Файл: Защита информации.pdf

Введение

Производство данных видов информации обеспечивается государством или некоммерческими организациями. Определенные виды информации представляют собой достаточно важные данные, обладающие большой ценностью на рынке.

Для сохранения данных видов информации в целости, а так же минимизации рисков целесообразно применение различных программ для шифрования данных.

Применение стенографических программ имеет достаточно обширную область. Стенографическая программа может быть использована на предприятии для сокрытия самого факта передачи информации, а так же для повышения безопасности при передаче важных данных или переносе информации на разных носителях без риска раскрытия и изменения или рассекречивания.

Интенсивное развитие и использование современных информационных технологий привели в настоящее время к серьезным качественным изменениям в экономической, социально-политической и духовной сферах общественной жизни. Человечество фактически переживает этап формирования нового информационного общества.

Цель: рассмотреть проблем защиты информации.

Задачи:

 Изучить проблем защиты информации.

Рассмотреть методы защиты информации.

Объектом исследования является защита информации.

Предметом исследования является проблем защиты информации.

Теоретической и методологической основой исследования стали книги и статьи следующих авторов работают В.А. Герасименко, П.Д. Зегжда, В.В. Кульба, О.Б. Макаревич, А.Г. Мамиконов, А.Г. Остапенко, С.П. Расторгуев, А.А. Стрельцов, А.А. Тарасов, Д.С. Черешкин, В.В. Шураков, А.Б. Шелков и др.

Структура данной работы включает в себя: введение, двух глав, заключение и список использованной литературы.

Во введении рассмотрены: актуальность темы, определяются предмет, объект, цели и задачи.

В первой главе будут рассмотрены проблемы защиты информации.

Во второй главе показаны методы защиты информации.

В заключении проведены итоги.

Глава 1. Проблемы защиты информации

1.1. Исследование проблем защиты информации.

Исследование проблемы надежности стеганографической защиты информации. Сейчас информация представляет собой один из важнейших ресурсов служащих для развития общества, так же как и материальные, энергетические и людские ресурсы. При помощи информации человек имеет возможность получить нужные ему новые сведения и знания.

Информация как ресурс и фактор человеческого развития становиться продуктом с присущими продукту свойствами товара. Информация как экономический ресурс предназначается для обмена, её объемы имеют определенное ограничение, по этой причине на неё распространяется платежеспособная форма спроса. ^[1]

Цель информации заключается в возможности дать дополнительную свободу действий потребителю, если определенная цель будет достигнута с помощью данной информации, то будет определена её ценность и полезность для покупателя. Классическая теория Шеннона предполагает возможность уменьшать неопределенность, какой-либо ситуации, как главное свойство информации.

При таком рассмотрении различные виды информации предназначаются не для обмена, а передаются потребителю без платы, так как не имеют цены, в форме общественных благ. ^[2]

Сообщения, не привлекающие к себе внимания, являются основным преимуществом стеганографии над чистой криптографией, ведь в сообщениях отсутствует сам факт передачи какой-либо информации.

Стеганография – наука, занимающаяся изучением скрытной передачи информации с использованием сокрытия факта передачи, информации. Данный термин в научный оборот был введен аббатом Иоганном Тритемием (Johannes von Tritheim) в трактате «Стеганографии» (1499г.).

Сама же стеганография успешно использовалась уже в Древнем мире. Считается, что одними из первых начали применять стеганографию древние шумеры. Данное предположение основано на множестве, найденных археологами, глиняных клинописных табличек, в которых поверх одна запись на втором слое глины делалась другая. ^[3]

В свою очередь в компьютерной стеганографии выделяют два основных направления. Первое базируется на цифровой обработке сигналов (цифровая стеганография), второе не связано с цифровой их обработкой. Примерами классических методов в стеганографии являются манипуляции с носителем информации (контейнером), симпатические чернила, микронадписи и микроточки, литературные приемы и семаграммы. ^[4]

Развитие компьютерной технологии и средств коммуникации способствовало появлению такого направления стеганографии как компьютерная стеганография, основывающаяся на особенностях компьютерной платформы.

Для цифровой стенографии характерны следующие направления :

1) встраивание информации с целью ее скрытой передачи;

2) встраивание цифровых водяных знаков (ЦВЗ) (watermarking);

3) встраивание идентификационных номеров (fingerprinting);

4) встраивание заголовков (captioning).

Целью данной работы является оценка экономического аспекта применения цифровых стенографических методов и алгоритмов для повышения безопасности при передаче важных данных

Для реализации приложения была использована среда C ++.

В разрабатываемом приложении использована стандартная стенографическая система с секретным ключом. Общий алгоритм работы разработанного приложения включает в себя:

1) процедуру шифрования;

2) процедуру дешифрования.

Для произведения процесса шифрования выполняются следующие шаги:

1) производится загрузка изображения;

2) определяется количество пикселов, из которого состоит изображение;

3) вычисляется максимальный размер текстового сообщения путем деления количества пикселей изображения на 8, основываясь на методе хранения информации изображения в памяти компьютера или файле, согласно которому каждый пиксель кодируется одним 8-битным байтом;

4) исходя из максимального размера текстового сообщения, вычисленного на предыдущем шаге, определяется шаг продвижения по изображению в процессе его обработки; ^[5]

5) вводится шифруемый текст (при этом поле длина поля для ввода текста ограничивается максимальным размером текстового сообщения);

8) производится обработка изображения путем замены битов изображения битами текста;

9) полученный результат сохраняется;

10) пользователю предоставляется ключ для дешифровки сообщения, который по желанию пользователя может быть сохранен в файл.

Процесс дешифровки сообщения производится следующим образом:

1) производится загрузка изображения;

2) пользователю предлагается ввести ключ для дешифровки или загрузить ключ из файла;

3) с использованием полученного ключа производится группировка бит в символы и формирование из символов текстовой строки;

4) расшифрованное сообщение выводится на экран.

Проведя данное исследование можно отметить следующее, стенографические системы полезны для сокрытия факта передачи информации, а так же для безопасного переноса данных, что, в свою очередь, позволяет снизить риск утери или же рассекречивания важной информации. При использовании информационных технологий возникают проблемы безопасности информации.^[6]

Очень важно уделить своевременное внимание данной проблеме, так как некоторые виды информации имеют значительную ценность. Коммерческая компания, упускающая чуть более 20 % важной внутренней информации, в 60 случаях из 100 доходит до банкротства. ^[7]

Так же существуют различные риски блокировки и изменения информации, 94 % компаний, лишившихся доступа или получающие не точную информацию на срок более 10 дней, покидали бизнес, большая часть заявляла о своей несостоятельности немедленно.

Предотвращение ущерба и затрат на решение проблем, можно решить при помощи приложения, которое будет использовать стенографические методы.

1.2. На пути созданию теории защиты информации

На основе развитой структуры унифицированной концепции защиты информации последовательно рассмотрены проблемы, возникающие при практической реализации комплексной системы защиты.^[8]

Феномен резко возрастающего влияния информационно-коммуникационных технологий на формирование общества XXI в. был отмечен в Окинавской хартии глобального информационного общества, принятой лидерами «восьмерки» 22 июля 2000 г. ^[9]

Отличительные черты информационного общества могут быть охарактеризованы следующим образом:

• существенный рост доли в валовом внутреннем продукте отраслей экономики, связанных с производством знаний, с созданием и внедрением наукоемких, в том числе информационных, технологий, других продуктов интеллектуальной деятельности, с оказанием услуг в области информатизации, образования, связи, а также поиска, передачи, получения и распространения информации;

• радикальное ускорение технического прогресса, превращение научных знаний в реальный фактор производства, повышения качества жизни человека и общества;

• участие значительной части трудоспособного населения в производственной деятельности, связанной с созданием и использованием информационных технологий, информации и знаний;

• глобализация экономической, политической и духовной сфер жизни общества. ^[10]

В этих условиях на передний план экономического и социального развития выходят проблемы совершенствования систем информационного обеспечения всех сфер деятельности общества. Их решению в последние годы посвящаются интенсивные и крупно масштабные исследования и разработки.

Сегодня мы можем констатировать, что в процессе своего развития мировая «информационная» цивилизация пришла к формированию самостоятельного научно-технического направления «Информационная безопасность и защита информации» и фактически к созданию новой важной сферы человеческой деятельности. ^[11]

Становление научного направления «Информационная безопасность и защита информации» связано с именами таких отечественных ученых и специалистов, как В.А. Герасименко, П.Д. Зегжда, В.В. Кульба, О.Б. Макаревич, А.Г. Мамиконов, А.Г. Остапенко, С.П. Расторгуев, А.А. Стрельцов, А.А. Тарасов, Д.С. Черешкин, В.В. Шураков, А.Б. Шелков и др.

Гуманитарные и правовые аспекты информационной безопасности наиболее выпукло представлены в трудах российских ученых: академика В.С. Степина, чл.-корр. РАН Ю.М. Батурина, В.И. Аршинова, И.Ю. Алексеевой, И.Л. Бачило, В.Н. Лопатина, М.А. Федотова и других.

И российские, и зарубежные специалисты единодушны в оценке чрезвычайной важности проблемы защиты. Естественно, что за истекшее после возникновения проблемы время коренным образом изменилось как представление о ее сущности, так и методологические подходы к решению. Указанные изменения происходили постепенно и непрерывно, поэтому всякая периодизация этого процесса в значительной мере носит искусственный характер.

Тем не менее весь период активных работ по рассматриваемой проблеме довольно четко делится на три этапа.

Первые два этапа характеризуются экстенсивным подходом к решению задач защиты, которая в основном рассматривается в это время как защита от несанкционированного доступа к конфиденциальной информации. В течение этих этапов происходит постепенное расширение арсенала используемых средств защиты, причем как по их количеству, так и по разнообразию.

При этом на втором этапе начинает получать распространение комплексное применение технических, программных и организационных средств. В целях регулирования правил защиты в ведущих странах начинают приниматься специальные законодательные акты. ^[12]

Третий этап, характерный для настоящего времени, с полным правом может быть назван этапом комплексной защиты. Его особенность заключается в попытках обобщения всего имеющегося опыта теоретических исследований и практического решения задач защиты и формирования на этой основе научно-методологического базиса защиты информации.

Иными словами, основная задача третьего этапа – перевод защиты информации на интенсивные способы, базирующиеся на строгой научной основе.

Кроме этого, в последнее время все более остро ставится проблема обеспечения информационной безопасности как органической совокупности решения задач защиты информации и защиты от информации.

Не рассматривая здесь гуманитарные аспекты проблемы защиты от информации, а сосредоточившись только на обеспечении информационной безопасности автоматизированных систем, мы имеем достаточно веские основания утверждать, что решение проблемы защиты от информации (в частности от вредоносного программного обеспечения) может быть осуществлено на основе того же концептуально-методологического базиса, что и проблемы защиты информации.