Требования к комплексным к комплектным системам защиты информации, Криптографические методы - Защита информации

Основные требования к комплексной системе защиты информ:

Разработка на основе положений и требований существующих законов, стандартов и нормативно - методических документов по обеспечению информационной безопасности;

Использование комплекса программно-технических средств и организационных мер по защите КС;

Надежность, конфигурируемость, производительность;

Экономическая целесообразность;

Выполнение на всех этапах жизни обработки информации в КС

Возможность совершенствования

Обеспечения разграничения доступа к конфиденциальной информации и отвлечение нарушителя на ложную информацию;

Взаимодействие с незащищенными КС по установленным для этого правилами разграничения доступа;

Обеспечение провидения учета и расследования случаев нарушения безопасности;

Не должна вызывать у пользователя психологического противодействия и стремление обойтись без ее средств;

Возможность оценки эффективности ее применения

Етоды защиты информации

Криптографические методы

Проблема защиты информации путем ее преобразования, исключающего ее прочтение посторонним лицом волновала человеческий ум с давних времен. История криптографии - ровесница истории человеческого языка. Более того, первоначально письменность сама по себе была криптографической системой, так как в древних обществах ею владели только избранные. Священные книги Древнего Египта, Древней Индии тому примеры.

С широким распространением письменности криптография стала формироваться как самостоятельная наука. Первые криптосистемы встречаются уже в начале нашей эры. Так, Цезарь в своей переписке использовал уже более менее систематический шифр, получивший его имя.

Бурное развитие криптографические системы получили в годы первой и второй мировых войн. Начиная с послевоенного времени и по нынешний день появление вычислительных средств ускорило разработку и совершенствование криптографических методов.

Почему проблема использования криптографических методов в информационных системах (ИС) стала в настоящий момент особо актуальна?

С одной стороны, расширилось использование компьютерных сетей, в частности глобальной сети Интернет, по которым передаются большие объемы информации государственного, военного, коммерческого и частного характера, не допускающего возможность доступа к ней посторонних лиц.

С другой стороны, появление новых мощных компьютеров, технологий сетевых и нейронных вычислений сделало возможным дискредитацию криптографических систем еще недавно считавшихся практически не раскрываемыми.

Проблемой защиты информации путем ее преобразования занимается криптология (kryptos - тайный, logos - наука). Криптология разделяется на два направления - криптографию и криптоанализ. Цели этих направлений прямо противоположны.

Криптография занимается поиском и исследованием математических методов преобразования информации.

Сфера интересов криптоанализа - исследование возможности расшифровывания информации без знания ключей.

Современная криптография включает в себя четыре крупных раздела:

Симметричные криптосистемы.

Криптосистемы с открытым ключом.

Системы электронной подписи.

Управление ключами.

Основные направления использования криптографических методов - передача конфиденциальной информации по каналам связи (например, электронная почта), установление подлинности передаваемых сообщений, хранение информации (документов, баз данных) на носителях в зашифрованном виде.

Похожие статьи




Требования к комплексным к комплектным системам защиты информации, Криптографические методы - Защита информации

Предыдущая | Следующая