Крысин а в информационная безопасность практическое руководство

Информационная безопасность : Практ. рук.

Что можно порекомендовать тем, кто решил установить программный шифратор?

Во-первых пользоваться надо только проверенными программами, которые успешно применяются несколько лет и зарекомендовали себя как надежные средства, хорошо противостоящие взлому, и которые, естественно, написаны без ошибок.

Во-вторых , как показала практика, не следует приобретать версии программ, оканчивающиеся на «0»(2.0,3.0,4.0 и т.д.), т.к. именно в них чаще всего встречаются т.н. «дыры», которые может обнаружить кто-либо и использовать в собственных целях, и именно в этих версиях чаще встречаются ошибки, ведущие не только к ухудшению работы программ, но и, иногда , вообще к их неправильной работе(может, например, случиться так, что зашифровав какой-либо файл вы потом расшифруете с ошибками или вообще не расшифруете). Это объясняется тем, что , смена версии программы с 2.2 или 2.6 на 3.0 подразумевает по собой значительные изменения, выражающиеся в добавлении новых или расширении старых функций; а т.к. их вряд ли кто-то тщательно проверял на возможность отказа или взлома ( самую тщательную проверку, как правило, устраивают именно пользователи, подкладывая программе какую-нибудь «свинью», дабы убедиться в надежности программы),то жертвой такой халатности производителя можете стать вы.

В-третьих нужно бдительно охранять собственные, секретные, ключи, чтобы они не стали достоянием общественности, а то от такой защиты информации будет мало толка.

Если же вы владеете или работаете со строго секретной или конфиденциальной информацией (например, с информацией , являющейся коммерческой тайной), то приобретение аппаратного шифратора — это для вас.

Рекомендовать можно следующее:

Прежде всего — готовности довести эту покупку до конца, ведь ответственным за информационную безопасность следует помнить, что именно они окажутся крайними в случае утечки конфиденциальной информации или ее разглашения, а ущерб, который наносят компаниям реализованные угрозы информационной безопасности, как правило, многократно превышает затраты на оснащение средствами защиты, в том числе на закупку СКЗИ.

Очевидно и то обстоятельство, что приобретение СКЗИ должно быть частью общей корпоративной политики в отношении информационной безопасности. Отсутствие продуманной стратегии, хаотичность действий способны превратить систему защиты информации в сшитый из дорогих лоскутов тришкин кафтан.

Наконец, следует понимать, что покупкой аппаратных СКЗИ у пользователей (а также администраторов) начинается в буквальном смысле новая жизнь, где нет места лени и беззаботности. Аппаратный шифратор из эффективного средства защиты информации может превратиться в не менее эффективное средство ее гарантированного уничтожения: скажем, потеря или сбой единственного носителя с ключами означает, что вы лишились зашифрованной информации навсегда.

Поэтому не надо скупиться на приобретение более надежных по сравнению с дискетами носителей криптографических ключей; не стоит забывать, как важно делать копии ключевых носителей и убирать их в безопасное хранилище вместе с распечаткой пароля, а сами пароли нужно менять регулярно, используя многосимвольные комбинации с неповторяющимся набором знаков.

Нельзя не заметить, что производители и поставщики аппаратных шифраторов по-прежнему ориентируются прежде всего на достаточно состоятельных заказчиков — в большинстве своем представителей государственных структур, которые должны выполнять весьма жесткие требования по защите информации и потому охотно приобретают криптографическое «железо». За бортом при такой постановке вопроса остаются потребности гораздо более многочисленных покупателей — компаний среднего и малого бизнеса. Эти компании, с одной стороны, дозрели до понимания необходимости защиты информации (в том числе применения криптографии), но с другой — определенно не в состоянии расходовать тысячи долларов на закупку аппаратных СКЗИ.

Достойной альтернативой аппаратным СКЗИ на этом новом сегменте рынка могли бы стать аппаратные мини-шифраторы — брелоки для шины USB. Подобные решения уже появились в нашей стране, и как знать — может быть когда-нибудь они вытеснят с рынка ставших уже привычными «большие» СКЗИ.

7. Заключение

Итак, в этой работе был сделан обзор наиболее распространенных в настоящее время методов криптографической защиты информации и способов ее реализации. Выбор для конкретных систем должен быть основан на глубоком анализе слабых и сильных сторон тех или иных методов защиты. Обоснованный выбор той или иной системы защиты в общем-то должен опираться на какие-то критерии эффективности. К сожалению, до сих пор не разработаны подходящие методики оценки эффективности криптографических систем.

Наиболее простой критерий такой эффективности — вероятность раскрытия ключа или мощность множества ключей (М). По сути это то же самое, что и криптостойкость. Для ее численной оценки можно использовать также и сложность раскрытия шифра путем перебора всех ключей. Однако, этот критерий не учитывает других важных требований к криптосистемам:

• невозможность раскрытия или осмысленной модификации информации на основе анализа ее структуры,

• совершенство используемых протоколов защиты,

• минимальный объем используемой ключевой информации,

• минимальная сложность реализации (в количестве машинных операций), ее стоимость,

• высокая оперативность.

Поэтому желательно конечно использование некоторых интегральных показателей, учитывающих указанные факторы. Но в любом случае выбранный комплекс криптографических методов должен сочетать как удобство, гибкость и оперативность использования, так и надежную защиту от злоумышленников циркулирующей в системе информации.

Литература

1. Партыка Т.Л., Попов И.И. Информационная безопасность. Учебное пособие для студентов учреждений среднего профессионального образования.— М.: ФОРУМ: ИНФРА-М, 2004.

2. Крысин А.В. Информационная безопасность. Практическое руководство — М.: СПАРРК, К.:ВЕК+,2003.

3. Тарасюк М.В. Защищенные информационные технологии. Проектирование и применение — М.: СОЛОН-Пресс, 2004.

4. Лукашов И. В. Криптография? Железно! //Журнал «Мир ПК». 2003. № 3.

5. Панасенко С.П., Защита информации в компьютерных сетях // Журнал «Мир ПК» 2002 № 2.

6. Бунин О. Занимательное шифрование // Журнал «Мир ПК» 2003 №7.

7. Панасенко С. П., Ракитин В.В. Аппаратные шифраторы // Журнал «Мир ПК». 2002. № 8.

8. Панасенко С. П. Чтобы понять язык криптографов // Журнал «Мир ПК». 2002. № 5.

9. Панасенко С. П. Чтобы понять язык криптографов // Журнал «Мир ПК». 2002. № 6 .

Электронный каталог библиотеки Поволжского государственного университета телекоммуникаций и информатики.

Базы данных

Книги — результаты поиска

Вид поиска

Книги

Электронные издания ПГУТИ

Электронные издания СибГУТИ

Статьи из журналов ПГУТИ

Сводный каталог МАРС

Публикации статей ученых ПГУТИ

Выпускные квалификационные работы

Подписные коллекции ЭБС

Поисковый запрос: (<.>A=Крысин, А. В.$<.>)
Общее количество найденных документов : 1
1.	004.056    К85     Крысин, А. В.     Информационная безопасность [Текст] : практическое руководство / А. В. Крысин. — М. : СПАРРК ; Киев : Век, 2003. — 320 с. : ил. + 1 эл. опт. диск (CD-ROM). — ISBN 5-7315-0144-0 : 99.37 р. УДК 004.056 Рубрики: Информатика Кл.слова (ненормированные): информационная безопасность — практические руководства — защита информации — защита ПК — защита файлов — многоуровневая защита ПК — защита паролями — Windows — смарткарты — преодоление защиты ПК — BIOS — внедрение программных закладок — нахождение брешей — компьютерные взломы — компьютерные вирусы — антивирусные программы — DrWeb — AVP — NAV — восстановление данных — профилактика жесткого диска — дефрагментация диска — деинсталляция программ — программы для восстановления данных — безопасность в INTERNET — анонимность в INTERNET — программы-шпионы — мошенничество в INTERNET — программные шлюзы — прокси-серверы — INTERNET-серверы — межсетевые экраны — WinGate — безопасность коллективного доступа — электронная почта — безопаснось ЭП — защита от спама — почтовые вирусы — криптография — шифрование — программы шифрования — компьютерный взлом — компьютерные преступления — технические приемы безопасности ПК — INTERNET-сайты — взлом паролей Держатели документа: НТБ ПГУТИ Экземпляры всего: 1 Осн. (1) Свободны: Осн. (1) Найти похожие

Стандартный

Расширенный

Профессиональный

Распределенный

По словарю

ГРНТИ-навигатор

УДК-навигатор

ББК-навигатор

Тематический навигатор

Защита информации от утечки по материально-вещественным каналам.

Защита
информации от утечки по материально-вещественному
каналу — это комплекс мероприятий,
исключающих или уменьшающих возможность
неконтролируемого выхода конфиденциальной
информации за пределы контролируемой
зоны в виде производственных или
промышленных отходов.

Материально-вещественными
каналами утечки информации выступают
самые различные материала в твердом,
жидком и газообразном или корпускуляр­ном
(радиоактивные элементы) виде. Очень
часто это различные отходы производства,
бракованные изде­лия, черновые
материалы и другое.

Классификация
материально-вещественных каналов утечки
информации

По
физическому состоянию

• Твердые
  массы

• Жидкости

• Газообразные
  вещества

По
физической природе

• Химические

• Биологические

• Радиоактивные

По
среде распространения

• В
  земле

• В
  воде

• В
  воздухе

В
практике производственной и трудовой
деятельности отношение к отходам, прямо
скажем, бросовое. В зависимости от
профиля работы предприятия отходы могут
быть в виде испорченных накладных,
фрагментов исполняемых документов,
черновиков, бракованных заготовок
деталей, панелей, кожухов и других
устройств для разрабатываемых моделей
новой техники или изделий.

По
виду отходы могут быть твердыми, жидкими
и газообразными. И каждый из них может
бесконтрольно выходить за пределы
охраняемой территории. Жидкости сливаются
в канализацию, газы уходят в атмосферу,
твердые отходы — зачастую просто на
свалку. Особенно опасны твердые отходы.
Это и документы, и технология, и
используемые материалы, и испорченные
комплектующие.

Защита
информации от утечки по техническим
каналам в общем плане сводится к следующим
дей­ствиям:

• Своевременному
  определению возможных каналов утечки
  информации.

• Определению
  энергетических характеристик канала
  утечки на границе контролируемой зоны
  (тер­ритории, кабинета).

• Оценке
  возможности средств злоумышленников
  обеспечить контроль этих каналов.

• Обеспечению
  исключения или ослабления энер­гетики
  каналов утечки соответствующими
  органи­зационными, организационно-техническими
  илитехническими
  мерами и средствами.

защита
информация контур электромагнитный

Заключение

Причины
утечки связаны, как правило, с
несовершенством норм по сохранению
информации, а также нарушением этих
норм (в том числе и несовершенных),
отступлением от правил обращения с
соответствующими документами, техническими
средствами, образцами продукции и
другими материалами, содержащими
конфиденциальную информацию.

Одним
из основных направлений противодействия
утечке информации по техническим каналам
и обеспечения безопасности информационных
ресурсов является проведение специальных
проверок по выявлению электронных
устройств перехвата информации и
специальных исследований на побочные
электромагнитные излучения и наводки
технических средств обработки информации,
аппаратуры и оборудования, в том числе
и бытовых приборов.

Существуют
определенные правила, которых целесообразно
придерживаться при организации защиты
информации:

—
не доверять вопросы защиты информации
дилетантам, а поручить их профессионалам;

—
не стараться организовать абсолютно
надежную защиту – такой просто не
существует. Система защиты должна быть
достаточной, надежной, эффективной и
управляемой. Можно с уверенностью
утверждать, что создание эффективной
системы защиты информации сегодня
вполне реально.

Для
выявления утечки информации необходим
систематический контроль возможности
образования каналов утечки и оценки их
энергетической опасности на границах
контролируемой зоны.

Можно
сказать, что не существует одного
абсолютно надежного метода защиты.
Наиболее полную безопасность можно
обеспечить только при комплексном
подходе к этому вопросу. Необходимо
постоянно следить за новыми решениями
в этой области.

Не
смотря на разработку сложнейших
механизмов и средств защиты, колоссальные
финансовые затраты на эти мероприятия,
любая компьютерная система защиты пока
ещё не является полностью надёжной от
её взлома.

Список
литературы

1. МалюкА.А.
   Информационная безопасность:
   концептуальные и методологические
   основы защиты информации. Учебное
   пособие для вузов. — М.: ГЛТ, 2008

2. Девянин
   П.Н. Модели безопасности компьютерных
   систем. Уч. пос. — М.: Академия, 2008

3. Крысин
   А.В. Информационная безопасность.
   Практическое руководство М.: СПАРРК,
   К.:ВЕК+,2008.

4. Губенков
   А.А., Байбурин В.Б.Информационная
   безопасность
   – М.: Новый
   издательский дом, 2007

5. Партык
   Т.Л. Попов И.И. Информационная
   безопасность. Гриф МО РФ — М.: Форум,
   2007

6. Острейковский
   В.А. Информатика: Учебник для студентов
   ВУЗов, — М.: Высшая школа, 2007

7. Хорев
   П.Б. Методы и средства защиты информации
   в компьютерных системах. Уч. пос. — М.:
   Академия, 2006

8. Садердинов
   А.А., Трайнев В.А., Федулов А.А.
   Информационная безопасность предприятия
   . – М.: Дашков и К, 2006

9. Фигурнов
   В.Э. IBM PC для пользователей Краткий
   курс — М.: ИНФРА-М, 2005