9. Методы криптографии. Средства криптографической защиты информации (скзи).

Криптографические методы защиты информации - это специальные методы шифрования, кодирования или иного преобразования информации, в результате которого ее содержание становится недоступным без предъявления ключа криптограммы и обратного преобразования. Криптографический метод защиты, безусловно, самый надежный метод защиты, так как охраняется непосредственно сама информация, а не доступ к ней (например, зашифрованный файл нельзя прочесть даже в случае кражи носителя). Данный метод защиты реализуется в виде программ или пакетов программ.Современная криптография включает в себя четыре крупных раздела:

1. Симметричные криптосистемы. В симметричных криптосистемах и для шифрования, и для дешифрования используется один и тот же ключ. (Шифрование - преобразовательный процесс: исходный текст, дешифрование - обратный шифрованию процесс. На основе ключа шифрованный текст преобразуется в исходный);

2. Криптосистемы с открытым ключом. В системах с открытым ключом используются два ключа - открытый и закрытый, которые математически связаны друг с другом. Информация шифруется с помощью открытого ключа, который доступен всем желающим, а расшифровывается с помощью закрытого ключа, известного только получателю сообщения.( Ключ - информация, необходимая для беспрепятственного шифрования и дешифрования текстов.);

3. Электронная подпись. Системой электронной подписи. называется присоединяемое к тексту его криптографическое преобразование, которое позволяет при получении текста другим пользователем проверить авторство и подлинность сообщения.

4. Управление ключами. Это процесс системы обработки информации, содержанием которых является составление и распределение ключей между пользователями.

10. Электронная цифровая подпись (ЭЦП), принципы ее формирования и использования.

предназначена для защиты электронного документа, передаваемого посредством различных сред или хранящегося в цифровом виде, от подделки и является атрибутом электронного документа. Она получается в результате криптографического преобразования информации с использованием закрытого ключа электронной цифровой подписи и позволяет идентифицировать владельца сертификата ключа подписи, установить отсутствие искажения информации в электронном документе.

ЭЦП - это программно-криптографическое средство, которое обеспечивает:

проверку целостности документов;конфиденциальность документов;установление лица, отправившего документ значительно сокращает время, затрачиваемое на оформление сделки и обмен документацией;

- совершенствует и уменьшает стоимость процедуры подготовки, доставки, учета и хранения документов;

- гарантирует достоверность документации;

- минимизирует риск финансовых потерь за счет повышения конфиденциальности информационного обмена;

- помогает построить корпоративную систему обмена документами;

- позволяет выстраивать взаимоотношения с населением, организациями и властными структурами на современной основе, более эффективно, с наименьшими издержками;

- расширяет географию бизнеса, совершая в удаленном режиме экономические операции с партнерами из любых регионов России.

11. Общая классификация видов информационных технологий и их реализация в технических областях.Информационные технологии охватывают все ресурсы, необходимые для управления информацией, особенно компьютеры, программное обеспечение и сети, необходимые для создания, хранения, управления, передачи и поиска информации. Информационные технологии могут быть сгруппированы следующим образом:Сети Существуют следующие виды сетей передачи данных:

Телефонные сети, Компьютерные сети — сети, оконечными устройствами которых являются компьютеры.Терминалы Терминалы выступают в качестве точек доступа граждан к информационному пространству.(ПК, мобильный, игровые приставки и т.д.)Услуги(эл.почта. и поисковые сервисы).

Взаимодействие информационных технологий и бизнеса проявляется в следующем: 1) ИТ-технологии повышают эффективность и конкурентоспособность практически любого бизнеса; 2) в настоящее время весь бизнес перемещается в Интернет, поэтому любой компании надо иметь стратегию для новой реальности;

виды информационных технологий: 1. ИТ обработки данных. Необходимы для того, чтобы решить задачи, которые имеют определенные необходимые данные, алгоритмические и другие процедуры их обработки. Они позволяет обрабатывать базы данных, составлять отчеты деятельности и получать ответы на любые запросы деятельности, подтверждая их документально. Основными их компонентами являются сбор, обработка и хранение данных, а также создание отчетов. 2. ИТ управления. Цель данного вида технологий – удовлетворение информационных потребностей каждого профессионального работника, который принимают управленческие решения. решают такие функции, как оценка будущего состояния деятельности объекта, оценка отклонений полученного результата от плановых показателей, выявление причин, повлиявших на отклонение, анализ возможных мероприятий. 

3. Автоматизация офиса. Призвана дополнять существующую систему коммуникаций персонала, способствует рациональной авторизации управленческого труда и обеспечивают персонал К основным компонентам относят базу данных, текстовый процессор, электронную почту и аудиопочту. 

12. Понятие информационной системы.

Информационная система (ИС) - материальная система, организующая, хранящая и преобразующая информацию. Основным предметом и продуктом труда в такой системе является информация. Таким образом, можно говорить, что Информационная система – это система, предназначенная для хранения, обработки, поиска, распростране-ния, передачи и предоставления информации.

Под информационной системой понимают совокупность средств сбора, передачи, обработки и хранения информации, а также персонал, выполняющий подобные действия; организационно-упорядоченную совокупность документов (ИР) и информационных технологий, реализующих информационные процессы (ИП); организационно-функциональную структуру, реализующую обработку информации. Как упоминалось выше, основными представителями информационных систем являются архивы, библиотеки, музеи, различные информационные подразделения и организации.