, kad noslēpums pieejams tikai vienam cilvēkam, pieejami dažādi risinājumi, taču uzņēmuma vidē situācija ir būtiski citāda: bieži vien nepieciešams noslēpumu padarīt pieejamu vairākām iesaistītajām pusēm — gan cilvēkiem, gan programmatūrai. Noslēpumiem jābūt ātri un ērti pieejamiem, taču vienlaikus jāpievērš uzmanība to drošai glabāšanai un piekļuves pārvaldībai. Pētījuma mērķis ir apzināt mūsdienās aktuālos kriptogrāfiskos algoritmus, drošas to parametru kombinācijas, kā arī apzināt un novērtēt aktuālās kriptogrāfiskās shēmas un to iespējamos pielietojumus, kā arī piedāvāt savus risinājumus noslēpumu glabāšanai uzņēmuma vidē. Darbā apskatīti dažādu situāciju pietiekamie risinājumi, “ieteicamās prakses” un to potenciālās problēmas, kā arī programmatūras tirgū pieejamie gatavie risinājumi, to priekšrocības un trūkumi. Kā darba galveno rezultātu autors piedāvā paroļu un noslēpumu koplietošanas risinājumu uzņēmumā “X”, kas samazina noslēpuma izpaušanas risku, ņemot vērā tādus faktorus kā darbinieku mainība, lojalitāte un ārējie apdraudējumi.