Файл: Исследование проблем защиты информации, способы решений.pdf

Проведенные исследования выявили преимущества и недостатки групп методов защиты информации в сети, и каждый из них имеет границы использования. Поэтому, для полноценной защиты информации необходимо комплексное использование методов, которые должны быть регламентированы в рамках организации, то есть иметь четкую организационную структуру применения.

2.2. Криптографические методы защиты информации

Криптографические методы защиты информации - это специальные методы шифрования, кодирования или иного преобразования информации, в результате которого ее содержание становится недоступным без предъявления ключа криптограммы и обратного преобразования. Криптографический метод защиты, безусловно, самый надежный метод защиты, так как охраняется непосредственно сама информация, а не доступ к ней (например, зашифрованный файл нельзя прочесть даже в случае кражи носителя). Данный метод защиты реализуется в виде программ или пакетов программ.

Долгое время занятие криптографией было уделом чудаков-одиночек. Среди них были одаренные ученые, дипломаты, священнослужители. Известны случаи, когда криптография считалась даже черной магией. Этот период развития криптографии как искусства длился с незапамятных времен до начала ХХ века, когда появились первые шифровальные машины. Понимание математического характера решаемых криптографией задач пришло только в середине ХХ века - после работ выдающегося американского ученого К. Шеннона [5, 11с.].

Некоторые сведения о свойствах шифров и их применении можно найти и в художественной литературе, особенно в приключенческой, детективной и военной (Например, «Золотой жук» Э. Пои «Пляшущие человечки» А. Конан Дойла).

Современная криптография включает в себя четыре крупных раздела:

1. Симметричные криптосистемы. В симметричных криптосистемах и для шифрования, и для дешифрования используется один и тот же ключ.
2. Криптосистемы с открытым ключом. В системах с открытым ключом используются два ключа - открытый и закрытый, которые математически связаны друг с другом. Информация шифруется с помощью открытого ключа, который доступен всем желающим, а расшифровывается с помощью закрытого ключа, известного только получателю сообщения
3. Электронная подпись. Системой электронной подписи называется присоединяемое к тексту его криптографическое преобразование, которое позволяет при получении текста другим пользователем проверить авторство и подлинность сообщения.
4. Управление ключами. Это процесс системы обработки информации, содержанием которых является составление и распределение ключей между пользователями.

Основные направления использования криптографических методов - передача конфиденциальной информации по каналам связи (например, электронная почта), установление подлинности передаваемых сообщений, хранение информации (документов, баз данных) на носителях в зашифрованном виде.

Процесс криптографического закрытия данных может осуществляться как программно, так и аппаратно. Аппаратная реализация отличается существенно большей стоимостью, однако ей присущи и преимущества: высокая производительность, простота, защищенность и т.д. Программная реализация более практична, допускает известную гибкость в использовании.

Выводы: Криптографические методы защиты информации известны с древних времен и являются самыми надежными, так как защищается сама информация, а не доступ к ней. На сегодняшний день возможны два варианта реализации криптографического закрытия информации – программная и аппаратная.

ЗАКЛЮЧЕНИЕ

Защита информации - задача комплексная, направленная на обеспечение безопасности, реализуемая внедрением системы безопасности. Проблема защиты информации является многоплановой и комплексной и охватывает ряд важных задач. Проблемы информационной безопасности постоянно усугубляются процессами проникновения во все сферы общества технических средств обработки и передачи данных и, прежде всего, вычислительных систем.

Средства зашиты информации нельзя проектировать, покупать или устанавливать до тех пор, пока не произведен соответствующий анализ.

В реферате проведен анализ основных методов защиты информации – физическая защита, законодательная защита, управление доступом (программная защита), криптографическое закрытие информации. Каждый метод имеет свои достоинства и недостатки.

В процессе работы над рефератом были изучены нормативные и правовые документы Российской Федерации; учебные пособия по вопросам защиты информации; Интернет-ресурсы, освещающие вопросы информационной безопасности. В ходе исследования был собран и систематизирован материал, касающийся методов защиты информации представлен их анализ, на основе которого можно сделать вывод о том, что только комплексная система может стать настоящим гарантом защиты информации.

Таким образом, можно сделать вывод о достижении цели и решении задач, поставленных во введении.

защита информация безопасность криптографический