Es mucho más fácil hacer un sistema más seguro si la seguridad se ha incorporado desde el principio al diseño del sistema.
Las medidas de seguridad deben ser implementadas en todo el sistema informático.
Un sistema de alta seguridad requiere que el núcleo del S. O. sea seguro.
Las medidas de seguridad más decisivas se implementan en el núcleo, que se mantiene intencionalmente lo más pequeño posible.
Generalmente se da que aislando las funciones que deben ser aseguradas en un S. O. de propósito general a gran escala, se crea un núcleo grande.
La seguridad del sistema depende especialmente de asegurar las funciones que realizan:
- El control de acceso.
- La entrada al sistema.
- La verificación.
- La administración del almacenamiento real, del almacenamiento virtual y del sistema de archivos.
Seguridad por Hardware
Existe una tendencia a incorporar al hardware funciones del S. O
Las funciones incorporadas al hardware:
Resultan mucho más seguras que cuando son asequibles como instrucciones de software que pueden ser modificadas.
Pueden operar mucho más rápido que en el software:
Mejorando la performance.
Permitiendo controles más frecuentes.
