Файл: Исследование проблем защиты информации.pdf

При создании этих систем возникает проблема выбора информации, на основе которой выполняются процедуры идентификации пользователя и аутентификации.

Можно выделить следующие типы [5]:

• секретная информация, которую имеет пользователь (пароль, секретный ключ, персональный идентификатор и т. д.); пользователь должен помнить эту информацию, иначе могут быть использованы специальные инструменты хранения;
• физиологические параметры человека (отпечатки пальцев, рисунок радужной оболочки и т. д.) или особенности поведения (особенно работа на клавиатуре и т. д.).

Системы, основанные на информации первого типа, считаются традиционными. Системы, использующие второй тип информации, называются биометрией. Следует отметить, что существует тенденция к быстрому развитию систем биометрической идентификации.

3.2.2. Системы шифрования дисковых данных

Чтобы сделать информацию бесполезной для врага, используется ряд методов преобразования данных, называемых криптографией.

Системы шифрования могут выполнять криптографические преобразования данных на уровне файлов или на уровне жесткого диска. Программы первого типа включают программы архивирования, такие как ARJ и RAR, которые позволяют использовать криптографические методы для защиты архивных файлов. Примером второго типа системы является программа шифрования Diskreet, которая является частью популярного программного пакета Norton Utilities Best Crypt. Еще одной особенностью классификации систем шифрования данных на жестких дисках является то, как они работают.

Функциональность системы шифрования жесткого диска делит их на два класса [6]:

• «прозрачные «системы шифрования;
• системы, которые специально необходимы для шифрования.

В прозрачных системах шифрования (шифрование «на лету») криптографические преобразования выполняются в режиме реального времени, невидимые для пользователя.

Например, пользователь записывает подготовленный документ в текстовом редакторе на защищенный диск, а система защиты шифрует его в процессе записи.

Системы второго класса – это, как правило, утилиты, которые должны быть специально вызваны для выполнения шифрования.

К ним относятся, например, архиваторы со встроенной защитой паролем.

Большинство систем, предлагающих установить пароль для документа, не шифруют информацию, а только предоставляют запрос пароля при доступе к документу. К таким системам относятся MS Office, 1С и многие другие.

3.2.3. Системы шифрования данных, передаваемых по сетям

Существует два основных метода шифрования: канальное шифрование и терминальное шифрование (абонентское шифрование).

При канальном шифровании вся информация, передаваемая по каналу связи, включая служебную информацию, защищена. Этот метод шифрования имеет следующее преимущество: интеграция методов шифрования на канальном уровне позволяет использовать аппаратное обеспечение, что способствует повышению производительности системы. Однако такой подход имеет существенные недостатки [8]:

Шифрование служебных данных усложняет механизм маршрутизации сетевых пакетов и требует дешифрования данных в промежуточных устройствах связи (шлюзах, реле и т. д.).

Шифрование служебной информации может привести к появлению статистических шаблонов в зашифрованных данных, что влияет на надежность защиты и накладывает ограничения на использование криптографических алгоритмов.

Терминальное (абонентское) шифрование позволяет обеспечить конфиденциальность данных, передаваемых между двумя абонентами. В этом случае защищен только контент сообщений, вся служебная информация остается открытой. Недостатком является возможность анализа информации о структуре обмена сообщениями, например, об отправителе и получателе, о времени и условиях передачи данных, а также об объеме передаваемых данных.

3.2.4. Системы аутентификации электронных данных

При обмене данными по сетям возникает проблема аутентификации автора документа и самого документа, т.е. аутентифицировать автора и проверить отсутствие изменений в полученном документе. Код аутентификации сообщения (имитация вставки) или электронная подпись используются для аутентификации данных.

Вставка генерируется из открытых данных посредством специального преобразования шифрования с использованием секретного ключа и передается по каналу связи в конце зашифрованных данных. Вставка проверяется получателем, у которого есть секретный ключ, путем повторения процесса, ранее выполненного отправителем для полученных открытых данных [12].

Электронная цифровая подпись – это сравнительно небольшой объем дополнительной аутентификационной информации, передаваемой с подписанным текстом. Отправитель формирует цифровую подпись, используя секретный ключ отправителя. Получатель проверяет подпись, используя открытый ключ отправителя.

Таким образом, принципы симметричного шифрования используются для реализации вставки, а асимметричные для реализации электронной подписи. Мы рассмотрим эти две системы шифрования более подробно позже.

3.2.5. Средства управления криптографическими ключами

Безопасность каждой криптосистемы зависит от используемых криптографических ключей. В случае неопределенного управления ключами злоумышленник может получить ключевую информацию и получить полный доступ ко всей информации в системе или сети.

Существуют следующие типы функций управления ключами: генерация ключей, хранение и распространение [30].

Методы генерации ключей для симметричных и асимметричных криптосистем различны. Оборудование и программное обеспечение, используемое для генерации случайных чисел, используется для генерации симметричных ключей криптосистемы. Генерация ключей для асимметричных криптосистем сложнее, потому что ключи должны иметь определенные математические свойства.

Функция архивирования обеспечивает организацию безопасного архивирования, учета и удаления ключевой информации. Чтобы обеспечить безопасное хранение ключей, они шифруются с использованием других ключей. Этот подход приводит к концепции ключевой иерархии. Иерархия ключей обычно включает в себя главный ключ (то есть главный ключ), ключ шифрования ключа и ключ шифрования данных. Следует отметить, что генерация и хранение мастер-ключа является критической проблемой криптографической защиты [37].

Распределение является наиболее важным процессом в управлении ключами. Этот процесс должен обеспечить конфиденциальность распределенных ключей и быть быстрым и точным. Ключи распределяются между пользователями сети двумя способами:

• использование прямого обмена сеансовыми ключами;
• используя один или несколько центров распространения ключей.

Любые меры по защите информации должны быть экономически и финансово обоснованы. Конфиденциальность не может стоить дороже, чем защищенная информация. Поэтому, прежде чем вводить режим коммерческой тайны, руководству компании с участием бухгалтерских экспертов и руководителей необходимо оценить экономический эффект, который позволит классифицировать информацию (объем потенциальной прибыли или предотвращенный ущерб), и сравнить ее с возможные потери от открытого использования.

С конца 80-х и начала 90-х годов проблемы, связанные с защитой информации, беспокоили как экспертов по компьютерной безопасности, так и многочисленных обычных пользователей персональных компьютеров. Это связано с глубокими изменениями, внесенными компьютерными технологиями в нашу жизнь. Подход к понятию «информация» изменился. Этот термин теперь чаще используется для обозначения специального продукта, который можно купить, продать, обменять на что-то другое и т. д. Кроме того, стоимость такого продукта часто в десятки или даже сотни раз превышает стоимость самого компьютера, который он функционирует.

Естественно, необходимо защищать информацию от несанкционированного доступа, кражи, уничтожения и других преступных действий. Однако большинство пользователей не знают, что они постоянно рискуют своей безопасностью и личными секретами. И лишь немногие защищают свои данные любым способом. Пользователи компьютеров регулярно оставляют совершенно незащищенными даже такие данные, как налоговая и банковская информация, деловая переписка и электронные таблицы. Проблемы становятся намного сложнее, когда вы начинаете работать или играть в сети, поскольку на этом этапе хакеру гораздо проще получить или уничтожить информацию на вашем компьютере.

ЗАКЛЮЧЕНИЕ

Информация – это очень важный ресурс. Потеря конфиденциальной информации наносит моральный или материальный ущерб. Условия, ведущие к незаконному хранению конфиденциальной информации, сводятся к ее разглашению, утечке и несанкционированному доступу к ее источникам.

В современных условиях безопасность информационных ресурсов может быть гарантирована только защитой интегрированной системной информации.

Интегрированная система информационной безопасности должна быть:

• непрерывной,
• плановой,
• сфокусированной,
• конкретной,
• активной,
• надежной и т. д.

Система информационной безопасности должна базироваться на системе видов самоподдержки, которая может работать не только в бытовых условиях, но и в критических ситуациях.

Разнообразие условий, способствующих незаконному присвоению конфиденциальной информации, требует использования не менее разнообразных методов, сил и средств для обеспечения безопасности информации.

Способы обеспечения информационной безопасности должны быть сосредоточены на проактивном характере действий, направленных на заблаговременные меры по предотвращению возможных угроз коммерческой тайне.

Обеспечение информационной безопасности достигается посредством правовых, организационных и технических мер, каждая из которых обеспечивается конкретными силами и мерами с соответствующими характеристиками.

Я считаю, что цель моей курсовой работы была достигнута.

Задачи, которые были исследованы в данной работе:

1. Рассмотрено, что чаще всего является угрозой информационной безопасности.
2. Исследованы проблемы защиты информации в компьютерных системах.
3. Проанализированы существующие средства обеспечения информационной безопасности.

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ

1. Бабаш, А.В. Информационная безопасность: Лабораторный практикум / А.В. Бабаш, Е.К. Баранова, Ю.Н. Мельников. - М.: КноРус, 2019. - 432 c.
2. Бабаш, А.В. Информационная безопасность. Лабораторный практикум: Учебное пособие / А.В. Бабаш, Е.К. Баранова, Ю.Н. Мельников. - М.: КноРус, 2013. - 136 c.
3. Баранова, Е.К. Информационная безопасность и защита информации: Учебное пособие / Е.К. Баранова, А.В. Бабаш. - М.: Риор, 2017. - 400 c.
4. Баранова, Е.К. Информационная безопасность и защита информации: Учебное пособие / Е.К. Баранова, А.В. Бабаш. - М.: Риор, 2017. - 476 c.
5. Баранова, Е.К. Информационная безопасность и защита информации: Учебное пособие / Е.К. Баранова, А.В. Бабаш. - М.: Риор, 2018. - 400 c.
6. Баранова, Е.К. Информационная безопасность. История специальных методов криптографической деятельности: Учебное пособие / Е.К.
7. Баранова, А.В. Бабаш, Д.А. Ларин. - М.: Риор, 2008. - 400 c.
8. Бирюков, А.А. Информационная безопасность: защита и нападение / А.А. Бирюков. - М.: ДМК Пресс, 2013. - 474 c.
9. Гафнер, В.В. Информационная безопасность: Учебное пособие / В.В. Гафнер. - Рн/Д: Феникс, 2010. - 324 c.
10. Глинская, Е.В. Информационная безопасность конструкций ЭВМ и систем: Учебное пособие / Е.В. Глинская, Н.В. Чичварин. - М.: Инфра-М, 2018. - 64 c.
11. Глинская, Е.В. Информационная безопасность конструкций ЭВМ и систем: учебное пособие / Е.В. Глинская, Н.В. Чичварин. - М.: Инфра-М, 2018. - 160 c.
12. Гришина, Н.В. Информационная безопасность предприятия: Учебное пособие / Н.В. Гришина. - М.: Форум, 2017. - 159 c.
13. Гришина, Н.В. Информационная безопасность предприятия: Учебное пособие / Н.В. Гришина. - М.: Форум, 2018. - 118 c.
14. Громов, Ю.Ю. Информационная безопасность и защита информации: Учебное пособие / Ю.Ю. Громов, В.О. Драчев, О.Г. Иванова. - Ст. Оскол: ТНТ, 2010. - 384 c.
15. Ефимова, Л.Л. Информационная безопасность детей. Российский и зарубежный опыт: Монография / Л.Л. Ефимова, С.А. Кочерга. - М.: Юнити-Дана, 2013. - 239 c.
16. Ефимова, Л.Л. Информационная безопасность детей. Российский и зарубежный опыт: Монография / Л.Л. Ефимова, С.А. Кочерга. - М.: Юнити, 2013. - 239 c.
17. Ефимова, Л.Л. Информационная безопасность детей. Российский и зарубежный опыт: Монография. / Л.Л. Ефимова, С.А. Кочерга. - М.: Юнити, 2015. - 239 c.
18. Ефимова, Л.Л. Информационная безопасность детей. Российский и зарубежный опыт: Монография / Л.Л. Ефимова, С.А. Кочерга. - М.: Юнити, 2014. - 182 c.
19. Запечинков, С.В. Информационная безопасность открытых систем в 2-х томах т.1 / С.В. Запечинков. - М.: ГЛТ, 2006. - 536 c.
20. Запечинков, С.В. Информационная безопасность открытых систем в 2-х томах т.2 / С.В. Запечинков. - М.: ГЛТ, 2008. - 558 c.
21. Запечников, С.В. Информационная безопасность открытых систем. В 2-х т. Т.2 - Средства защиты в сетях / С.В. Запечников, Н.Г. Милославская, А.И. Толстой, Д.В. Ушаков. - М.: ГЛТ, 2008. - 558 c.
22. Запечников, С.В. Информационная безопасность открытых систем. Том 1. Угрозы, уязвимости, атаки и подходы к защите: Учебник для вузов. / С.В. Запечников, Н.Г. Милославская, А.И. Толстой, Д.В. Ушаков. - М.: ГЛТ , 2006. - 536 c.
23. Запечников, С.В. Информационная безопасность открытых систем. Том 2. Средства защиты в сетях: Учебник для вузов. / С.В. Запечников, Н.Г. Милославская, А.И. Толстой, Д.В. Ушаков. - М.: ГЛТ , 2008. - 558 c.
24. Запечников, С.В. Информационная безопасность открытых систем. В 2-х т. Т.1 - Угрозы, уязвимости, атаки и подходы к защите / С.В. Запечников, Н.Г Милославская. - М.: ГЛТ, 2006. - 536 c.
25. Ковалев, А.А. Военная безопасность России и ее информационная политика в эпоху цивилизационных конфликтов: Монография / А.А. Ковалев, В.А. Шамахов. - М.: Риор, 2018. - 32 c.
26. Конотопов, М.В. Информационная безопасность. Лабораторный практикум / М.В. Конотопов. - М.: КноРус, 2013. - 136 c.
27. Кузнецова, А.В. Искусственный интеллект и информационная безопасность общества / А.В. Кузнецова, С.И. Самыгин, М.В. Радионов. - М.: Русайнс, 2017. - 64 c.
28. Малюк, А.А. Информационная безопасность: концептуальные и методологические основы защиты информации / А.А. Малюк. - М.: ГЛТ, 2004. - 280 c.
29. Малюк, А.А. Информационная безопасность: концептуальные и методологические основы защиты информации: Учебное пособие для вузов. / А.А. Малюк. - М.: Горячая линия -Телеком , 2004. - 280 c.
30. Мельников, Д.А. Информационная безопасность открытых систем: учебник / Д.А. Мельников. - М.: Флинта, 2013. - 448 c.
31. Одинцов, А.А. Экономическая и информационная безопасность предпринимательства / А.А. Одинцов. - М.: Academia, 2004. - 384 c.
32. Партыка, Т.Л. Информационная безопасность: Учебное пособие / Т.Л. Партыка, И.И. Попов. - М.: Форум, 2018. - 88 c.
33. Партыка, Т.Л. Информационная безопасность: Учебное пособие / Т.Л. Партыка, И.И. Попов. - М.: Форум, 2012. - 432 c.
34. Петров, С.В. Информационная безопасность: Учебное пособие / С.В. Петров, И.П. Слинькова, В.В. Гафнер. - М.: АРТА, 2012. - 296 c.
35. Семененко, В.А. Информационная безопасность / В.А. Семененко. - М.: МГИУ, 2011. - 277 c.
36. Семененко, В.А. Информационная безопасность: Учебное пособие / В.А. Семененко. - М.: МГИУ, 2010. - 277 c.
37. Чернопятов, А. Наука, образование и практика: профессионально-общественная аккредитация, тьюторство, информационные технологии, информационная безопасность / А. Чернопятов. - М.: Русайнс, 2013. - 144 c.
38. Чипига, А.Ф. Информационная безопасность автоматизированных систем / А.Ф. Чипига. - М.: Гелиос АРВ, 2010. - 336 c.
39. Шаньгин, В.Ф. Информационная безопасность и защита информации / В.Ф. Шаньгин. - М.: ДМК, 2014. - 702 c.
40. Шаньгин, В.Ф. Информационная безопасность компьютерных систем и сетей: Учебное пособие / В.Ф. Шаньгин. - М.: Форум, 2018. - 256 c.
41. Шаньгин, В.Ф. Информационная безопасность компьютерных систем и сетей: Учебное пособие / В.Ф. Шаньгин. - М.: ИД ФОРУМ, НИЦ Инфра-М, 2013. - 416 c.
42. Ярочкин, В.И. Информационная безопасность: Учебник для вузов / В.И. Ярочкин. - М.: Академический проспект, 2008. - 544 c.
43. Ярочкин, В.И. Информационная безопасность / В.И. Ярочкин. - М.: Академический проект, 2008. - 544 c.