32. Побудова моделі загроз. Основні принципи.

Модель загроз - це документ, що визначає перелік та характеристики основних (актуальних) загроз безпеки ПДН і вразливостей при їх обробці в ІС ПДН, які повинні враховуватися в процесі організації захисту інформації, проектування і розробки систем захисту інформації, проведення перевірок (контролю) захищеності ПДН.

Мета розробки моделі загроз - визначення актуальних для конкретної ІС ПДН загроз безпеки, джерел загроз і вразливостей. Результати моделювання повинні використовуватися для класифікації ІСПДн, а також в якості вихідних даних для побудови (проектування) обгрунтованої та ефективної системи захисту персональних даних.

У моделі повинні враховуватися всі актуальні загрози на всіх стадіях їх життєвого циклу

У різних інформаційних систем, а також об'єктів однієї інформаційної системи може бути різний спектр загроз, який визначається особливостями конкретної інформаційної системи та її об'єктів і характером можливих дій джерела загрози.

Процедура побудови моделі загроз інформаційної безпеки складається з кількох послідовних кроків:

• Визначення джерел загроз.

• Виявлення критичних об'єктів інформаційної системи.

• Визначення переліку загроз для кожного критичного об'єкту.

• Виявлення способів реалізації загроз.

• Оцінка матеріального збитку та інших наслідків можливої ​​реалізації загроз.

Моделі загроз складаються на основі постійно мінливих даних і тому повинні регулярно переглядатися і оновлюватися.

32. Поняття випадкових і псевдовипадкових процесів.

Випадковий процес (випадкова функція) в теорії ймовірностей - сімейство випадкових величин, індексованих деяким параметром, найчастіше грає роль часу або координати.

Інше визначення: Випадковим називається процес u (t), миттєві значення якого є випадковими величинами.

32. Поняття випадковості (псевдо випадковості) і його застосування в криптографії.

Випадкові числа (ВЧ) – це така послідовність чисел, для якої неможливо передбачити наступне число, навіть якщо відомі попередні. Псевдовипадкові числа (ПВЧ) – це така послідовність чисел, яка має властивості випадкових чисел, проте кожне наступне число обчислюється за певною формулою. Для отримання ВЧ та ПВЧ використовують обчислювальний або фізичний пристрій, спроектований для генерації послідовності номерів чи символів, які не відповідають будь-якому шаблону – генератор випадкових чисел (ГВЧ). Деякі вчені вважають, що немає істино випадкових генераторів, а є лише ГПВЧ, відповідно і результатом їх роботи є ПВЧ, а не ВЧ. Хоча псевдовипадкова послідовність на перший погляд може здатися, позбавленою закономірностей, проте будь-який ГПВЧ з кінцевим числом внутрішніх станів повториться після дуже довгої послідовності чисел (що доводиться за допомогою принципу Діріхлє). Основним завдання розробників таких генераторів є забезпечення якомога більшого періоду повторюваності. ГВЧ використовуються в існуючих криптосистемах для генерації ключової інформації і визначення ряду параметрів криптосистем. Відповідно до принципу Керкгоффса стійкість криптографічного алгоритму не має залежати від архітектури алгоритму, а має залежати тільки від ключів. Іншими словами, при оцінці надійності шифрування необхідно вважати, що супротивник знає все про систему шифрування, що використовується, крім ключів. З огляду на це, досить важливою задачею є забезпечення секретності такої критично важливої ланки криптосистеми як ключ. Однією із умов секретності є статистична незалежність між різними послідовностями (тобто ключами).