Материал: Курс лекций. Раздел Информационная безопасность и уровни ее обеспечения 5 Тема Понятие "информационная безопасность" 6 1 Введение 6 1 Проблема информационной безопасности общества 7

4.2.5. Механизм электронной цифровой подписи

• 
  с помощью прямого обмена сеансовыми ключами;
  
• 
  используя один или несколько центров распределения ключей.
  

4.2.6. Выводы по теме

1. 
   Любая криптосистема включает: алгоритм шифрования, набор ключей, используемых для шифрования и систему управления ключами.
   
2. 
   Криптосистемы решают такие проблемы информационной безопасности как обеспечение конфиденциальности, целостности данных, а также аутентификация данных и их источников.
   
3. 
   Основным классификационным признаком систем шифрования данных является способ их функционирования.
   
4. 
   В системах прозрачного шифрования (шифрование "на лету") криптографические преобразования осуществляются в режиме реального времени, незаметно для пользователя.
   
5. 
   Классические криптографические методы делятся на два основных типа: симметричные (шифрование секретным ключом) и асимметричные (шифрование открытым ключом).
   
6. 
   В симметричных методах для шифрования и расшифровывания используется один и тот же секретный ключ.
   
7. 
   Асимметричные методы используют два взаимосвязанных ключа: для шифрования и расшифрования. Один ключ является закрытым и известным только получателю. Его используют для расшифрования. Второй из ключей является открытым, т. е. он может быть общедоступным по сети и опубликован вместе с адресом пользователя. Его используют для выполнения шифрования.
   
8. 
   Для контроля целостности передаваемых по сетям данных используется электронная цифровая подпись, которая реализуется по методу шифрования с открытым ключом.
   
9. 
   Электронная цифровая подпись представляет собой относительно небольшое количество дополнительной аутентифицирующей информации, передаваемой вместе с подписываемым текстом. Отправитель формирует цифровую подпись, используя секретный ключ отправителя. Получатель проверяет подпись, используя открытый ключ отправителя.
   
10. 
    При практической реализации электронной подписи также шифруется не все сообщение, а лишь специальная контрольная сумма – хэш, защищающая послание от нелегального изменения. Электронная подпись здесь гарантирует как целостность сообщения, так и удостоверяет личность отправителя.
    
11. 
    Безопасность любой криптосистемы определяется используемыми криптографическими ключами.
    

4.2.7. Вопросы для самоконтроля

1. 
   Что входит в состав криптосистемы?
   
2. 
   Какие составляющие информационной безопасности могут обеспечить криптосистемы?
   
3. 
   Назовите классификационные признаки методов шифрования данных.
   
4. 
   Поясните механизм шифрования "налету".
   
5. 
   Как реализуется симметричный метод шифрования?
   
6. 
   Как реализуется асимметричный метод шифрования?
   
7. 
   Что понимается под ключом криптосистемы?
   
8. 
   Какие методы шифрования используются в вычислительных сетях?
   
9. 
   Что такое электронная цифровая подпись?
   
10. 
    Какой метод шифрования используется в электронной цифровой подписи?
    
11. 
    Чем определяется надежность криптосистемы?
    

4.2.8. Ссылки на дополнительные материалы (печатные и электронные ресурсы)

1. 
   Галатенко В. А. Основы информационной безопасности. – М: Интернет-Университет Информационных Технологий – ИНТУИТ. РУ, 2003.
   
2. 
   Грязнов Е., Панасенко С. Безопасность локальных сетей – Электрон. журнал "Мир и безопасность" № 2, 2003. – Режим доступа к журн.: www.daily.sec.ru.
   
3. 
   Щербаков А. Ю. Введение в теорию и практику компьютерной безопасности. – М.: Издательство Молгачева С. В., 2001.
   
4. 
   В. Г. Олифер, Н. А. Олифер. Компьютерные сети. Принципы, технологии, протоколы. – СПб: Питер, 2000.
   
5. 
   Медведовский И. Д., Семьянов П. В., Леонов Д. Г., Лукацкий А. В. Атака из Internet. – М.: Солон-Р, 2002.
   
6. 
   Карпов Е. А., Котенко И. В., Котухов М. М., Марков А. С., Парр Г. А., Рунеев А. Ю. Законодательно-правовое и организационно-техническое обеспечение информационной безопасности автоматизированных систем и информационно-вычислительных сетей / Под редакцией И. В. Котенко. – СПб.: ВУС, 2000.
   
7. 
   Спортак Марк, Паппас Френк. Компьютерные сети и сетевые технологии. – М.: ТИД "ДС", 2002.
   
8. 
   www.jetinfo.ru.
   

Тема 4.3. Методы разграничение доступа

4.3.1. Введение

• 
  изучить методы разграничения доступа пользователей и процессов к ресурсам защищенной информационной системы.
  

• 
  методы разграничения доступа;
  
• 
  методы управления доступом, предусмотренные в руководящих документах Гостехкомиссии.
  

• 
  использовать методы разграничения доступа.
  

• 
  мандатное управление доступом;
  
• 
  дискретное управление доступом;
  
• 
  матрица полномочий;
  
• 
  уровень секретности и категория субъекта.
  

4.3.2. Методы разграничения доступа

1. 
   Разграничение доступа по спискам.
   
2. 
   Использование матрицы установления полномочий.
   
3. 
   Разграничение доступа по уровням секретности и категориям.
   
4. 
   Парольное разграничение доступа.