Меню
Главная
Авторизация/Регистрация
 
Главная arrow Прочее arrow Теоретические основы информатики

ЗАЩИТА ИНФОРМАЦИИ

Меры защиты информации

Проблема защиты информации - это ряд взаимосвязанных частных проблем в области с одной стороны права, а с другой - разработки организационных, технический и программных мер.

Организационные меры защиты информации

1. ограничение доступа в помещения, где готовится и обрабатывается информация.

2. допуск к работе с конфиденциальной информацией только проверенных лиц и идентификация их с помощью паролей.

Технические меры защиты информации

1. установка на помещениях, где находятся компьютеры, кодовых замков.

2. резервное копирование наиболее ценных данных.

3. Применение автономных источников электропитания.

4. Применение устройств отображения информации, не дающих высокочастотное электромагнитное излучение, принимаемое на расстоянии сотен километров (жидкокристаллические дисплеи, струйные принтеры).

5. Ограничение электромагнитного излучения путём металлического экранирования помещений.

Программные меры защиты информации

1. Применение программ шифрования и дешифрования данных, разработанных на основе методов криптографии (в переводе с английского «crypt» - «склеп», «могила»).

2. Применение специальных программ для защиты от компьютерных вирусов.

Шифрование данных (криптография)

Это превращение набора данных (сообщения) в бессмысленный набор знаков, расшифровать который можно, зная ключ.

В простых (симметричных) методах шифрования у создателя и пользователя набора данных имеются одинаковые ключи.

Примеры алгоритмов симметричного шифрования.

1. В процессе шифрования цепочка знаков набора данных объединяется (суммируется) с псевдослучайной последовательностью знаков по определенному алгоритму, а в процессе расшифровки по тому же алгоритму выполняется обратная процедура вычитания.

2. Использование книги шифров - таблицы подставок, в которой перечислены коды знаков зашифрованного текста в зависимости от значения каждого байта, представляющего знак исходного текста.

Несимметричное шифрование информации

Недостатком симметричного шифрования является использование одного ключа (метода), который надо передать, а для этого нужна достаточно защищённая связь.

В Internet в настоящее время используют несимметричные криптографические системы. В них используются два ключа.

Пример.

Имеется некоторая торговая фирма, работающая со множеством клиентов. Она создает два ключа: один - открытый (public - публичный), второй - закрытый (private - личный). На самом деле это как бы две «половинки» одного ключа, связанные друг с другом.

Публичный ключ широко распространяется (открыт на сервере фирмы), а личный ключ фирмы (закрытый) надежно сохраняется.

При обращении к фирме с заказом и данными о своей платёжеспособности клиент кодирует своё сообщение публичным ключом этой фирмы. После такого кодирования прочитать сообщение можно только личным (закрытым) ключом фирмы.

Обратная передача информации (квитанция о принятии заказа) от фирмы к клиенту выполняется после кодирования её личным (закрытым) ключом. Прочитать сообщение фирмы может только владелец ее публичного ключа. При этом, он может быть уверенным, что сообщение ему отправила именно эта фирма и никто иной, поскольку никто иной доступа к закрытому ключу фирмы не имеет.

Метод несимметричного шифрования информации используется для создания так называемой электронной подписи.

Для её создания с помощью специальной программы создаются те же два ключа: личный (закрытый) автора документа и публичный (открытый) для организации, принимающей документ.

При отправке документ кодируется публичным ключом принимающей организации, а она расшифровывает его своим личным (закрытым) ключом. Подпись под документом кодируется личным ключом автора. Расшифровка подписи выполняется публичным ключом автора.

 
< Предыдущая   СОДЕРЖАНИЕ   Следующая >
 

Предметы
Агропромышленность
Банковское дело
БЖД
Бухучет и аудит
География
Документоведение
Естествознание
Журналистика
Инвестирование
Информатика
История
Культурология
Литература
Логика
Логистика
Маркетинг
Математика, химия, физика
Медицина
Менеджмент
Недвижимость
Педагогика
Политология
Политэкономия
Право
Психология
Региональная экономика
Религиоведение
Риторика
Социология
Статистика
Страховое дело
Техника
Товароведение
Туризм
Философия
Финансы
Экология
Экономика
Этика и эстетика
Прочее