3. Приборы обнаружения технических средств промышленного шпионажа

• нелинейные локаторы;

• рентгенометры;

• магнитно-резонансные локаторы;

• акустические корректоры.

• металлоискатели;

• тепловизоры;

• устройства поиска по электромагнитному излучению;

• устройства поиска аномальных параметров телефонной линии;

• устройства поиска аномалий магнитного поля.

4. Защита компьютерной информации

• от утери;

  • технология ведения постоянных архивов на съемных накопителях

• от изменения;

  • борьба с вирусами

• от получения несанкционированного доступа (НСД).

  • специальные программно-аппаратные контролеры управления доступом к информации

  • криптографическая защита самой информации

Вопрос 2. Проблемы подготовки специалистов по информационной безопасности

Недостаточная компетентность персонала, ответственного за вопросы информационной безопасности в компании; абсолютно неудовлетворительное отношение к обучению сотрудников компании.

• Недопонимание руководителями компаний прямой зависимости успеха бизнеса от информационной безопасности. Они осознают необходимость физической безопасности, но не предвидят последствий низкого уровня обеспечения информационной безопасности.

• Отсутствие постоянного внимания к вопросам информационной безопасности: при возникновении проблем вносятся некоторые коррективы, но процесс устранения источника проблемы не доводится до конца, что не исключает ее повторения в будущем.

• Ставка делается главным образом на межсетевые экраны.

• Отсутствие представления о том, сколько стоят информация и репутация.

• Распространено мнение, что проблемы исчезнут, если их игнорировать.

Опрос участников различных форумов и конференций по информационной безопасности в 2001 году показал, что наиболее насущными вопросами для обсуждения являлись следующие:

• Недостаточность оценок рисков.

• Недостаточная информированность в области безопасности.

• Недостаточность формализованной классификации информации.

• Недостаточное обеспечение непрерывности функционирования бизнеса в критических ситуациях.

Билет № 5.

1. Криптографическая защита информации (основные понятия).

Виртуальная частная сеть строится на основе использования криптографических протоколов.

Использование криптографии позволяет достичь нескольких целей, одновременно или по отдельности:

Скрыть информацию, передаваемую по сети от любопытных глаз. Это наиболее известное и понятное использование криптографии — данные на одном конце преобразуются так, чтобы только тот, кому они предназначены, мог их понять и прочитать.

Убедиться, что информация послана именно тем, кто обозначен отправителем в пакете. Обеспечить неизменность информации в процессе передачи. Действительно, что толку, если никто не знает, какая информация передается по сети, если при желании злоумышленник может подделать посылку и от имени клиента предложить банку произвести платеж или, перехватив запрос клиента, изменить сумму или адресата платежа.

Предотвратить повторное использование информации. Действительно, представим, что некто произвел платеж, использовав мобильный компьютер. Никто не может прочитать запрос на платеж, никто не может подделать платежное поручение, но, сделав копию информации и послав ее второй и третий раз, можно заставить банк произвести платеж второй, третий раз.

На протяжении многих веков человечество использовало криптографические методы для защиты информации при ее передаче и хранении. Приблизительно к концу XIX в. эти методы стали объектом математического изучения. Отрасль математики, изучающая защиту информации, традиционно называется криптологией [cryptology] и подразделяется на криптографию [cryptography], занимающуюся разработкой новых методов и обоснованием их корректности, и криптоанализ [cryptanalysis], задача которого - интенсивное изучение существующих методов, часто с целью реального раскрытия секретов другой стороны. Криптография и криптоанализ находятся в тесном взаимодействии друг с другом и с практическими нуждами и развиваются параллельно закрытыми правительственными организациями многих государств и международным научным сообществом.

В настоящее время существуют тысячи криптографических систем, реализованных как программно, так и аппаратно. Среди них можно выделить системы, сам криптографический принцип работы которых держится в секрете, как, например, микросхема Clipper, предлагаемая правительством США в качестве криптографического стандарта для телекоммуникаций, и системы, алгоритм которых открыт, а секретной является только определенная, как правило небольшая, порция информации, называемая (секретным) ключом [(secret) key] - к ним относится большинство систем, реализуемых программно и предназначенных для широкого использования. В дальнейшем мы будем рассматривать только системы второго типа.

В системе рассматриваемого типа задача вскрытия системы, то есть нарушения защиты информации без предварительного знания ключа, как правило, теоретически разрешима при наличии у вскрывающей стороны неограниченных вычислительных ресурсов. С математической точки зрения надежность криптографической системы определяется сложностью решения этой задачи с учетом реальных вычислительных ресурсов потенциальной вскрывающей стороны. С организационной точки зрения имеет значение соотношение стоимости потенциального вскрытия и ценности защищаемой информации.

Математическое исследование надежности криптографических систем затруднено отсутствием универсального математического понятия сложности. По этой причине надежность большинства криптографических систем в настоящее время невозможно не только доказать, но даже адекватно сформулировать. Как правило, применение той или иной криптографической системы основано на результатах многолетнего практического криптоанализа систем данного типа, в той или иной степени подкрепленных математическим обоснованием. Это обоснование может сводить задачу раскрытия данной криптосистемы к какой-либо задаче теории чисел или комбинаторики, решение которой считается реально не осуществимым, или, что предпочтительнее, к классу NP-полных задач, сводимость к которому является “эталоном” практической неразрешимости. В то же время, понятие практической неразрешимости для конкретных практических задач не является четко определенным или стабильным, благодаря развитию вычислительной техники и методов криптоанализа.