Файл: Виды и состав угроз информационной безопасности (Теоретическая сущность информационной безопасности и состав ее угроз).pdf

Любая физическая система защиты по периметру должна отвечать и соответствовать следующим требованиям.

1)Возможность раннего обнаружения нарушителя — еще до его проникновения на объект. Это обеспечивается камерами наблюдения и постоянным мониторингом.

2) Строгая проверка точно по периметру, избегания возникновения так называемых «мертвых зон».

3) Скрытая установка датчиков системы.

4) Независимость параметров системы от сезона (зима, лето) и погодных условий (дождь, ветер, град и т.д.), то есть отсутствие влияния фактора форс – мажорных обстоятельств. ^[27]

5) Невосприимчивость к факторам внешней среды.

6) Устойчивость к электромагнитным помехам — грозовые разряды, источники мощных электромагнитных излучений и т.п. ^[28]

Таким образом, можно отметить, что система охраны по периметру должна обладать высочайшим уровнем чувствительности. Наряду с этим, данная система должна обеспечивать низкий уровень вероятности ложных срабатываний. Ложные тревоги могут быть вызваны самыми различными факторами. Более того, преступник может иногда и провоцировать ложные тревоги, чтобы усыпить бдительность охранников.

Необходимо отметить, что любая система защиты по периметру должна легко и качественно интегрироваться с другими система защиты, особенно с системой видеонаблюдения на предприятии или другом объекте. ^[29]

В заключении раздела можно сделать следующие выводы:

- были рассмотрены физические методы защиты и борьбы с угрозами конфиденциальности информации.

- физические средства защиты информации представляют собой устройства и аппараты различной модификации и конфигурации, которые преследуют цель воспрепятствовать недобросовестным действиям злоумышленникам.

- необходимо тщательно исследовать рабочее место на предмет доступности и потенциального наблюдения к нему со стороны злоумышленника.

- особую эффективность при обеспечении защиты информации физическими методами имеет защита по периметру. Система охраны по периметру должна обладать высочайшим уровнем чувствительности. Наряду с этим, данная система должна обеспечивать низкий уровень вероятности ложных срабатываний. Ложные тревоги могут быть вызваны самыми различными факторами. Более того, преступник может иногда и провоцировать ложные тревоги, чтобы усыпить бдительность охранников.

- физические системы защиты должны легко и качественно интегрироваться с другими система защиты.

2.2 Анализ криптографических методов борьбы с угрозой целостности и доступности информации

В борьбе с угрозой целостности и сохранности информации особое место следует выделить криптографическим методам защиты. Криптография, как форма ее зарождения, была известна еще избранным древнего Египта. Криптография – это специальный набор шифра, который определенным образом засекречивает необходимую информацию.

Криптографические методы защиты информации — это специальные методы шифрования, кодирования или иного преобразования информации, в результате которого ее содержание становится недоступным без предъявления ключа криптограммы и обратного преобразования^[30].

Следует отметить, что криптографический метод защиты является самым надежным методом защиты, так как охраняется именно сама информация, а не доступ к ней. То есть, если даже и злоумышленник сможет взломать защиту на доступе к информации, он все равно не сможет воспользоваться данной информацией. Так как данная информация защищена криптографическим шифрованием. Криптографический метод защиты можно реализовать посредством специального набора и пакета программных средств^[31].

Криптография призвана решить следующие задачи:

1) Обеспечить конфиденциальность данных. Это одна из основных задач криптографии, для ее решения применяется шифрование данных, т.е. такое их преобразование, при котором прочитать их могут только законные пользователи, обладающие соответствующим ключом.

2) Обеспечение целостности данных— гарантии того, что при передаче или хранении данные не были модифицированы пользователем, не имеющим на это права. Под модификацией понимается вставка, удаление или подмена информации, а также повторная пересылка перехваченного ранее текста.

3) Обеспечение аутентификации. Под аутентификацией понимается проверка подлинности субъектов (сторон при обмене данными, автора документов, и т.д.) или подлинности самой информации. Во многих случаях субъект X должен не просто доказать свои права, но сделать это так, чтобы проверяющий субъект (Y) не смог впоследствии сам использовать полученную информацию для того, чтобы выдать себя за X. Подобные доказательства называются «доказательствами с нулевым разглашением».

4) Обеспечение невозможности отказа от авторства— предотвращение возможности отказа субъектов от совершенных ими действий (обычно — невозможности отказа от подписи под документом).  Эта задача неотделима от двойственной — обеспечение невозможности  приписывания авторства^[32].

Самым ярким примером реализации данной задачи является применение цифровой или электронной подписи. Рассмотрим ситуацию. В подписании договора участвуют два или группа лиц, которые не доверяют друг другу и сомневаются в добросовестности каждого. Каждая сторона, которая подписывает контракт или договор, должна быть уверена в том, что подпись контрагента будет подлинна, и что в будущем он не откажется от того, что это подпись его, и она является подлинной. Для этого используется цифровая подпись.

Современная криптография включает в себя четыре крупных раздела:

1)Симметричные криптосистемы. В симметричных криптосистемах и для шифрования, и для дешифрования используется один и тот же ключ. Шифрование представляет собой следующий процесс. Исходный текст, который носит название открытого текста, преобразовывается в набор шифрованного текста. Соответственно, дешифрование представляет собой обратный процесс, который подразумевает преобразование шифрованного текста в исходный текст. Данные процессы реализовываются при помощи одного ключа. Ключ представляет собой информацию, с помощью которой можно либо зашифровать, либо расшифровать информацию. Зная ключ, при помощи которого можно зашифровать текст, без труда можно его и расшифровать.

2) Криптосистемы с открытым ключом. Криптосистема с открытым ключом предполагает использование двух ключей открытого и закрытого. Данные ключи связаны друг с другом математическими связями. Информация шифруется при помощи открытого ключа. Открытый ключ имеется в свободном доступе всем желающим. А расшифровывается информация при помощи закрытого ключа, которым обладает тот, кому данная информация непосредственно адресована.

3) Электронная подпись. Системой электронной подписи называется присоединяемое к тексту его криптографическое преобразование, которое позволяет при получении текста другим пользователем проверить авторство и подлинность сообщения^[33].

4) Управление ключами. Это процесс системы обработки информации, содержанием которых является составление и распределение ключей между пользователями^[34].

Основное направление использования криптографического метода состоит в том, чтобы передавать, сохраняя целостность и конфиденциальность, информацию соответствующему получателю. Также криптографические методы защиты используются тогда, когда необходимо сохранить важную информацию, установить подлинность информации.

Процесс криптографического закрытия данных может осуществляться как программно, так и аппаратно. Аппаратная реализация отличается существенно большей стоимостью, однако ей присущи и преимущества: высокая производительность, простота, защищенность и т.д. Программная реализация более практична, допускает известную гибкость в использовании. Для современных криптографических систем защиты информации сформулированы следующие общепринятые требования^[35]:

-зашифрованное сообщение должно поддаваться чтению только при наличии ключа;

-число операций, необходимых для определения использованного ключа шифрования по фрагменту шифрованного сообщения и соответствующего ему открытого текста, должно быть не меньше общего числа возможных ключей;

-число операций, необходимых для расшифровывания информации путем перебора всевозможных ключей должно иметь строгую нижнюю оценку и выходить за пределы возможностей современных компьютеров (с учетом возможности использования сетевых вычислений);

-знание алгоритма шифрования не должно влиять на надежность защиты;

-незначительное изменение ключа должно приводить к существенному изменению вида зашифрованного сообщения даже при использовании одного и того же ключа^[36];

-структурные элементы алгоритма шифрования должны быть неизменными;

-дополнительные биты, вводимые в сообщение в процессе шифрования, должен быть полностью и надежно скрыты в шифрованном тексте;

-длина шифрованного текста должна быть равной длине исходного текста;

-не должно быть простых и легко устанавливаемых зависимостью между ключами, последовательно используемыми в процессе шифрования;

-любой ключ из множества возможных должен обеспечивать надежную защиту информации;

-алгоритм должен допускать как программную, так и аппаратную реализацию, при этом изменение длины ключа не должно вести к качественному ухудшению алгоритма шифрования.

В заключении раздела можно прийти к следующим выводам:

- были рассмотрены криптографические методы борьбы с угрозами целостности и доступности информации.

- криптографический метод защиты является самым надежным методом защиты, так как охраняется именно сама информация, а не доступ к ней. То есть, если даже и злоумышленник сможет взломать защиту на доступе к информации, он все равно не сможет воспользоваться данной информацией. Так как данная информация защищена криптографическим шифрованием.

Выводы по главе 2.

Во второй главе данной работы были проанализированы основные методы борьбы с угрозами информационной безопасности.

- были рассмотрены физические методы защиты и борьбы с угрозами конфиденциальности информации.

- физические средства защиты информации представляют собой устройства и аппараты различной модификации и конфигурации, которые преследуют цель воспрепятствовать недобросовестным действиям злоумышленникам.

- необходимо тщательно исследовать рабочее место на предмет доступности и потенциального наблюдения к нему со стороны злоумышленника.

- особую эффективность при обеспечении защиты информации физическими методами имеет защита по периметру. Система охраны по периметру должна обладать высочайшим уровнем чувствительности. Наряду с этим, данная система должна обеспечивать низкий уровень вероятности ложных срабатываний. Ложные тревоги могут быть вызваны самыми различными факторами. Более того, преступник может иногда и провоцировать ложные тревоги, чтобы усыпить бдительность охранников.

- физические системы защиты должны легко и качественно интегрироваться с другими система защиты.

- были рассмотрены криптографические методы борьбы с угрозами целостности и доступности информации.

- криптографический метод защиты является самым надежным методом защиты, так как охраняется именно сама информация, а не доступ к ней. То есть, если даже и злоумышленник сможет взломать защиту на доступе к информации, он все равно не сможет воспользоваться данной информацией. Так как данная информация защищена криптографическим шифрованием.

- были рассмотрены основные задачи криптографических методов защиты информации.

ЗАКЛЮЧЕНИЕ

В заключении данной курсовой работы следует отметить следующие выводы:

В первой главе данной работы была раскрыта теоретическая сущность информационной безопасности и состав ее угроз.

- защита информации личного или производственного назначения занимает важное место в современной системе обеспечения безопасности. Особенностью информации является ее уязвимость. Вот почему обеспечение информационной безопасности является очень актуальной проблемой в наши дни.