15. Защита информации. Технические меры защиты.

Технические (аппаратные) средства. Это различные по типу устройства (механические, электромеханические, электронные и др.), которые аппаратными средствами решают задачи защиты информации. Они препятствуют доступу к информации, в том числе с помощью её маскировки. К аппаратным средствам относятся: генераторы шума, сетевые фильтры, сканирующие радиоприемники и множество других устройств, «перекрывающих» потенциальные каналы утечки информации или позволяющих их обнаружить. Преимущества технических средств связаны с их надежностью, независимостью от субъективных факторов, высокой устойчивостью к модификации. Слабые стороны — недостаточная гибкость, относительно большие объём и масса, высокая стоимость.

Не знаю, нужно или нет, но прочитать стоит:

Основным средством защиты информации является резервное копирование наиболее ценных данных. При резервировании следует иметь ввиду, что надо отдельно сохранять все регистрационные и парольные данные. Необходимо учитывать, что резервные копии должны храниться отдельно от компьютера. (нельзя резервировать на жестком диске того же компьютера). Относительно новым и достаточно надежным приемом хранения ценных, но неконфеденциальных данных явл. Их хранение в веб-папках на удаленных серверах в интернете.

16. Защита информации. Программные меры защиты.

Существует довольно много программных средств антивирусной защиты, они представляют следующие возможности:

1. Создание образа жесткого диска на внешних носителях (например, на гибких дисках). В случае выхода из строя данных в системных областях жесткого диска сохраненный «образ диска» может позволить восстановить если не все данные, то по крайней мере их большую часть. Это же средство может защитить от утраты данных при аппаратных сбоях и неаккуратном форматировании.

2. Регулярное сканирование жестких дисков в поисках компьютерных вирусов. Сканирование обычно выполняется автоматически при каждом включении компьютера и при размещении внешнего диска в считывающем устройстве. При сканировании следует иметь ввиду, что антивирусная программа ищет вирусы путем сравнения кода программ с кодами известных ей вирусов. Если вирус новый, а программа устарела, она его не обнаружит.

3. Контроль изменения размеров и других атрибутов файлов. Поскольку некоторые компьютерные вирусы на этапе размножения изменяют параметры зараженных файлов, контролирующая программа может обнаружить их деятельность.

4. Контроль обращений к жесткому диску. Поскольку наиболее опасные операции, связанные с работой вирусов обращены на модификацию данных, записанных на жестком диске, антивирусные программы могут контролировать обращения к нему и предупреждать о подозрительной активности.

17. Криптография. Основные понятия.

Криптография- наука о методах обеспечения конфиденциальности (невозможности прочтения информации посторонним) и аутентичности (целостности и подлинности авторства, а также невозможности отказа от авторства) информации

Задачи:

1.шифрование данных с целью защиты несанкционированного доступа

2. проверка подлинности сообщений

3.проверка целостности данных

4.обеспечение невозможности отказа от факта передачи информации

Основные понятия:

Открытый (исходный текст) – данные, которые необходимо зашифровать

Закрытый текст-данные, к которым применены методы криптографии

Ключ -один из параметров шифра, определяющий выбор конкретного преобразования текста

Шифр – семейство обратимых преобразований открытого текста в закрытый

Шифрование – процесс нормального применения криптографического преобразования открытого текста в закрытый, на основе алгоритма и ключа

Расшифровывание - процесс нормального применения криптографического преобразования закрытого текста в открытый, на основе алгоритма и ключа

Симметричный шифр – шифр, где для процесса шифрования и расшифровывания используется один и тот же ключ

Ассиметричный ключ – шифр, в котором используется 2 ключа, шифрующий и расшифровывающий. При этом, зная ключ зашифровывания, нельзя расшифровать сообщение, и наоборот. 1ый ключ- публичный(открытый),который используется для свободного распространения, 2 ой – закрытый(секретный)

Криптоанализ - наука, изучающая методы нарушения конфиденциальности

Криптоаналитик - человек, создающий и применяющий методы криптографии

Криптографическая атака – попытка криптоаналитика вызвать отклонения в защищённой системе

Дешифрование- попытка расшифровать закрытый пакет без известного ключа

Криптостойкость- способность алгоритма криптографии противостоять атака на него

Имитозащита – защита от навязывания ложной информации с использованием вставки в передаваемые информации определенного информационного блока

Имитовставка -блок информации, применяемый для имитозащиты, зависящий от ключа и данных.

Электронная цифровая подпись- асимметричная имитовставка (ключ защиты отличается от ключа проверки). Другими словами, такая имитовставка, которую проверяющий не может подделать.

Центр сертификации - независимая организция, чья честность неоспорима, а открытый ключ широко известен. Электронная подпись центра сертификации подтверждает подлинность открытого ключа.

Хэш-функция - функция, которая преобразует сообщение произвольной длины в сообщение фиксированной длины.