Большинство объектов в России в части пожарной безопасности охраняются МЧС РФ. Однако существуют подразделения ведомственной пожарной охраны, в том числе, и в МВД РФ, которые имеют свои тактические особенности и формы учёта пожаров. Целью работы является исследование тактических и экономических характеристик противопожарной защиты объектов МВД. В ней впервые предложено и применено понятие экспоненциальной функции риска, применены денежные оценки социального риска и экономическая модель безопасности для оценки затрат на противопожарную защиту объектов.
В этой части статьи рассмотрены защищенные носители, предназначенные для работы с данными, конфиденциальность которых критична, и которые, вместе с тем, должны храниться на носителе информации и переноситься сотрудником в рамках его должностных обязанностей на различные рабочие станции, в том числе и не входящие в состав корпоративной сети.
1
Статья посвящена сопоставлению между собой набора функций, характеризующих так называемые «защищенные носители» информации (ЗН), и совокупности таковых устройств, существующих и доступных на данный момент. Полезность полученного результата, оформленного в виде каталога-справочника, проиллюстрирована в виде примеров выбора оптимального решения для информационных систем различных типов – как несетевой структуры, так и выстроенной в виде корпоративной сети (части 2 и 3 данной публикации).
Известны различные критерии обоснования затрат на физическую безопасность[1]. Однако в сфере информационной безопасности сравнение различных критериев нередко ограничивается интерпретацией умозрительных, а не количественных зависимостей [2].
1
В конце 2006 г. очередного масштабного успеха в части атак на алгоритм MD5 и его приложения добились Стивенс, Ленстра и де Вегер. В ряде своих работ, вышедших в 2006-2007 гг. (в частности, в работах [1-3]), они предложили методику поиска коллизий для сообщений, префиксы которых имеют различающиеся хэш-значения (коллизия с выбранным префиксом – chosen-prefix collision).
Продолжим рассмотрение атак на приложения и протоколы, в которых используется алгоритм хэширования MD5.
В ноябре 2005 г. вышла работа [1] двух известных экспертов по криптографии: Брюса Шнайера (Bruce Schneier) и Пола Хоффмана (Paul Hoffman), посвященная текущим атакам на алгоритмы хэширования MD5 и SHA-1 (в меньшей степени, чем MD5, поскольку атаки по поиску коллизий для SHA-1 на тот момент требовали несравнимо большей трудоемкости, чем атаки на MD5), широко используемые в различных сетевых протоколах.
На сегодняшний день нормативная база в области служебной информации (служебной тайны) практически отсутствует. В соответствии с федеральным законодательством, информация в зависимости от порядка ее предоставления или распространения подразделяется на:
- информацию, свободно распространяемую;
- информацию, предоставляемую по соглашению лиц, участвующих в соответствующих отношениях;
- информацию, которая в соответствии с федеральными законами подлежит предоставлению или распространению;
- информацию, распространение которой в Российской Федерации ограничивается или запрещается.
Традиционно в вопросах защиты информации главное внимание уделяется обеспечению информационной безопасности в автоматизированных системах, созданных на основе средств вычислительной технике и сетях передачи данных. Однако, в настоящее время не менее актуальной является проблема обеспечения информационной безопасности на сетях цифровой телефонной связи.
За последние пару лет операторы «большой тройки» уже дважды крупно оскандалились на SMS-сообщениях. В первый раз «помог» Яндекс и в принципе утечку можно относить к разряду утечек «по неосторожности». Но на этот раз… Федеральная служба безопасности сообщила о том, что была обнаружена группа злоумышленников, получивших от сотрудников МТС и «Вымпелкома» архивы SMS-переписки трёх высокопоставленных московских чиновников, после чего «Вымпелком» подтвердил факт утечки информации, а МТС, напротив, опроверг.
1
Данная статья завершает исторический обзор, посвященный алгоритму хэширования MD4. Она описывает результаты криптоанализа алгоритмов аутентификации сообщений на основе MD4: HMAC-MD4 и NMAC-MD4. Конструкции HMAC и NMAC были подробно описаны в предыдущей статье.
Бесплатные почтовые сервисы – не лучшее решение для организации корпоративной почты. Причин множество: нет возможности организовать почтовую структуру компании, нет гарантий сохранности корреспонденции, в адресе электронной почты отсутствует название компании, увеличивается Интернет-трафик за счет показа рекламы. Однако наиболее серьезную проблему составляет угроза безопасности данных.
При передаче информации лишь 7% от нее сообщается посредством слов (вербаль-но), процентов 30 выражается звучанием голоса (тональностями, интонацией...) и более 60% идет по прочим невербальным (взгляд, жесты, мимика...) каналам.
2
Не многие знают, что наряду с традиционными контактными полиграфами, в настоящее время специалистами успешно используются бесконтактные технологии инструментальной детекции лжи. Одна из таких технологий называется (Vibraimage). Она способна анализировать видеозапись (видео файл, выполненный в формате AVI). Разберем на примере, как работает технология виброимидж.
2
Известно, что компьютерные системы способны хранить и быстро обрабатывать большие объемы информации. В их основе лежит объединение средств вычислительной техники сетями передачи данных. Вообще, если рассматривать эволюцию компьютерных систем, то особенностью линий связи вычислительных систем 50-х годов (так называемых "систем пакетной обработки данных") была их малая протяженность, так как компьютер и устройства ввода-вывода располагались достаточно близко друг к другу.
1
Многое сейчас пишется и говорится про полиграф, но пишется либо из рекламных целей (все хорошо) либо из целей конкуренции в борьбе за рынок безопасности (все плохо). Истина лежит, где- то по середине. Давайте разберемся вместе в этом вопросе, тем более наука не стоит на месте и появляются новые технологии о которых раньше даже и не мечтали те кто создавал полиграф.
