Управление рисками

Рассматриваются на административном уровне информационной безопасности. Это означает, что ресурсы, необходимые для выполнения программ управления рисками может обеспечить только руководство организации.

Суть мероприятия по управлению рисками состоит в том, чтобы оценивать их размер, выработать эффективные меры снижения риска, затем убедиться, что риски сохраняются приемлемыми.

Управление рисками включают в себя 2 вида деятельности, которые чередуются циклическими:

1. Оценка или переоценка рисков (изменения)

2. Выбор защитных средств (нейтрализация)

По отношению к рискам возможны следующие действия:

1. Ликвидация риска

2. Уменьшение риска (дополнительная защита)

3. Принятие риска (выбор плана действий)

4. Принятие риска (выбор плана действий)

Этапы управления рисками:

1. Выбор объектов

2. Выбор методологии оценки рисков

3. Идентификация ресурсов

4. Анализ угроз и их последствий

5. Оценка рисков

6. Выбор защитных мер

7. Реализация и проверки выбранных мер

8. Оценка остаточного риска

Криптографические методы

Современная криптография включает 4 раздела:

1. Симметричная криптосистема

2. Криптосистема с открытым ключом

3. Система электронной подписи

4. Управление ключами

Основные направления использования криптографических методов:

1. Передача конфиденциальной информации по каналам связи

2. Установление подлинности передаваемых документов

3. Хранение информации на носителях в зашифрованном виде.

Методы криптографического преобразования данных

Криптография дает возможность преобразовать информацию таким образом, что ее прочтение, восстановление возможно только при знании ключа.

Крипто ситемы разделяются на:

1. Симметричные – для шифрования и дешифрования используется один и тот же ключ

2. Асимметричные – используется 2 ключа: открытый и закрытый, которые математически связаны друг с другом. Информация шифруется с помощью открытого ключа, доступного всем желающим, а расшифровывается с помощью закрытого ключа, известного только получателю.

Термины распределения ключей и управление ключами относятся к процессам системы обработки информации, содержание в которых является составление и распределение ключей между пользователями.

Электронной подписью называется атрибут электронного документа, являющийся криптографическим преобразованием, присоединяемым к тексту. Который позволяет при получению текста другим пользователем проверить авторскую подлинность сообщения.

Криптоустойчивостью называется характеристика шифра, определяющая его стойкость, где шифрование без знания ключа, то есть криптоанализу.

Среди показателей криптостойкости можно отметить количество всех возможных ключей и сведения, которые необходимо для криптоанализа.

Процесс криптографического закрытия данных шифрования может осуществляться программно и аппаратно. Программная отличается большей гибкостью, аппаратная – большей производительностью.

Для современных криптографических систем защиты информации сформулированы следующие требования:

1. Зашифрованное сообщение должно поддаваться чтению только при наличии ключа

2. Число операций, необходимых для определения использованного ключа шифрования, по фрагменту шифрованного сообщения и соответствующего сообщения, должно быть не меньше общего числа возможных ключей

3. Число, операций необходимых для расшифрования информации путем перебора всевозможных ключей должно иметь строгую нижнюю оценку и выходить за пределы возможностей современных компьютеров с учетов использования системы распределения сетевых вычислений

4. Знание алгоритма шифрования не должно влиять на надежность защиты

5. Незначительное изменение ключа должно приводить к существенным изменениям сообщения

6. Структурные элементы алгоритма шифрования должны быть неизменными

7. При использовании дополнительных вводимых данных их обнаружение должно быть невозможным

8. Длина зашифрованного текста должна быть равна длине исходного текста

9. В случае использования нескольких ключей последовательно, не должно бть простых зависимостей между ключами

10. Любой ключ должен обеспечивать надежную защиту информации

11. Алгоритм должен допускать как программную так и аппаратную реализацию, при этом изменение длинны ключа не должно вести к качественному ухудшению алгоритма.

Под шифрованием понимается вид криптографического сокрытия, при котором преобразовании подвергается каждый символ защищаемого сообщения.

Различают 5 групп способов шифрования:

1. Подстановка (замена) Схема шифрования Вижинера - основан на формировании ключа на основе исходного алфавита. Количество и состав алфавита выбирается таким образом, чтобы частоты всех символов зашифрованного текста были одинаковы, что затрудняет криптоанализ на основе статистической обработки. Для реализации используется большее число заменяемых элементов.

2. Перестановка – символы переставляются по определенным правилам внутри шифрованного блока.

3. Аналитическое преобразование – шифрование с использованием аналитических преобразований является общей категорией методов, использующихся и не реализующих описанные ранее методы

4. Гаммирование – символы шифруемого текста последовательно складываются с символами некоторой специальной последовательности, которая называется гаммой. При хороших статистических свойствах гаммы, стойкость шифрования определяется только длинной ее периода. Если длинна периода гаммы больше длинны текста, то шифр является абсолютно стойким к статистической обработке. Для последовательности могут использоваться случайные символы, сформированные с использованием датчика псевдослучайных чисел, либо используемых в математики случайные числа.

5. Комбинированное шифрование

Кодирование - вид криптографического закрытия, когда некоторые элементы защищаемых данных заменяются заранее выбранными кодами.

Смысловое кодирование – вид кодирования, когда элементы имеют определенный смысл.

При символьном - кодирование кодируется каждый символ (шифрование замена).

Многоалфавитная подстановка – замена символов исходного на другие по определенным правилам. Используется только в случаях, когда шифрованный текст короткий. Для усложнения используются одноконтурная и многоконтурная подстановки.

Виды шифрования:

1. Подстановка -

2. Шифрование методом перестановки