Файл: Определение информационной безопасности.pdf

Однако самыми перспективными средствами для защиты конфиденциальной информации считают асимметричные криптосистемы с открытым ключом.

Основная суть такой системы в том, что все ключи дешифровки и шифрования не совпадают.

С таком случае, криптографические средства для защиты информации в рассматриваемых криптосистемах заключены в том, что при шифровании используется только открытый ключ, что известен всем, а при дешифровки применяется секретный ключ, что известен только конечному получателю. Этот способ защиты очень эффективен для передачи информации и не часто применим при её хранении.

Надежная криптографическая система соответствует ряду требований [10]:

– зашифровывание, дешифровка должны являться понятными и прозрачными.

– дешифровка конфиденциальных данных третьими лицами должна быть затруднена.

– содержание информации сказываться не должно на эффективности алгоритмов.[8]

Криптографические средства для защиты информации, что базируются на применении кодов и ключей, преследуют цели эффективного уровня защиты данных, а также снижения трудоемкости выполнения работы с информацией, непосредственного обеспечения быстрой обработки, экономии объемов памяти компьютера, а также формализации описания информации, основываясь на систематизации их и классификации.

В настоящее время в РФ действуют 3 государственных стандарта для криптографической защиты информации, что определяют базовые криптографические алгоритмы, а именно:

– симметричное шифрование;

– хэш-функция;

– электронная цифровая подпись.

3.3. Аппаратно-программные средства защиты информации

Первые операционные системы для ПК не имели каких-то собственных средств защиты, а это породило проблему создания инструментария для данных.

Актуальность этой проблемы не уменьшилась практически с появлением мощных ОС, что имели развитые подсистемы защиты, к примеру, ОС Windows NT.[9]

Это обусловлено также тем, что множество систем не способны защищать данные, находящиеся полностью за ее пределами, к примеру, при использовании информационного сетевого обмена.

Аппаратно-программные средства защиты данных, обеспечивающие повышенный уровень безопасности можно разбить на 5 основных групп (рисунок 7).

Рис.7. Аппаратно-программные средства защиты данных

Первую группу образуют специальные системы аутентификации и идентификации пользователей. 

Эти системы применяются только для ограничения доступа незаконных пользователей непосредственно к ресурсам ЛВС. Общий алгоритм работы систем заключается в том, чтоб получить от пользователя всю информацию, которая удостоверяет его личность, а также проверить ее подлинность, затем предоставить пользователю возможность работы с ней.

При построении подобных систем часто возникает проблема в выборе информации, на базе которой осуществляются все процедуры идентификации пользователя.

При этом можно выделить такие типы:

– секретная информация, что обладает пользователь (персональный идентификатор, пароль, секретный ключ);

– физиологические параметры человека (рисунок радужной оболочки, отпечатки пальцев) или особенности поведения субъекта.[6]

Системы идентификации, что основаны на первом виде информации, являются традиционными.

Все системы идентификации, что применяют второй тип данных, называются биометрическими.

Также следует отметить в последнее время наметившуюся тенденцию развития биометрических систем для идентификации пользователей.

Вторую группу средств, что обеспечивают повышенный уровень защиты, содержат системы шифрования так называемых дисковых данных. Главная задача, решаемая данными системами, состоит непосредственно в защите данных от несанкционированного использования, расположенных на носителях.

Обеспечение конфиденциальности информации, располагаемых на разных магнитных носителях, выполняется путем их шифрования с применением симметричных алгоритмов шифрования.

Главным классификационным признаком комплексов шифрования служит степень их встраивания в ЛВС.

Работа разных прикладных программ с накопителями состоит из 2-х этапов:

– логического;

– физического.

Логический этап используется при соответствии уровню взаимодействия определенной прикладной программы с ОС (например, вызов функций чтения данных).

Физический этап соответствует степени взаимодействия операционной системы, а также аппаратуры.

В качестве разного рода объектов данного уровня выступают различные структуры физической организации информации – сектора диска. [3]

После этого, системы шифрования информации могут осуществлять различные криптографические преобразования информации на уровне файлов и на уровне физических дисков.

К третьей категории средств, обеспечивающих увеличенный уровень защиты, относят системы шифрования информации, передаваемой по компьютерным сетям.

При этом различают два главных способа шифрования:

– канальное;

– оконечное

В случае канального метода защищается вся по каналу связи передаваемая информация, включая также служебную информацию. Соответствующие процедуры шифрования также могут реализоваться с помощью протоколов канального уровня эталонной модели взаимодействия систем OSI.

Данный способ шифрования обладает таким достоинством – встраивание разных процедур шифрования на некоторый уровень позволяет применять аппаратные средства, способствующие повышению производительности всей системы.

Однако, в данного подхода есть существенные недостатки:

– шифрованию на указанном уровне подлежит практически вся информация; это осложняет механизмы маршрутизации сетевых пакетов данных и требует расшифрования информации в устройствах для промежуточной коммутации;

– шифрование служебных данных, неизбежное на этом уровне, может также привести к непосредственному появлению статистических закономерностей для шифрованных данных.

Оконечное шифрование позволяет обеспечивать конфиденциальность данных, что передаются между двумя объектами (абонентами). [4]

Оно реализуется при использовании протокола прикладного, а также представительного уровня модели OSI.

Четвертую группу средств для защиты составляют так называемые системы для аутентификации электронных данных.

С точки зрения обмена электронных данных по сетям связи часто возникает проблема аутентификации авторов документа, а также самого документа, то есть, установление подлинности автора, а также проверка отсутствия изменений в документе.

При аутентификации электронных данных часто применяют код аутентификации (имитовставку), а также электронную цифровую подпись.

Аналогичные возможности предоставляет и отечественный стандарт для организации симметричного шифрования информации ГОСТ 28147-89.

Этот алгоритм использует режим выработки имитовставки, что обеспечивает имитозащиту, то есть, защиту системы шифрованной от навязывания ложной информации.

Имитовставка вырабатывается с открытых данных при использовании специального преобразования шифрования при применении секретного ключа, а также передается по каналам связи в конце данных.

Пятую группу средств, что обеспечивают повышенный уровень защиты, составляют средства управления базовой информацией. Под ключевыми данными понимается совокупность практически всех используемых в системе или сети ключей криптографических алгоритмов.

Безопасность любого алгоритма определяется применяемыми криптографическими ключами.

Стоит отметить, что в случае ненадежного управления такими ключами злоумышленник может легко завладеть ключевой информацией, а также получить полный информационный доступ к всей информации в сети.

Основным классификационным признаком для средств управления информацией является тип функции управления.[3]

Заключение

Человечество быстро входит в новейшую эпоху использования информации, поскольку самым существенным образом начали использоваться все составные части жизнедеятельности как отдельных людей, так и всего социума.

В нынешнем обществе разные уровни информатизации людей характеризуют также общий уровень развития и государства в целом.

В нынешнее время разные специалисты именуют столетием компьютерных технологий. Повсеместное кардинальное воздействие также касается и самих институтов общества, разных государственных структур, науки, экономической, образовательной, социальной сферы, культуры, а также и самого образа жизни человечества.

Многие развивающиеся страны уже давно осознали в полной мере все положительные преимущества, что несет за собой распространение и развитие разнообразных коммуникационных и информационных технологий (ИТ).

Отметим также, что не вызывает сомнения не у кого тот факт, что быстрое движение к информационному типу общества является путем в светлое будущее для всей нашей цивилизации.

Нынешняя жизнь вообще немыслима и без любого эффективного управления. Особенно важнейшей категорией являются инновационные системы для обработки данных, от которых и зависит во многом самая непосредственная эффективность работы в любом предприятии или учреждении.

Проблема обеспечения полной и качественной защиты информации является одной из самых важных при построении мощной структуры учреждения на основании ЭВМ.

В курсовой работе рассмотренные методы обеспечения ИБ охватывают как физическую защиту данных, а также безопасность системных программ, так и защиту от разного рода несанкционированного доступа к хранимой информации, передаваемой по проводным и беспроводным линиям связи.

Таким образом, в основные понятия защиты данных также включаются все вопросы по хранению целостности данных, а также управления доступа к ним (или санкционированность).

Информационная безопасность может относится к сектору технологий, что развиваются очень быстрыми темпами. Всему этому значительно способствуют как уровень прогресса в информационных технологиях, а также противоборство так называемых «нападающих» и «защищающихся».