Технологии защиты данных с использованием современных СКЗИ

Актуальность настоящего исследования определяется современными требованиями к уровню защиты всевозможных данных. Проблемы обеспечения безопасности сегодня выходят на первый план во всех сферах жизни, а информация сама по себе становится ценнейшим ресурсом, а порою и оружием в недобросовестных руках. В связи с возросшими потребностями направление обеспечения информационной безопасности в нашей стране стало широко распространяться, выходя из-под крыла спецслужб и узкого круга специалистов. Как показывают исследования, уровень профессионализма работников любой отрасли в конечном счете окажет решающее влияние на фактор безопасности работы сложных технических систем. Справедливо данное утверждение и для сферы информационной безопасности. Так что задача своевременной и систематической организации повышения квалификации персонала ничуть не уступает по важности задаче обновления технических средств защиты информации. В современных условиях в абсолютном большинстве предприятий и фирм требуется обеспечение безопасного обмена информацией, как во внутренних сетях, так и во внешней информационно-коммуникационной среде по различным протоколам, в том числе Интернет. Безопасный обмен информацией позволяет обеспечить своевременное управление ресурсами и средствами фирмы, позволяет сохранить коммерческую тайну и реализовывать свои задачи по предназначению. Кроме того, сама информация и различные информационные ресурсы в современных условиях становятся товаром, на который существует определенный и все возрастающий спрос. Основной проблемой для обеспечения надежности работы цифровых каналов обмена информацией является сегодня обеспечение защиты данных с помощью средств криптографической защиты информации (далее в работе – СКЗИ). Проблема применения современных СКЗИ рассматривается в научных работах не слишком широко, однако нельзя не отметить сегодня значительное расширение рынка предлагаемых криптографических средств, которые обеспечивают защиту и целостность передаваемых по техническим каналам связи данных. Целью настоящего исследования является область деятельности по защите информации с помощью криптографических средств. Задачи исследования: 1) рассмотреть современные технологии защиты информации; 2) изучить возможности и пути практического применения современных отечественных СКЗИ. Объектом исследования является область информационной безопасности. Предмет изучения - современные СКЗИ и технологии защиты данных. В первой главе исследования представлены основные теоретические положения и понятия криптографии и правового регламентирования информационной безопасности, рассмотрены основные методы и реализация задач по защите информации. Вторая глава работы посвящена обзору современных отечественных СКИЗ и проблемам их применения. В работе использованы различные учебные пособия, данные научно-практических конференций, материалы научных статей. Полный перечень источников приведен в конце работы. Основным результатом настоящей работы должно стать получение представления о современных технологиях защиты данных, какие СКЗИ для этого применяются и с какими проблемами придется столкнуться.

На сегодняшний день криптография является центральной частью всех информационных систем, начиная от электронной почты и заканчивая сотовой связью. Средства криптографической защиты обеспечивают подотчетность, прозрачность, точность и конфиденциальность. С помощью криптографии возможно как установление личности субъекта, так и обеспечение анонимности. Она мешает злоумышленникам испортить сервер и не позволяет конкурентам залезть в конфиденциальные документы. Для грамотной реализации собственной криптосистемы, прежде всего, необходимо ознакомиться с ошибками других и понять причины, по которым они произошли, а также, очень важно применять особые защитные приемы программирования и специализированные средства разработки. Разработка программного обеспечения в области криптографии отличается особой спецификой: программист, который разрабатывает программу по защите информации, должен обладать как минимум базовой подготовкой по защите информации. Сильные стороны отечественных технологий в области криптографии: - разработка криптостойких алгоритмов шифрования, электронной подписи и управление ключами для универсального применения; разработка протоколов использования криптографических алгоритмов в прикладных системах; решения в области технологий криптографии для разработчиков приложений; - создание алгоритмов защиты информации в пользовательских и системных приложениях, а также на специализированных устройствах. На основании всего вышесказанного можно смело говорить о том, что тенденции развития рынка средств криптографической защиты информации совпадают с тенденциями, наблюдаемыми в прочих сегментах рынка прикладного программного обеспечения. Среди основных тенденций следует особо выделить унификацию параметров криптографических алгоритмов, форматов криптографических сообщений и протоколов, используемых в СКЗИ. На сегодняшний день криптография применяется практически во всех отраслях человеческой деятельности, что является немаловажной задачей в более детальном ее изучении и дальнейшем развитии. В рамках исследования, в первой главе рассмотрены основные понятия криптологии как базовой науки о защите информации. Даны оценки правовому обеспечению информационной безопасности в отечественном праве. Осуществлен обзор основных методов и составляющих криптографических современных систем и рассмотрены основные проблемы их реализации в современных технических условиях. во второй главе рассмотрены особенности и виды современных СКЗИ, которые применяются в различных технологиях защиты данных. Осуществлен анализ современного состояния рынка отечественных СКЗИ, а также рассмотрены проблемы их применения и перспективы развития.

1. Аверченков В. И. Разработка системы технической защиты информации [Книга]. - М : ФЛИНТА, 2011. 2. Атагимова Э. И. и Рамазанова И. М. Некоторые аспекты законодательного уровня обеспечения информационной безопасности в Российской Федерации [Статья] // Правовая информатика. - 2014 г.. - 2. - стр. 14-19. 3. Варфоломеев А. А. Современная прикладная криптография [Книга]. - М : РУДН, 2008. - 218 с.. 4. Голубев Е. А. Стеганографические технологии как новое направление защиты информации [Статья] // T-Comm. - 2012 г.. - 6. - стр. 49-53. 5. Зубровский Г. Б. и Сиротский А. А. Методы защиты данных и развитие рынка отечественных средств криптографической защиты информации. - Новосибирск : [б.н.], 2013 г.. - Т. 9 (12). 6. Мельников В. П., Клейменов С. А. и Петраков А. М. Информационная безопасность и защита информации [Книга]. - М : Издательский центр "Академия", 2008. - 336 с.. 7. Михеев М. Ю. [и др.] Техническое средства криптографической защиты [Конференция] // Труды международного симпозиума "Надежность и качество". - 2010. - Т. 2. - стр. 270-277. 8. Скворцов Д. А. и Педяш В. А. Модернизация системы защиты информации в Единой системе почтовых переводов ФГУП "Почта России" [Статья] // T-Comm. - 2009 г.. - 9. - стр. 21-23.