24.Криптографические методы защиты информации.

Криптография – это наука о способах преобразования информации с целью защиты её от незаконного пользователя.

Шифрование – это приведение к такому виду, когда содержимое исходного текста невозможно прочесть без знания ключа.

Ключ – информация с помощью которой выполняется шифрование и дешифрование сообщения.

Шифрограмма (криптограмма) - результат шифрования.

Вскрытие(взлом) – процесс получения криптоаналитиками открытого сообщения из зашифрованного сообщения без заранее известного ключа.

Криптоанализ — наука, изучающая математические методы нарушения конфиденциальности и целостности информации.

Криптоаналитик — человек, создающий и применяющий методы криптоанализа.

Криптостойкостью называется характеристика шифра, определяющая его стойкость к расшифрованию без знания ключа (т.е. криптоатаке).

Криптографические методы защиты информации

Это специальные методы шифрования, кодирования или иного преобразования информации, в результате которого ее содержание становится недоступным без предъявления ключа криптограммы и обратного преобразования. Криптографические методы используются для шифрования информации, которая может быть представлена в виде:

Письменных текстов

Данных, хранящихся на внешних носителях

Сообщений передаваемых в телекоммуникационных сетях

Программного обеспечения, графики, видео, аудио и т.д.

Классификация алгоритмов шифрования

Желательно, чтобы методы шифрования обладали минимум двумя свойствами:

Законный получатель сможет выполнить обратное преобразование и расшифровать сообщение;

Криптоаналитик противника, перехвативший сообщение, не сможет восстановить по нему исходное сообщение без таких затрат времени

и средств, которые сделают эту работу нецелесообразной.

Общий принцип шифрования:

Шифрование.png

По характеру использования ключа известные криптосистемы можно разделить на два типа: симметричные (одноключевые, с секретным ключом) и несимметричные (с открытым ключом).

Симметричные криптосистемы

В данной криптосистеме используется один секретный ключ для шифрования и дешифрования сообщения. При этом секретный ключ должен храниться в тайне, и при его передаче должна быть исключена возможность его прехвата.

Общий принцип шифрования симметричной криптосистемы:

Сим.шифрование.jpg

Преимущества:

Большая скорость

Простота в реализации

Меньшая требуемая длина ключа для сопоставимой стойкости

Недостатки:

Сложность обмена ключами. Для применения необходимо решить проблему надёжной передачи ключей каждому абоненту, так как нужен секретный канал для передачи каждого ключа обеим сторонам.

Сложность управления ключами в большой сети. Означает квадратичное возрастание числа пар ключей, которые надо генерировать, передавать, хранить и уничтожать в сети. Для сети в 10 абонентов требуется 45 ключей, для 100 уже 4950, для 1000 — 499500 и т. д

25.Информатизация организайионного управления.

Концепция информатизации при использовании структурного моделирования объектов региона с отображением на модель коллектива вычислителей в виде единой распределенной системы автоматизированных рабочих мест (АРМ) исполнителей позволяет решать все типы простых и сложных задач регионального и муниципального управления при минимальных затратах на разработку методов решения задач, алгоритмов и программных средств. Создаваемые при этом информационная, техническая, программная и технологическая базы информатизации способны обеспечить потребности региона (города) в решении необходимых задач управления.

В отличие от обычных информационных и информационно-вычислительных центров ситуационные центры оснащаются современными аудио- и видеосредствами, технологиями для проведения телеконференций, совещании, залами и лабораториями со специализированными АРМ для формирования групповых, кооперативных и коллегиальных решений. В настоящее время на федеральном уровне управления действуют СЦ Президента России, Совета Безопасности, в центральных органах федеральной исполнительной власти.

В зависимости от складывающейся обстановки СЦ МЧС может вести работу в трех режимах:

1) режиме повседневной деятельности,

2) режиме повышенной готовности,

3) чрезвычайном режиме. Для реализации работы в чрезвычайном режиме в составе автоматизированной информационно-управляющей системы МЧС включаются в работу мобильные ситуационные центры, которые могут базироваться на различных транспортных средствах (автомобиле, вертолете, самолете), оснащенных вычислительной техникой, средствами мобильной связи и способных оперативно получать, обрабатывать и передавать информацию о сложившейся в регионе чрезвычайной ситуации, осуществлять поддержку решений, принимаемых соответствующими органами управления.

В быстроразвивающейся информатизации городов опорными пунктами и поставщиками необходимой для нужд городской администрации информации являются создаваемые в городах и уже функционирующие ИС комитетов по чрезвычайным ситуациям, налоговых служб налоговых службпенсионного фонда, банков, крупных промышленных корпораций, фирм, предприятий. На основе кооперации ведомственных и административных органов создаются ИС городов в Центральном, Приволжском, Южном и других федеральных округах, а также в Башкортостане, Татарстане, ряде других субъектов Федерации.

В интересах обеспечения эффективного функционирования системы административных органов управления, их дальнейшего развития, а также для информационного обслуживания населения в городах функционируют отделы информатики, которые могут создаваться в структуре мэрии либо быть подразделением муниципального ВЦ.