28. Законодательные акты в области информационной безопасности. Виды конфиденциальной информации.

В УК РФ всего 3 статьи за преступления в области информационной безопасности:

1. Наказание за несанкционированный доступ к информации: копирование, блокирование и т.д.

ст. 272. Преступления в сфере компьютерной информации. Неправомерный доступ к компьютерной информации. От штрафов до 5ти лет лишения свободы.

2. ст.273. Создание и использование вредоносных программ для ЭВМ. Штрафы, до 5 месяцев лишения свободы.

3. ст.274. Нарушение правил эксплуатации ЭВМ, сети ЭВМ.

Закон об информации, информатизации и защите информации.

Информация:

1. Общедоступная;

3. С ограниченным доступом.

Конфиденциальная информация - документированная информация, доступ к которой ограничивается в соответствии с законодательством Российской Федерации.

К открытым сведения относятся:

1. нормативные акты о правах, свободах и обязанностях гражданина;

1. правовые положения организаций и органов;

2. сведения о катастрофах, эпидемиях и катаклизмах.

Информация с ограниченным доступом (конфиденциальная):

1. Информация о частной жизни человека;

1. Информация о коммерческой тайней;

2. Информация служебная и профессиональная (банковская, налоговая тайна, тайна страхования, информация о рынке ценных бумаг, тайна суда и следствия, адвокатская тайна, нотариальная тайна, журналистская, врачебная, тайна усыновления ребенка).

Запрещено распространение информации о разжигании войны, насильственной смене власти.

29. Основания стеганографии. Понятие файла-контейнера.

Стенография – скрытие факта передачи информации.

Существует: графическая, текстовая (акростих – по 1ым буквам послания), звуковая.

Применение:

Слово1_._Слово2_._._Слово3

1 0

Слово4_Слово5_._._._Слово6

1. 1

Встроили по 2 бита в строку. Файл – контейнер и есть встраиваемая информация.

Классификация стенографии.

1. Цифровая стенография. Контейнер (Потоковый – видео/аудио или фиксированный)

1. Цифровой водяной знак (отпечатки пальцев, встраивание в заголовки)

2. ЦВЗ, робастные, хрупкие, полухрупкие.

3. Декодер, ЦВЗ, обычный, вероятный, жесткий

4. Встраивание в область исходного сигнала

Применение.

1. Защита от копирования

1. Скрытая аннотация документов

2. Аутентификация – в системах видеонаблюдения, голосовая почта и т.д.

3. Скрытая связь

Математическая модель контейнера.

1. Теоретическая оценка емкости контейнера.

Нижняя/верхняя оценка. Не в любой текст можно встроить информацию.

С=0 – нижняя оценка. верхняя оценка

Слово1_._Слово2_._._Слово3

Слово4_Слово5_._Слово6

Для i-ой строки: Si= ; i=1…N (количество строк)

Ni – число интервалов

Mi – число избыточных пробелов в строке

Теорема Мера Харзаи(???): информация встраиваемая в

контейнер равновероятна (биты = алф(0,2)).

Количество информации, которое может содержать текст: ; Ki – количество информации содержащееся в любой строке.

Для любого метода встраивания информации: С<=C<=

Анализ контейнера (на наличие встроенное информации):

1. P1 – вероятность того, что встречаемый интервал длиной 1 пробел.

P2 – два пробела

P3 – три пробела

Средняя длина интервала пустой контейнер имеет определенную ф(???)

2. - моменты 3,4 порядка, более (????????)

Требования к контейнеру:

1. Моноширинный текст

3. Любая строка, в которую можно встроить информацию, содержит 2 или более пробела в интервалах.

Правило встраивания информации:

0 – кодируется «_» пробел (1)

1 – кодируеся «_._» пробелами (2)

Недостатки: кто знает алгоритм, может извлечь информацию.

Последний интервал в строке можно использовать как служебный для выравнивания строки. Но тогда знающий этот алгоритм легко вскроет текст.

Чтобы решить эту проблему, местоположение служебного интервала может определяться при помощи генератора случайных чисел.

X=(ax+b) mod M; M → ∞ - генератор случайных чисел. Ключ шифрования.

Стойкость алгоритма: из вероятности обнаружения служебного интервала.

P_0i=1/n_i – вероятность обнаружения. Процесс встраивания в i и jю строки может выполнятся параллельно.

- вероятность несанкционированного обнаружения.

Чем длиннее текст, тем сложнее извлечь информацию. Усложняет несанкционированный взлом.