44. Электронная цифровая подпись. Компьютерная стеганография и др.

Электронная цифровая подпись (ЭЦП) - средство, с помощью которого подтверждается подлинность и целостность электронного документа. Проверка электронной цифровой подписи осуществляется с помощью программного обеспечения (средства ЭЦП) и сертификата открытого ключа автора. С помощью средства ЭЦП можно подписать любой электронный файл, после чего он становится полноценным электронным документом. Если в такой документ в процессе пересылки будут внесены какие-либо изменения, пусть даже совсем незначительные, то подмена обнаружится. Сертификат открытого ключа содержит персональную информацию о владельце, что позволяет однозначно идентифицировать автора документа.

Основные преимущества использования эцп:

• Надежная защита передаваемой информации;

ЭЦП вычислена на основании исходного состояния документа и соответствует лишь ему, поэтому при любом случайном или преднамеренном изменении документа подпись станет недействительной.

• Сокращение времени на обмен документами;

Значительно снижается время на доставку договоров, заявлений, разрешительных документов, счетов и др. благодаря использованию телекоммуникационных каналов связи.

• Значительная экономия;

Снижаются издержки на расходные материалы, которые используются при бумажном документообороте, уменьшаются расходы на доставку документов, а также на их хранение.

Стеганография - это метод организации связи, который собственно скрывает само наличие связи. В отличие от криптографии, где неприятель точно может определить является ли передаваемое сообщение зашифрованным текстом, методы стеганографии позволяют встраивать секретные сообщения в безобидные послания так, чтобы невозможно было заподозрить существование встроенного тайного послания. Под компьютерной стеганографией понимается сокрытие одной цифровой информации в другой. Причем сокрытие это должно реализовываться таким образом, чтобы, во-первых, не были утрачены свойства и некоторая ценность скрываемой информации, а во-вторых, неизбежная модификация информационного носителя не только не уничтожала смысловые функции, но и на определенном уровне абстракции даже не меняла их. В современном понимании стеганографическая система (или просто стегосистема) – это совокупность средств и методов, которые используются для формирования скрытого канала передачи информации.

44. Правовое обеспечение информационной безопасности в Республике Беларусь

Планирование и осуществление мероприятий по обеспечению информационной безопасности реализуются в рамках государственных программ, направленных на совершенствование и реализацию комплексных систем правовых, экономических, технических, иных мер и методов по обеспечению информационной безопасности.

К мероприятиям по реализации государственной политики в сфере обеспечения информационной безопасности относятся:

1) разработка и реализация механизмов повышения эффективности государственного руководства за деятельностью государственных СМИ и осуществление информационной политики

2) принятие и разработка государственных программ, предусматривающих формирование общедоступных архивов информационных ресурсов, государственных программ по повышению правовой культуры, а также компьютерной грамотности граждан

3) развитие инфраструктуры единого информационного пространства

4) комплексное противодействие угрозам информационной войны

5) пресечение компьютерных преступлений

6) повышение эффективности системы подготовки кадров

Основные направления государственной политики в данной сфере:

1)  формирование и осуществление единой научной, научно-технической, промышленной и инновационной политики и учетом имеющегося научно-производственного потенциала и современного мирового уровня развития информационных технологий

2)  создание условий для эффективного участия граждан, юридических лиц и государства в международном сотрудничестве

3)  обеспечение информационной безопасности для общества и государства путем совершенствования законодательства

4)  создание условий для эффективного использования глобальных (международных) информационных сетей

Структура информационной безопасности:

1)  защита личности, общества и государства от воздействия недоброкачественной информации

2)  защита информации и информационных ресурсов от неправомерного воздействия посторонних лиц

3)  защита информационных прав и свобод

 4.Согласно ст.34 конституции РБ «пользование информацией может быть ограничено законодательством в целях защиты чести, достоинства, личной и семейной жизни граждан». Согласно ст.21 конституции каждый имеет право на защиту от незаконного вмешательства в его личную жизнь, в том числе от посягательства на тайну его корреспонденции и иных сообщений. Нормативно-правовую базу в области информационной безопасности в Республике Беларусь составляют «Концепция национальной безопасности Республики Беларусь», законы Республики Беларусь «Об информации, информатизации и защите информации», «О государственных секретах», «Об электронном документе», «Об оценке соответствия требованиям технических нормативных актов в области технического нормирования и стандартизации», «О техническом нормировании и стандартизации» [2]