Криптографические средства защиты

Криптография – наука, состоящая из двух направлений: криптография (наука о методах преобразования И. с целью ее защиты от злоумышленников) и криптоанализ.

Стенография – набор средств и методов сокрытия факта передачи сообщения.

Шифр – метод преобразования И. с целью ее защиты от незаконных пользователей.

Криптографическое средство защиты информации – средство защиты информации, реализующее алгоритмы криптографического преобразования И.

Методы криптографического преобразования И: 1.шифрование, 2.кодирование, 3.рассечение разнесение, сжатие/расширение.

Шифрование – вид криптографического преобразования, при котором преобразованию подвергается каждый символ защищаемого сообщения.

Способы:

1. Подстановка/замена

2. Перестановка

3. Аналитическое преобразование

4. Гаммирование?

5. Комбинированное шифрование

Кодирование - -//-, при котором некоторые элементы защищаемых данных заменяются заранее выбранными кодами.

Разновидности:

1. Смысловое (каждый элемент имеет вполне определенный смысл: предложение, слово)

2. Символьное (по существу совпадает с подстановочным шифрованием)

Рассечение-разнесение

Массив защищаемых данных делится на такие эл, каждый из которых в отдельности не позволяет раскрыть содержание защищаемой И. Элементы разносятся по разным зонам памяти или располагаются по отдельным носителям.

 

Гос. рег-е деятельности в обл. защищаемой И

Принципы гос политики в обл обеспечения инф. безоп.

1. Безусл. правовое равенство всех участников процесса инф. взаимодействия вне зависимости от их статуса

2. Инф ресурсы являются объектом собственности и способствуют внедрению их в хоз оборот

3. Приоритет развития совр. инф. и телекоммуникационных сетей и включение в мировые инф. сети

Осн. положения гос политики обеспечения инф-ой безоп.

1. Ограничение доступа к И есть исключение из общего принципа открытости И и осуществляется только на основе законод-ва

2. Отв-ть за сохранность, засекреч/рассекр. И персонифицируется

3. Доступ к какой-либо И, а также вводимые ограничения доступа осуществляются с учетом определенных законом прав собственности на эту И

4. Гос формирует норм-прав базу, регламентирующую права и обяз. и ответств. всех субъектов, действующих в инф. сфере

5. Юр и физ лица, собирающие, накапл-ие и обрабат-е персональн. данные и конф инф несут ответственность перед законом за их сохранность и использование

6. Гос-во законными средствами обеспечивает защиту общ-ва от ложной, искаженной и недост, поступ. через СМИ

7. Гос-во осущ. контроль за созданием и исп. средств защиты И посредством их обязательной сертификации и лицензирования деятельности в области защиты И

Система инф. безоп. является частью нац. безоп. страны и представляет собой совокупность органов гос. власти и упр. предприятий, согласованно осущ-щих деятельность по обесп. инф безоп.

В РБ: гос центры безопасности И Ф-и: разработка стратегии, выявление угроз, координация деятельности

59 Организационные и технические меры по обеспечению конфиденциальности при проведении совещаний

Основные организационные меры при подготовке совещаний.

-выделение для переговоров специального помещения, неиспользуемого для других целей

-Проверка перед совещанием

-Управление допуском участников в помещение

-Организация наблюдения за входом в выделенное помещение и окружающей обстановкой в ходе проведения совещания.

Технические меры по защите информации:

· Обнаружение изъятие закладных устройств

· Подавление опасных сигналов с речевой информацией

· Повышение звукоизоляции помещения.

Рекомендации по проведению телефонных разговоров

 

Требования, предъявляемые к служебным переговорам:

- телефонная связь используется только для передачи вспомогательной информации открытого характера;

- к передаче деловой информации допускаются специалисты, знающие требования по обеспечению порядка передачи служебной информации;

- перед сеансом телефонной связи каждый разговор заранее готовится.