Материал: Борзунов К.К. Системы защиты информации в ведущих зарубежных странах Ч. 1

11

огонь». Противники Греции, особенно персы, длительное время безуспешно охотились за секретом этого оружия. В XIII в. в Европе появился порох, положивший своеобразное начало научнотехнической революции в области вооружения.

История промышленного шпионажа уходит в древнейшие времена. В противовес ему владельцы производственных и коммерческих секретов всегда тщательно охраняли их от конкурентов. Например, охота европейцев за секретом китайского фарфора, открытого еще в IV в., продолжалась длительное время и не принесла положительных результатов, пока в начале XVIII в. не был изобретен способ производства фарфора в самой Европе. Еще более древним предметом охоты промышленных шпионов был шелк.

В Средние века в Европе получил широкое развитие промышленный шпионаж, направленный на добывание секретов цеховых объединений ремесленников, которые монополизировали производство и сбыт определенных видов продукции. Учитывая важность сохранения технологических секретов для обеспечения экономического превосходства над другими странами, многие государства принимали специальные законодательные акты, ограждающие интересы цеховых организаций. Так, в 1295 г. в Берлине специальным предписанием властей запрещалось иностранцам работать на местных ткацких станках, дабы те не узнали секретов производства.

Желание добывать конфиденциальную информацию всегда сопровождалось не меньшим желанием противоположной стороны защитить эту информацию. Поэтому история развития средств и методов разведки – это история развития средств и методов защиты информации. Причем появившиеся в древние времена способы защиты информации, по сути, не изменились до настоящего времени, совершенствовалась лишь техника их реализации.

Например, такой способ, как маскировка содержания информации, прошел в своем развитии несколько этапов. В Древнем Риме сообщение, написанное на доске, заливали от посторонних глаз воском. В Древней Греции обривали раба, писали на его голове сообщение и, когда волосы отрастали, отправляли с поручением к адресату. В Средние века придумали тайнопись и сообщения скрывали с помощью невидимых химических средств. Параллельно развивались методы шифрования и кодирования, история которых начинается со времен возникновения письменности в Древнем Египте и Китае. Достоверно известно, что выдающийся политический деятель и пол-

12

ководец Древнего Рима Юлий Цезарь использовал для тайной переписки криптографическое преобразование текстов сообщений, вошедшее в историю под названием «шифр Цезаря».

Развитие методов и средств защиты информации принято подразделять на три относительно самостоятельных периода. Основным классифицирующим признаком такого деления является эволюция видов носителей информации1.

Первый период (с древнейших времен до 40-х годов XIX в.) определяется началом создания осмысленных и самостоятельных средств и методов защиты информации. Он связан с появлением возможности фиксации информационных сообщений на твердых носителях, т.е. с изобретением письменности. Вместе с неоспоримым преимуществом сохранения и перемещения данных возникла проблема сохранения в тайне существующей уже отдельно от источника конфиденциальной информации, поэтому практически одновременно с рождением письменности возникли такие методы защиты информации, как шифрование и скрытие.

Вдокументах древних государств, таких как Индия, Египет, Месопотамия, есть сведения об используемых системах и способах составления шифрованных писем. В древних религиозных книгах Индии указывается, что сам Будда знал несколько десятков способов письма, среди которых присутствовали шифры перестановки (по современной классификации). Один из самых старых шифрованных текстов из Месопотамии (приблизительно 2000 л. до н. э.) представляет собой глиняную табличку, содержащую рецепт изготовления глазури в гончарном производстве. В нем игнорировались некоторые гласные и согласные, а числа употреблялись вместо имен.

Вначале XIX в. криптография обогатилась замечательным изобретением. Его автор – государственный деятель, первый государственный секретарь, а затем и президент США Томас Джефферсон. Свою систему шифрования он назвал «дисковым шифратором». Этот шифр реализовывался с помощью специального устройства, которое впоследствии назвали шифратором Джефферсона. Конструкция шифратора представляла собой деревянный цилиндр, состоящий из 36 дисков (в принципе, общее количество дисков может быть и иным), на наружной стороне которых были выгравированы буквы алфавита.

1Щербаков А. Ю. Современная компьютерная безопасность. Теоретические основы. Практические аспекты : учебное пособие. М. : Книжный мир, 2009.

13

При шифровании открытый текст разбивался на группы по 36 знаков, затем первая буква группы фиксировалась положением первого диска по выделенной линии, вторая − положением второго диска и т.д. Шифрованный текст образовывался путем выставления последовательности букв вдоль любой выделенной линии. Обратный процесс осуществлялся на аналогичном шифраторе: полученный шифротекст выставлялся путем поворота дисков по выделенной линии, а открытый текст отыскивался среди параллельных ей линий путем прочтения осмысленного возможного варианта. Шифратор Джефферсона реализует ранее известный шифр многоалфавитной замены. Частями его ключа являются порядок расположения букв на каждом диске и порядок расположения этих дисков на общей оси.

Второй период (с 50-х годов XIX в. до 60-х годов XX в.) характеризуется появлением технических средств обработки информации и передачи сообщений с помощью электрических сигналов и электромагнитных полей (например, телефон, телеграф, позже – радио). В связи с этим возникла потребность в защите информации от утечки по техническим каналам (за счет побочных излучений, наводок и др.). Для обеспечения защиты информации в процессе передачи по телефонным и телеграфным каналам связи были разработаны способы и технические средства, позволяющие шифровать сообщения в реальном масштабе времени. В этот период активно развиваются технические средства разведки, многократно увеличивающие возможности промышленного и государственного шпионажа. Огромные, всевозрастающие убытки предприятий и фирм требовали создания новых и совершенствования ранее разработанных средств и методов защиты информации, что способствовало научнотехническому прогрессу в этой сфере.

Третий период (с 60-х годов XX в. до наших дней) характеризуется интенсивным развитием этих методов. Он приходится на период массовой информатизации общества и связан с внедрением автоматизированных систем обработки информации.

1.2.Этапы развития систем защиты информации

внастоящее время

Наиболее интенсивное развитие методов защиты информации приходится на период активного внедрения автоматизированных систем обработки информации и массовой информатизации общества. В 60-х годах прошлого века на Западе стало появляться большое

14

количество открытых публикаций по различным аспектам защиты информации. Такое внимание к этой проблеме вызвано в первую очередь всевозрастающими финансовыми потерями фирм и государственных организаций от преступлений в компьютерной сфере. Например, ежегодно от противоправной деятельности иностранных спецслужб американские владельцы интеллектуальной собственности теряют более 300 млрд долл.

В нашей стране также давно и небезуспешно занимаются проблемами защиты информации – не случайно советская криптографическая школа до сих пор считается лучшей в мире. Однако чрезмерная закрытость всех работ по защите информации, сконцентрированных главным образом в силовых ведомствах, в связи с отсутствием регулярной системы подготовки профессионалов в этой области и возможности широкого обмена опытом, привела к некоторому отставанию отечественной науки в отдельных направлениях информационной безопасности, особенно в обеспечении компьютерной безопасности.

Естественно, с течением времени изменялось как представление о сущности проблемы защиты информации, так и методологические подходы к ее решению. Эти изменения происходили постепенно и непрерывно, поэтому всякие попытки расчленить этот процесс на отдельные периоды и этапы будут носить искусственный характер. Тем не менее, весь период активных работ по рассматриваемой проблеме, в зависимости от подходов к решению задач защиты информации, можно условно разделить на три этапа1.

Начальный этап защиты (1960-е – начало 1970-х годов) харак-

теризовался тем, что под защитой информации понималось предупреждение ее несанкционированного получения лицами, не имеющими на то полномочий. Для этого использовались формальные, функционирующие без участия человека средства. Наиболее распространенными методами защиты информации в автоматизированных системах обработки данных (АСОД) в тот период были проверки по паролю прав на доступ к ЭВТ и разграничение доступа к массивам данных. Эти механизмы обеспечивали определенный уровень защиты, однако проблему в целом не решали, поскольку для опытных злоумышленников не составляло большого труда найти пути их преодоления. Для защиты конфиденциальной информации, содержа-

1 См.: Аверченков В. И., Рытов М. Ю., Кондрашин Г. В., Рудановский М. В. Системы защиты информации в ведущих зарубежных странах : учебное пособие для вузов. Брянск : БГТУ, 2007.

15

щейся на материальных носителях, использовался так называемый режим секретности, устанавливающий строгий пропускной и внутриобъектовый режим, а также жесткие правила ведения секретного делопроизводства.

Этап развития (1970-е – начало 1980-х годов) характеризуется интенсивными поисками, разработкой и реализацией способов и средств защиты информации. Он определяется следующими особенностями:

–постепенным осознанием необходимости комплексного решения задач защиты информации. Первым итогом на этом пути стало совместное решение задач обеспечения целостности информации и предупреждения несанкционированного доступа к ней;

–расширением арсенала используемых средств защиты, причем как по их количеству, так и по их разнообразию. Повсеместное распространение получило комплексное применение технических, программных и организационных средств и методов защиты. Стали широко практиковаться техническое закрытие и криптографическая защита информации;

–целенаправленным объединением всех применяемых средств защиты в функциональные самостоятельные системы.

Так, для опознавания лиц, имеющих право пользования конфиденциальной информацией, разрабатывались методы и средства, основанные на следующих идентификаторах:

1) традиционные пароли, но с использованием усложненных процедур идентификации;

2) голос человека, обладающий индивидуальными характеристиками;

3) отпечатки пальцев; 4) геометрия руки (доказано, что по длине четырех пальцев руки

человека можно его опознать с высокой степенью надежности); 5) рисунок сетчатки глаза;

6) личная подпись человека (идентифицируемыми характеристиками служат графика написания букв, динамика подписи и давление пишущего инструмента);

7) фотография человека.

Однако нарастание количества средств защиты и принимаемых мер привело в конечном счете к проблеме достоверной оценки эффективности системы защиты информации, учитывающей соотношение затраченных на ее создание средств к вероятным потерям от