В предыдущих статьях был подробно описан алгоритм хэширования MD4 и рассмотрены текущие результаты его криптоанализа. Поскольку алгоритм MD4 использовался (и используется до сих пор) не только в «чистом» виде, но и в различных алгоритмах аутентификации сообщений, обзор данного алгоритма будет неполным без рассмотрения двух его вариантов: HMAC-MD4 и NMAC-MD4. Начнем с описания алгоритмов ключевого хэширования HMAC и NMAC, а обзору криптоанализа HMAC-MD4 и NMAC-MD4 будет посвящена следующая статья.
Технологии виртуализации подразумевают различные формы вычислительного представления физических и логических устройств и их программных абстракций. В настоящий момент разработчиков не ограничивают типы ресурсов, которые должны поддаваться виртуализации, главное, чтобы виртуализация подразумевала более эффективное использование виртуализированных ресурсов, чем исходных.
1
При обеспечениии безопасности информации основными направлениями защиты являются обеспечение конфиденциальности, целостности и доступности информации. Причем требование обеспечения конфиденциальности распространяется только на информацию ограниченного доступа.
Рассмотрим более подробно содержание этих понятий.
Разработка методологии, а в последствии ИТ-технологии требует рассмотрение принципов успешного трансфера инновации, начиная с процесса проектирования, заканчивая внедрением и эксплуатацией программно-аппаратной платформы. Эти вопросы должны рассматриваться на этапе анализа, причем этот этап должен быть значительно расширен за счет дополнительных практик и процессов, в будущем призванных обеспечить не только успешный трансфер разработки в технологию, но и нужный уровень безопасности системы, так как априори речь идет о разработке систем безопасности.
1
Информация может являться объектом публичных, гражданских и иных правовых отношений и, в зависимости от категории доступа к ней, подразделяется на общедоступную информацию, а также на информацию, доступ к которой ограничен федеральными законами (информация ограниченного доступа).
К общедоступной информации относятся общеизвестные сведения и иная информация, доступ к которой не ограничен. Такая информация может использоваться любыми лицами по их усмотрению при соблюдении установленных федеральными законами ограничений в отношении распространения такой информации.
В предыдущей части статьи был дан обзор принципов защиты информации, передаваемой через общедоступные сети передачи данных. В рамках данной части статьи рассмотрим пример построения защищенного канала на базе продукта Microsoft Forefront TMG
1. Более подробно о нём можно прочитать в материалах компании Microsoft
2.
При построении виртуальных частных сетей широкое распространение получило использование криптографических технологий.
К сожалению, многие термины, как было указано в первой части настоящей статьи, не всегда трактуются и понимаются одинаково всеми участниками информационного взаимодействия.
В статье предпринята попытка систематизировать ряд категорий, терминов и определений в области информационной безопасности и защиты информации, приведена классификация угроз безопасности информации и задач по защите информации.
6
В статье «Фонограмма (аудиозапись) как доказательство в гражданском и арбитражном процессах» (http://daily.sec.ru/publication.cfm?pid=27195) уже отмечалось, что одним из условий признания судом фонограммы в качестве доказательства является ее достоверность или соответствие записанной информации действительно происходившему событию. При этом основным способом подтверждения достоверности является судебная экспертиза.
Сколько уже сказано о том, что не надо размещать свои личные данные в сети, несмотря на уверения ресурса, что это безопасно, что использоваться они будет только внутри. Как тогда работать в поголовно идентифицированном интернете? Персональные данные спрашивают у нас все кому не лень.
2
Настоящая публикация, посвященная анализу СХВ, является продолжением публи-кации «Специальные химические вещества» Б. М. Болотин, Т. К. Тагиров, Ю. А. Бобров и может представить интерес для экспертов-химиков криминалистических лабораторий.
1
Федеральный закон от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации» произвел разделение информации на общедоступную информацию, и на информацию, доступ к которой ограничен федеральными законами (информация ограниченного доступа). К общедоступной информации относятся общеизвестные сведения и иная информация, доступ к которой не ограничен законодательством.
3
Уважаемые читатели, изложенное в данной статье будет вам более понятно, если вы обратитесь к предыдущим статьям автора, опубликованным на портале Sec.ru.
Со своей стороны автор заверяет вас, что статья не является заказной и выражает исключительно только его личное мнение.
Ранее, в предыдущих статьях, было установлено, что Федеральной целевой программой «Создание автоматизированной системы ведения государственного земельного кадастра», предусматривалось финансировать работы по созданию автоматизированной системы ведения земельного кадастра за счёт кредитных средств Европейского банка реконструкции и развития в рамках программы «ТАСИС».
Тема, о которой говориться в статье, не самая новая, но от этого не менее актуальная. В 2008 году была введена в действие новая формулировка федерального Закона "Об обеспечении единства измерений" (ФЗ №102-ФЗ от 26.06. 2008)
Специальные химические вещества (СХВ) – это индивидуальные химические соединения и композиции на их основе, используемые в криминалистике для идентификации маркированного объекта.
Согласно нормативному документу ГОСТ Р 22.1.12-2005 СМИС это система мониторинга инженерных систем здания или сооружений.
СМИС включает в себя и систему мониторинга инженерных конструкций (СМИК) - мосты, эстакады, высотные постройки.
Рассмотрим данную систему со стороны проектировщика. Что необходимо учесть при построении данной системы?
4
Телефон – пожалуй, самый распространенный инструмент производственной деятельности, использующийся практически всеми сотрудниками любого предприятия. Работает ли сотрудник с компьютером или со станком, находится ли он в офисном помещении или следит за порядком на проходной – под его рукой должен быть телефон.
Вы задумывались над тем, что практически на каждого жителя страны есть досье? Это досье есть у правоохранительных органов, налоговой системы. Есть похожее досье и у работодателя. Что представляет из себя это досье? Это набор информации о ваших успехах , достижениях, сведений о учебе, повышении квалификации, рождении детей и.т.д.
Понятие «вредоносное программное обеспечение» (ВПО), или, как его еще называют, «вредоносный программный код» (ВПК) включает вирусы, троянские программы, червей, средства для сетевых атак, фишинга, фарминга, рассылки спама и другие нежелательные действия.
Как следует из названия статьи, речь пойдёт об информации, содержащейся в человеческой речи (непосредственно произносимой, либо воспроизводимой техническими средствами).
1
Восприятие и идентификацию любого объекта мы осуществляем с помощью наших органов чувств: слуха, зрения, обоняния, осязания и вкуса. Конечно, найдется мало людей, которые будут пытаться распознать объект с помощью органов вкуса, т.е. облизывая его или пробуя на зуб. Осязание также мало пригодно для этих целей, ибо серийно изготавливаемая продукция предполагает использование одного и того же материала и технологии во всех изделиях серии. Значит, остается возможность распознавания конкретного объекта среди множества ему подобных с помощью слуха, зрения и обоняния.
