Материал: 4940

Продолжение таблицы 2

61

Продолжение таблицы 2

1. После просмотра каждого из найденных предприятий занесите в отчёт ответы на указанные ниже вопросы:

1)Оцените представленный каталог товаров, услуг, организаций.

2)Оцените возможности поисковой системы по поиску товаров, услуг, организаций.

62

3)Отметьте достоинства и недостатки пользовательского интерфейса.

4)На каком этапе проводится регистрация посетителя. Каковы требования для регистрации.

5)Предлагаются ли какие-либо дополнительные услуги для клиентов (документация, постановления, обзоры, статьи, новости, биржи труда и т.п.).

6)Присутствует ли возможность участия в тендерах. Можно ли просмотреть существующие заявки на покупку, продажу, экспорт, импорт. Доступна ли информация о ценах.

7)Имеется ли online помощь.

8)Каковы источники дохода каждой из площадок.

2. Проанализируйте результаты п. 3 и сделате выводы об отличительных особенностях каждого из рассмотренных предприятий.

ТЕМА 8. БЕЗОПАСНОСТЬ ЭЛЕКТРОННОЙ КОММЕРЦИИ

Информационная безопасность (по законодательству РФ) – состояние защищенности информационной среды общества, обеспечивающее ее формирование, использование и развитие в интересах граждан, организаций, государства.

Информационная безопасность имеет три основные составляющие:

1)конфиденциальность – защита чувствительной информации от несанкционированного доступа;

2)целостность – защита точности и полноты информации и программного обеспечения;

3)доступность – обеспечение доступности информации и основных услуг для пользователя в нужное для него время;

а также:

1)достоверность;

2)сохранность.

Шифрование – такое преобразование элементов информации, после которого восстановление исходной информации становится исключительно трудным для всех, кроме лица, которому предназначается

63

информация.

–зашифрование – процесс преобразования открытых данных в зашифрованные данные при помощи шифра;

–расшифрование – процесс преобразования зашифрованных данных в открытые данные при помощи шифра.

Существует общее правило, сформулированное в позапрошлом веке голландским учёным Ф. Керкхоффом (1835–1903): «Стойкость шифра должна быть обеспечена в том случае, когда известен весь алгоритм зашифровывания, за исключением секретного ключа».

Основные понятия криптографии:

 Ключ – информация, необходимая для беспрепятственного шифрования и дешифрования сообщений.

 Алгоритм – последовательность действий по преобразованию исходного сообщения в зашифрованное или наоборот, использующая ключ (и) шифрования.

 Пространство ключей – набор возможных значений ключа.

Алгоритмы

шифрования

SEAL, IDEA и др.)

Рисунок 8 – Классы алгоритмов шифрования

Симметричными являются алгоритмы, в которых для зашифрования и расшифрования используется один и тот же секретный ключ.

Чтобы начать использовать систему, необходимо получить общий секретный ключ так, чтобы исключить к нему доступ злоумышленника.

64

Симметричные алгоритмы подразделяются на:

поточные (сообщение шифруется побитно от начала и до конца);

блочные (сообщение разбивается на блоки и шифруется поблочно).

Основные преимущества симметричных алгоритмов:

высокая скорость зашифрования (расшифрования);

возможность работы на больших объёмах и потоках информации;

менее требовательны к вычислительным ресурсам системы. Основные недостатки симметричных алгоритмов:

сложность распространения ключа между участниками;

сложность сохранения ключа в тайне при большом количестве участников;

меньшая стойкость в взлому;

сложность реализации самих алгоритмов ввиду многоэтапности;

отправитель и получатель информации владеют одним и тем же ключом, что делает невозможным аутентификацию отправителя.

В ассиметричных алгоритмах используются два ключа – открытый и закрытый (секретный), которые математически связаны друг с другом.

Открытый ключ – число, которое свободно может передаваться по открытым каналам и не является секретом;

Закрытый ключ – число, никогда не передающееся по каналам связи, хранящееся только у владельца и являющееся его секретом.

Генерация пары ключей должна происходить обязательно одновременно.

Основные преимущества асимметричных алгоритмов:

отсутствие необходимости в секретном канале для передачи

ключей;

секретный ключ никогда не передаётся;

может использоваться для организации секретного канала по передаче ключа для симметричного алгоритма;

большая сложность во взломе сообщения.

Основные недостатки асимметричных алгоритмов:

65