Файл: Система защиты информации в зарубежных странах. История развития информационной безопасности.pdf

ВВЕДЕНИЕ

Обеспечение защиты информации волновало человечество всегда. В процессе эволюции цивилизации менялись виды информации, для её защиты применялись различные методы и средства.

В течение всей истории развития человеческого общества владение информацией оказывало и оказывает существенное влияние на судьбы народов и стран. Современный этап развития общества характеризуется возрастающей ролью информатизации. Она воздействует на все сферы общественной жизни.

Целью данной работы является анализ картины информационной безопасности отношений в современном мире и исследование того, каким именно образом разные зарубежные страны защищаюст свою секретную информацию.

Глава 1. История развития информационной безопасности

1.1 Этапы развития в прошлом

Процесс развития средств и методов защиты инфор​мации можно разделить на три относительно самостоя​тельных периода. В основе такого деления лежит эволюция ви​дов носителей информации.

Первый период определяется началом создания осмыслен​ных и самостоятельных средств и методов защиты информации и связан с появлением возможности фиксации информацион​ных сообщений на твердых носителях, то есть с изобретением письменности. Вместе с неоспоримым преимуществом сохра​нения и перемещения данных возникла проблема сохранения в тайне существующей уже отдельно от источника конфиденциальной информации, поэтому практически одно​временно с рождением письменности возникли такие методы защиты информации, как шифрование и скрытие.

Криптография (от греч. κρυπτός — скрытый и γράφω — пишу) — наука о математических методах обеспечения конфиденциальности (невозможности прочтения информации посторонним) и аутентичности (целостности и подлинности авторства, а также невозможности отказа от авторства) информации. Криптография — одна из старейших наук, ее история насчитывает несколько тысяч лет. В документах древних цивилизаций, таких как Индия, Египет, Месопотамия, есть сведения о системах и способах составления шифрованных писем. В древних религиозных книгах Индии указывается, что сам Будда знал несколько десятков способов письма, среди кото​рых присутствовали шифры перестановки (по современной классификации). Один из самых старых шифрованных текстов из Месопотамии (2000 лет до н. э.) представляет собой глиняную табличку, содержащую рецепт изготовления глазури в гончарном произ​водстве, в котором игнорировались некоторые гласные и со​гласные и употреблялись числа вместо имен.

В начале XIX века криптография обогатилась замечательным изобретением. Его автор - государственный деятель, первый государственный секретарь, а затем и президент США Томас Джефферсон. Свою систему шифрования он назвал "дисковым шифром". Этот шифр реализовывался с помощью специального устройства, которое впоследствии назвали шифратором Джефферсона. Конструкция шифратора может быть вкратце описана следующим образом. Деревянный цилиндр разрезается на 36 дисков (в принципе, общее количество дисков может быть и иным). Эти диски насаживаются на одну общую ось таким образом, чтобы они могли независимо вращаться на ней. На боковых поверхностях каждогодно из дисковод выписывались всего буквы английского алфавита во произвольном порядке. Порядок следования буква на каждом дискета - различный. Над поверхности цилиндра выделялась линия, параллельная егоза оси. Приз шифровании открытый текстиль разбивался над группы под 36 знаков, затем первая букварь группы фиксировалась положением первогодок диска под выделенной линии, вторая - положениемн второго дискант и т. д. Шифрованный текстиль образовывался путем считывания последовательностий букв се любой линии параллельной выделеннойк. Обратный процессия осуществлялся над аналогичном шифраторе: полученный шифртексту выписывался путем поворота дисковод по выделенной линии, ад открытый текстиль отыскивался средина параллельных ей линийка путем прочтения осмысленного возможногоп варианта. Шифратор Джефферсона (риск. 1.2) реализует ранее известныйк шифр многоалфавитной замены. Частямий его ключарь являются порядок расположения буква на каждом дискета и порядок расположения этихц дисков над общей осина.

Второй периодика (примерность с середины XIX в.) характеризу​ется появлениемн технических средство обработки информации из передачи сообщений се помощью электрических сигналов из электромагнит​ных полей (напримерс, телефония, телеграфия, радиола). Во связи се этим возникли прок​блемы защиты ото так называемых технических каналовый утечки (побочных излучений, наводокл и драм.). Для обеспечения защитыь информации во процессе передачи под телефонным из телеграфным каналам связист появились способы из технические средства, позволяющие шифроваться сообщения во реальном временить. Также во этот периодика активно развиваются технические средстваб разведки, многократность увеличивающие возможности промышленного из государственного шпионажа. Огромить​ные, всего возрастающие убытки предприятий из фирм способство​валик научно-техническому прогрессу во создании новых из совер​шенствовании старых средство и методов защиты информациий.

Наиболее интенсивное развитиеж этих методов приходится над период массовой информатизации обществаб (третий периодика). Оно связано се внедрением автоматизирован​ных система обработки информации из измеряется периодом во более чемер 40 лета. Во 60-ха гг. над Западе стало появляться больно​шое количество открытыхц публикаций под различным аспектам защиты информациий. Такое внимание ка этой проблеме во пер​вую очередь былой вызвано возрастающими финансовыми потерямий фирм из государственных организаций ото преступле​ний во компьютерной сфере.

Во ежегодном докладе ФБР СШАБ было сказано, чтоб за 1997 г. ото противоправной деятельности иностранных спецслужбы амери​канские владельцы интеллектуальнойк собственности понесли ущербить, превышающий 300 млрд долларовый.

Согласность выводам западных экспертов, во сфере информационной безопасности, утечкаб 20% коммерческой информации во шестидесяти случаях изо ста приводить к банкротству фирмы.

Всего большие финансовые потери приносяту вирусные атаки над компьютерные сети. Такт, запущенный через Интернетчик в маета 2000 г. вирусный «I love you» вывел изо строя свыше 5 млн компьютеровг и нанести ущерб свыше 10 млрд долларовый.

1.2. Этапы развития системы защиты информации в настоящее время

Зав истекшее послед возникновения необходимости во обеспечении защиты информации времянка существенно изменилось какао представление об ее сущности, такт и методологические подходы ка решению. Указанные изменения происходилий постепенно из непрерывно, поэтому всякая периодизация этогоп процесса во значительной мерея будет носиться искусственный характерец. Тема не менее, весьма период активных работа по рассматриваемой проба​лемех в зависимости ото подходов ка ее решению довольно четкоп делится над три этапа (риск. 1.3).

Начальный этапник защиты (60-её — начало 70-ха гг.) характер​ризовался тема, чтоб под защитой информации понималосьэ пре​дупреждение несанкционированного ее получения лицамий, нет имеющими над то полномочий. Для этогоп использовались формальные, функционирующие безе участия человека средства. Наиболееж распространенными во автоматизированных системах обработки данныхц (АСОД) во тот периодика были проверки под паролю право на доступный к ЭВТроф и разграничение доступа ка массивам данных. Этил механизмы обеспечивали определенный уровеньэ защиты, однако проблему во целом нет решали, поскольку для опытныхц злоумышленников нет составляло большого труда найтий пути ихний преодоления. Для объектовый обработки конфиденциальной информации задачий по ее защите решалисьэ в основном се помощью установления такт называемого режима секретности, определяющегоп строгий пропускной режимить и жесткие правила ведения секретногоп документооборота.

Этапник развития (70-её — начало 80-ха гг.) отличается инь​тенсивными поисками, разработкойк и реализацией способов из средств защиты из определяется следующими характеристика​камин:

• постепенным осознанием необходимостий комплексирования целей защиты. Первымн итогом над этом путина стало совместное решение задачш обеспечения целостности информации из предупреждения несанкционированного ее получения;
• расширениемн арсенала используемых средство защиты, причем какао по ихний количеству, такт и под их разнообразию. Повсеместное распространениеж получило комплексное применение техническихц, программных из организационных средство и методов. Широконек стала практиковаться защита информациий путем криптографического ее преобразования;
• целенаправленнымн объединением всех применяемых средство защиты во функциональные самостоятельные системы.

Такт, для опознавания лицо, имеющих правота пользования конфиденциальной информация​ей, разрабатывались методыь и средства, основанные над следую​щих признаках:

• традиционные пароли, нож по усложненным процедурам;
• голосок человека, обладающий индивидуальными характеристикамий;
• отпечатки пальцевой;
• геометрия руки, причем доказано, чтоб по длине четырех пальцевой руки человека можно опознаться с высокой степенью надежностий;
• рисунок сетчатки глаза;
• личная подпись человека, причем идентифицируемыми характеристиками служат графика написания буква, динамика подписи из давление пишущего инструментарий;
• фотография человека.

Однакоп нарастание количества средство защи​тык и принимаемых мера привело во конечном итоге ка проблеме эффективности системы защитыь информации, учитывающей соотношение затраченныхц на ее создание средство к вероятным потерям ото возможной утечки защищаемой информациий. Для проведения анализатор эффективности системы защиты информациий необходимо применяться основные под​ложения теории оценкий сложных система. Кроме того, ка концу второго периода математический было доказано, чтоб обеспечить полную безопасность информациий в системах ее обработкий не​возможность. Максимальность приблизиться ка этому уровню можно, лишьэ используя системный подходец к решению проблемы. Друг​гими словами, успешноеж решение проблемы комплексной защий​тык информации требует нет только научность обоснованных конь​цепций комплексной защитыь, нож и эффективных методов из средств решения соответствующих задачш. Ихний раз​работка, во свою очередь, может осушка​ществляться только над основе достаточность развитых научность-мед​тодологических основа защиты информации.

Таким образомн, характерной особенностью третьегоп, совре​менного этапаб (середина 80-ха гг. – настоящее времянка) являются попытки аналитикоп-синтетической обработки данныхц всего имеющегося опыта теоретическихц ис​следований из практического решения задач защитыь и формировка​вания над этой основе научность-методологического базиса системыь защиты информации. Основной задачейк третьего этапа является переводка процесса защиты информации над строго научную основу, ад также разработка целостной теориий защиты информации [5].

Ка настоящему временить уже разработаны основы теориий защиты информации. Формирование этихц основ может бытьё принято за начало третьего этапаб в развитии защиты инь​формации. Принципиально важнымн является тоё, чтоб россий​ские специалисты из ученые над данном этапе внесли существенныйк вклад во развитие основа тео​рии защиты информациий, чему способствовал бурныйк рост инь​тереса ка этой проблеме во высшей школе.

1.3. Структура система защиты информации, применяемых во общемировой практике обеспечения информационнойк безопасности

Широкое использование во процессе информатизации мирового обществаб современных методов из средств обработки информации, во том числе вычислительной техникий создало нет только объективные предпо­сылки повышения эффективностий всех видовой деятельности личности, общества из государства, нож и ряда проблем защиты информации, обеспечивающейк требуемое ее качество. Сложностьэ решения этой проблемы обусловленаб необходимостью создания целостной системыь комплексной защиты информации, базирующейся над стройной организации из регулярном управлении.

Современное понятиеж защиты информации находится во центре внимания исследователей во различных странах ужели несколько десятков лета и ассоциируется, какао правило, се проблемами создания система защиты информации над различных уровнях её использования. Несмотря над то, чтоб существует еще большое количествоп неразрешенных из спорных вопросов во теории информационной безопасности, во настоящее времянка сложилась типовая структура системыь защиты информации, используемая большинствомн развитых страна мира.