Информационные системы в экономике. Шпаргалка

Средства управления доступом позволяют специфицировать и контролировать действия, которые пользователи и вычислительные процессы могут выполнять над информацией и другими компьютерными ресурсами, т.е. речь идет о логическом управлении доступом, который реализуется программными средствами.

Логическое управление доступом обеспечивает конфиденциальность и целостность объектов путем запрещения обслуживания неавторизованных пользователей.

Контроль прав доступа осуществляется посредством различных компонент программной среды – ядром сетевой операционной системы, дополнительными средствами безопасности, системой управления базами данных, посредническим программным обеспечением.

Протоколированием называется процесс сбора и накопления информации о событиях, происходящих в информационной системе предприятия. Возможные события принято делить на три группы:

1) внешние события, вызванные действиями других сервисов;

2) внутренние события, вызванные действиями самого сервиса;

3) клиентские события, вызванные действиями пользователей и администраторов. Аудитом называется процедура анализа накопленной в результате протоколирования информации. Этот анализ может осуществляться оперативно, почти в реальном времени, или периодически.

Метод криптографии – одно из наиболее мощных средств обеспечения конфиденциальности и контроля целостности информации. Основной элемент криптографии – шифрование (или преобразование данных в нечитабельную форму с помощью ключей шифрования–расшифровки).

Экран – это средство разграничения доступа клиентов из одного сетевого множества к серверам, принадлежащим другому сетевому множеству. Функция экрана заключается в контроле всех информационных потоков между двумя множествами систем. Примерами экранов являются межсетевые экраны, или брандмауэры (firewalls), устанавливаемые для защиты локальной сети организации, имеющей выход в открытую среду (например, в Интернет).

90 КРИПТОГРАФИЯ

Метод криптографии – это одно из наиболее мощных средств обеспечения конфиденциальности и контроля целостности информации.

Основной элемент криптографии – шифрование (или преобразование данных в нечитабельную форму с помощью ключей шифрования–расшифровки).

В состав криптографической системы входят:

1) один или нескольких алгоритмов шифрования;

2) ключи, используемые этими алгоритмами шифрования;

3) подсистемы управления ключами;

4) незашифрованный и зашифрованный тексты. При использовании метода криптографии на

первом этапе к тексту, который необходимо шифровать, применяются алгоритм шифрования и ключ для получения из него зашифрованного текста. На втором этапе зашифрованный текст передается к месту назначения, где тот же самый алгоритм используется для его расшифровки.

Ключом называется число, используемое криптографическим алгоритмом для шифрования текста. Обычно ключами являются огромные числа, поскольку, чем больше ключ, тем его сложнее взломать.

В криптографии используется два метода шифрования – симметричное и асимметричное.

Симметричное шифрование характеризуется тем, что и для шифрования, и для расшифровки отправителем и получателем применяется один и тот же ключ, об использовании которого они договариваются заранее. Основной недостаток симметричного шифрования состоит в том, что ключ должен быть известен как отправителю, так и получателю, откуда возникает новая проблема безопасной рассылки ключей.

Существует также вариант симметричного шифрования, основанный на использовании составных ключей, когда секретный ключ делится на две части, хранящиеся отдельно. Таким образом, каждая часть сама по себе не позволяет выполнить расшифровку.

Асимметричное шифрование характеризуется тем, что при шифровании используются два ключа: первый ключ делается общедоступным (публичным) и используется для шифровки, а второй является закрытым (секретным) и используется для расшифровки.

Недостаток асимметричных методов – низкое быстродействие (на 3—4 порядка медленнее симметричных), поэтому их приходится сочетать с симметричными методами.

Дополнительным методом защиты шифруемых данных и проверки их целостности является электронная или цифровая подпись. Она добавляется к сообщению и может шифроваться вместе с ним. Алгоритмы создания электронной подписи:

1) DSA (Digital Signature Authorization) – алгоритм с использованием открытого ключа для создания электронной подписи;

2) электронная подпись, запатентованная корпорацией RSA Data Security, позволяющая проверять целостность сообщения и личность лица, создавшего электронную подпись.

91 КЛАССИФИКАЦИЯ КОМПЬЮТЕРНЫХ ВИРУСОВ