Архив категории 'Информационная безопасность'
Опубликовано: 11 сентября 2010 года
Студенты 4-го курса Факультета информационных систем и технологий СыктГУ представляют новый творческий проект, выполненный полностью в инициативном порядке и направленный на популяризацию информационных технологий в масс-медиа Республики Коми.
Игорь Агурьянов, Дмитрий Лютоев и Алексей Костюк выпустили пилотный номер «Информационного журнала об Информационных Технологиях» под названием «ProfIT»:
Краткая информация о журнале и контенте, который там будет размещаться, представлены в «слове редактора», с которым вы сможете ознакомиться, скачав журнал.
Читать запись полностью »
Опубликовано: 11 сентября 2010 года
9 сентября 2000 года, ровно 10 лет назад, В.В.Путин, недавно избранный Президентом РФ, утвердил «Доктрину информационной безопасности Российской Федерации».
До этого документа в России не было «настоящих» законодательных актов, регулирующих сферу информационной безопасности.
Всё, что дальше принималось в России на уровне законов/постановлений/решений так или иначе коррелировало с указанной Доктриной. Вплоть до 2008 года, когда тем же Путиным была подписана «Стратегия развития информационного общества в Российской Федерации».
Доктрина информационной безопасности Российской Федерации представляет собой совокупность официальных взглядов на цели, задачи, принципы и основные направления обеспечения информационной безопасности Российской Федерации.
Она служит основой для:
- формирования государственной политики в области обеспечения информационной безопасности Российской Федерации;
- подготовки предложений по совершенствованию правового, методического, научно – технического и организационного обеспечения информационной безопасности Российской Федерации;
- разработки целевых программ обеспечения информационной безопасности Российской Федерации.
В Доктрине говорится о том, что «современный этап развития общества характеризуется возрастающей ролью информационной сферы, представляющей собой совокупность информации, информационной инфраструктуры, субъектов, осуществляющих сбор, формирование, распространение и использование информации, а также системы регулирования возникающих при этом общественных отношений.
Читать запись полностью »
Опубликовано: 5 сентября 2010 года
Региональный аттестационный центр (РАЦ) Сыктывкарского государственного университета проводит обучение руководителей и специалистов по вопросам защиты государственной тайны, технической защиты конфиденциальной информации, защиты персональных данных по следующим образовательным программам:
СыктГУ имеет все необходимые лицензии на данные виды деятельности.
В зависимости от программы, возможны следующие формы обучения: с отрывом от производства, с частичным отрывом от производства, в вечернее время.
Принимаем групповые заявки от организаций на обучение сотрудников по защите персональных данных. В этом случае стоимость обучения одного слушателя значительно снижается. Программа курсов может быть доработана с учетом требований организации-заказчика. Возможно обучение на территории организации-заказчика.
РАЦ СыктГУ проводит семинары по защите персональных данных с учетом специфики участвующих в семинаре организаций.
Описание образовательных программ повышения квалификации:
Читать запись полностью »
Опубликовано: 5 сентября 2010 года
Мы уже привыкли ко многим победам нашей любимой Российской Федерации (без шуток). Но нередко Россия становится лидером и в совсем неблаговидных делах.
Так, например, на днях России удалось в очередной раз стать «впереди планеты всей» по распространению спама.
Оценка уровня спама приводится в результатах исследования 2010 Mid-Year Trend and Risk Report, подготовленного и опубликованного компанией IBM.
В документе говорится о том, что начиная с февраля 2010 года национальный домен .ru находится на первом месте по числу зарегистрированного в нем нежелательного контента (спама), обогнав такие международные доменные зоны как .com, .net, .info, а также .cn — национальный домен Китая.
Среди стран, где физически расположены серверы, с которых отправляется спам, Россия занимает 4 позицию с 5,3% от общего объема нежелательной почты. Первые три места достались США (9.7% спама), Бразилии (8.4%) и Индии (8.1%).
При этом более 60% зарегистрированных в Китае спамерских URL-адресов имеют домен высшего уровня .ru. Таким образом, согласно исследованию, типичное спам-сообщение рассылается с компьютера, физически расположенного в США, Индии или Бразилии, но имеет URL-адрес на домене .ru, а его хостинг находится в Китае.
Наверно, спамеры полагают, что длинные руки российского правосудия вряд ли доберутся до их спам-творений в такой большой и закрытой стране как Китай. А американское и европейское правосудие и подавно их там не найдёт, поскольку в этом случае американцам и европейцам придётся еще доказывать российским властям, что именно «этот домен в зоне .ru» представляет опасность для всего мирового сообщества 
.
Читать запись полностью »
Опубликовано: 28 мая 2010 года
В современном криптоанализе рассматриваются следующие основные виды нападений (атак) на криптосистемы:
1. Криптоаналитическая атака при наличии только известного шифртекста.
Криптоаналитик имеет только шифртексты С1, С2, …, Сi нескольких сообщений, зашифрованных с использованием одного алгоритма шифрования Е. Криптоаналитик должен раскрыть исходные тексты M1 M2, …, Mi по возможности большинства сообщений или вычислить ключ К, использованный для шифрования этих сообщений, чтобы иметь возможность дешифровать и другие сообщения.
Это – модель внешнего нарушителя, который имеет доступ к линии связи, но не имеет доступа к аппаратам шифрования и дешифрования.
2. Криптоаналитическая атака при наличии известного открытого текста.
Криптоаналитик имеет доступ к шифртекстам С1, С2, …, Сi нескольких сообщений и к открытым текстам M1 M2, …, Mi этих сообщений. Его работа заключается в нахождении ключа К, используемого при шифровании этих сообщений, или алгоритма дешифрования D любых новых сообщений, зашифрованных тем же самым ключом.
3. Криптоаналитическая атака при возможности выбора открытого текста.
Криптоаналитик не только имеет доступ к шиф-ртекстам С1, С2, …, Сi и связанным с ними открытым текстам M1 M2, …, Mi, но и может по желанию выбирать открытые тексты, которые затем получает в зашифрованном виде.
Такой криптоанализ получается более мощным, потому что криптоаналитик может выбрать для шифрования такие блоки открытого текста, которые дадут больше информации о ключе. Работа криптоаналитика состоит в поиске ключа К, использованного для шифрования сообщений, или алгоритма дешифрования D новых сообщений, зашифрованных тем же ключом.
Это – модель внутреннего нарушителя, которому неизвестен ключ, но который в соответствии со своими служебными полномочиями выполняет процедуры шифрования и дешифрования.
Читать запись полностью »
Опубликовано: 13 мая 2010 года
С 26 по 28 апреля 2010 года состоялась II Республиканская молодежная научная выставка. Все посетители выставки обращали внимание на пингвина на стенде под номером один. Что это за пингвин и что за работа?
Студент 4 курса специальности «Комплексная защита объектов информатизации» СыктГУ Александр Попов получил диплом по итогам работы выставки.
Это на его стенде красовался пингвин – символ операционной системы Linux. Работа была посвящена обеспечению безопасности информации в этой операционной системе. И это далеко не единственный успех специальности и кафедры защиты информации.
Подготовка специалистов по защите информации в ГОУ ВПО «Сыктывкарский государственный университет (СыктГУ) осуществляется с момента получения лицензии на открытие специальности «Комплексная защита объектов информатизации» в 2002 году.
Специальность была открыта благодаря заведующему кафедрой радиофизики и электроники, д.ф.-м.н., профессору Леониду Нафанаиловичу Котову.
Первый набор был проведен на первый курс дневного отделения в 2002 году в рамках физического факультета в количестве 20 студентов.
Первой кафедрой, на которую состоялся набор студентов стала кафедра радиофизики и электроники, которую возглавляет д.ф.-м.н., профессор Л.Н. Котов.
В те далекие времена мало кто понимал – зачем республике специалисты по защите информации. А сегодня практически все понимают, что защищать данные (в особенности персональные) – важная и почетная профессия.
В январе 2004 года в университете был создан факультет информационных систем и технологий (факультет ИСиТ). В это же время на факультете образованы две кафедры – информационных систем в экономике и защиты информации.
На факультет были переданы две специальности – «Прикладная информатика (в экономике)» с математического факультета и «Комплексная защита объектов информатизации» с физического факультета.
За кафедрой защиты информации была закреплена специальность «Комплексная защита объектов информатизации». Необходимость создания такого факультета стала очевидна только сейчас.
Читать запись полностью »
Опубликовано: 13 мая 2010 года
Рассмотрим некоторые традиционные вопросы, связанные с криптологией. Для начала дадим определение самой криптологии и кратко характеризуем ее составляющие.
Криптология – наука, исследующая криптографические преобразования (преобразования информации по каким-либо определенным алгоритмам под управлением некоей ключевой информации сравнительно малого объема).
Криптология разделяется на два направления – криптографию и криптоанализ. Цели этих направлений прямо противоположны.
Криптография занимается поиском и исследованием математических методов шифрования информации.
Сфера интересов криптоанализа – исследование возможности расшифровывания информации без знания ключей.
Криптограф пытается найти методы обеспечения секретности и/или аутентичности (подлинности) сообщений. Криптоаналитик пытается выполнить обратную задачу, раскрывая шифр или подделывая кодированные сигналы так, чтобы они были приняты как подлинные.
В настоящее время существует тенденция отождествлять понятия “криптография” и “криптология”, однако это неверно: криптография – одно из направлений криптологии.
Криптосистема – совокупность аппаратных и программных средств, реализующая семейство криптографических преобразований, управляемых некоторой секретной информацией.
Все элементы криптосистемы можно разделить на две категории – долговременные и легко сменяемые.
Долговременные элементы криптосистемы – элементы, которые относятся к уровню разработки системы защиты, и для их изменения требуется вмешательство специалистов.
Легко сменяемый элемент – некоторая информация сравнительно малого размера, используемая для управления процессом криптографического преобразования (шифрования), которая может быть легко изменена – ключ, идентификатор, пароль и т.д.
Криптоаналитической атакой называется любая попытка расшифровать шифртекст для получения открытого текста или зашифровать свой собственный текст, не имея подлинного ключа. Успешной считается криптоатака, которая может раскрыть исходный текст или ключ, а также может обнаружить слабые места в криптосистеме, что, в конечном счете, ведет к тем же результатам.
Читать запись полностью »
Опубликовано: 18 апреля 2010 года
В свете стремительного развития информационных технологий и все более широкого их применения во всех сферах деятельности современного предприятия, немаловажными представляются вопросы информационной безопасности.
Предприятия и организации как полноправные хозяйствующие субъекты экономики любого региона и участники его инновационного развития должны уделять достаточное внимание как развитию своей информационно-технологической инфраструктуры – в целом, так и обеспечению информационной безопасности при этом – в частности.
Вопросы как информационной безопасности, так и оценки стоимости информационных ресурсов сравнительно недавно стали рассматриваться некоторыми организациями в качестве приоритетных.
Общее усиление законодательного поля в области защиты информации, а также многочисленные случаи утечек и кражи информации, в том числе и так называемыми инсайдерами на предприятиях различных отраслей, не дают оснований откладывать необходимость усиления и совершенствования мер по обеспечению комплексной информационной безопасности, включая адаптацию имеющихся или разработку новых методик оценки стоимости накопленных информационных ресурсов.
Наблюдаемое в последние годы значительное увеличение спектра применяемых информационных технологий в деятельности современной организации и, как следствие, существенное расширение информационного пространства вуза и дальнейшая его интеграция в общее информационно-технологическое поле региона должны инициировать тщательную проработку нормативной локальной документации, регулирующей и вопросы информационной безопасности, и методы оценки стоимости информационных ресурсов, а также информационные риски.
Почему об информационной безопасности начинают всё чаще вспоминать и говорить только сейчас?
Оглянёмся вокруг, и мы увидим, что сейчас наблюдается:
Читать запись полностью »
Опубликовано: 17 апреля 2010 года
Проблема защиты информации путем ее преобразования, исключающего прочтение посторонними, волновала человечество с давних времен. История кpиптогpафии практически ровесница истории человеческого языка. Более того, первоначально письменность сама по себе была криптографической системой, так как в древних обществах ею владели только избранные. Примером тому могут являться священные книги Древнего Египта и Древней Индии. Однако с началом широкого распространения письменности криптография стала формироваться как самостоятельная наука.
Бурное развитие криптографические системы получили в годы первой и второй мировых войн. В дальнейшем появление достаточно мощных вычислительных средств ускорило разработку и совершенствование новых криптографических методов. В настоящее время проблема их использования в информационных системах стала особенно актуальной. Это вызвано несколькими причинами.
С одной стороны, расширилось использование глобальных компьютерных сетей, по которым передаются большие объемы информации государственного, военного, коммерческого и частного характера, не допускающего возможность доступа к ним посторонних лиц.
С другой стороны, появление новых мощных компьютеров, технологий сетевых и нейронных вычислений сделало возможным дискредитацию криптографических систем, еще недавно считавшихся практически не раскрываемыми.
Письменность обладает свойством вседоступности, которое в зависимости от получателя сообщения можно рассматривать и как полезное, и как вредное. Потому параллельно письменности развивается секретное письмо – криптография. И поскольку компьютер революционно расширил сферу письменности, то почти одновременно возникла потребность столь же стремительного развития криптографии.
В 2004 году мной в соавторстве с Юрием Валентиновичем Гольчевским было подготовлено учебное пособие, предназначенное для того, чтобы помочь студентам обобщить полученный на лекционных занятиях материал и использовать его при подготовке к сдаче экзамена, а также в своей профессиональной деятельности, если она будет связана с защитой информации.
Учебное пособие содержит информацию:
- об общих классических сведениях по криптологии;
- основах и принципах реализации симметричной и асимметричной методологий шифрования данных;
- о теоретических основах работы известных криптоалгоритмов, их практической работе и применении.
Ниже представлен фрагмент учебного пособия, в котором рассказывается об истории криптографии.
Читать запись полностью »