Создание защищенного контура КСА предназначено для осуществления, например, закрытого (защищенного) документооборота или делопроизводства с обработкой информации, составляющей государственную тайну, и обеспечивается при помощи организационно-технических мероприятий, проводимых заказчиком и его региональными объектами автоматизации.
«Невидимые» чернила, узелки на нитках, различные способы скрытого письма между строк –люди предпринимали попытки сокрытия не только содержания передаваемой информации, но и самого факта передачи информации с древнейших времен и не оставляют эти попытки по сей день. С течением времени развитие распределенных информационных технологий привело в качестве побочного эффекта к появлению целого класса угроз информационной безопасности, связанных с использованием скрытых, или «потайных», каналов передачи информации, непредусмотренных разработчиком технологии или системы, а комплекс методов скрытой передачи данных, представленных в электронной форме, составил отдельное направление, получившее название компьютерная стеганография.
В статье описаны варианты использования алгоритмов, широко применяемых в современной криптографии, для сжатия данных. Прежде чем перейти к обсуждению целесообразности такого использования алгоритмов, опишем модель, с которой будем работать.
3
В.: - …ну, у нас все-таки не тот бизнес, чтобы разборки устраивать. Со стрельбой, пытками и прочими мафиозными атрибутами. М.: - Раз есть конкуренты, значит есть конкуренция. А там где конкуренция – там и падение нравственности. Это как электрическая сеть: чем больше абонентов, тем сильнее падение напряжения. Сам знаешь – закон Ома.
Актуальной задачей практически любых информационных систем (ИС) на современном этапе развития ИТ-отрасли является задача объединения, интеграции в единый процесс обработки разнородной информации на разрозненных удаленных информационных объектах заказчика, должностных лиц на этих объектах, для обеспечения управляемости сквозным (возможно, даже оперативным) обменом данными, в том числе конфиденциальными.
1
Тема защиты персональных данных в свете принятого закона «О персональных данных» от 27.07.2006 № 152 периодически «бурно» обсуждается специалистами по информационной безопасности. За прошедшее время было «сломано не мало копий», «наломано не мало дров». В частности, разработаны, прошли сертификационные испытания средства защиты, операторы проводили различные мероприятия по защите персональных данных, а регуляторы их контролировали и оповещали заинтересованное сообщество о проделанной работе.
Безусловно, всем нам нравится обсуждать какие-то глобальные темы, которые касаются чего-то нового и необычного в тех областях, в которых мы считаем себя профессионалами. Тут спорить, как говорится бесполезно и плохого в этом ничего нет. Но наверно будет ошибочным, опускать не популярные темы, пуская тем самым, процессы в них происходящие, на самотек. И по этому, на свой страх и риск, решил представить на Ваш, верю справедливый суд, данное чтиво речь в котором пойдет о проблеме в сфере ЖКХ, а именно о тех многочисленных хищениях, которые имеют там место в последнее время.
6
Менее, чем через две недели после выхода обсуждавшегося в предыдущей части статьи отчета ECRYPT, посвященного коллизиям для известных хэш-функций [1], вышла получившая широкую известность работа Арьена Ленстры (Arjen Lenstra), Ксиаоюн Ванг и Бена де Вегера (Benne de Weger) [2] (см. также [3], где представлена дополнительная информация, а наиболее полную информацию о данной атаке можно найти в работе [4], которая вышла несколько позднее). Данный коллектив криптоаналитиков представил метод конструирования пары значащих сертификатов формата X.509 [5] с эквивалентными хэш-значениями, вычисляемыми по алгоритму MD5.
Те же, но в начале жаркого спора незаметно подходит Борис Викторович. Хочет было поздороваться, но, заинтересовавшись разговором, хмыкает и стоя в сторонке внимательно слушает. М.: - По какому принципу ты заказчикам систему продаешь: что тебе выгодно или что им нужно? Это уже вопрос нравственности не какой-то там безликой системы, а тебя лично. И.: - Ты знаешь, если честно, я стараюсь совместить эти условия. Так сказать и нашим и вашим. М.: - Беспринципный ты тип, Иваныч…
ПРИКЛАДНАЯ РИТОРИКА для специалистов в области защиты информации отрывок из книги
4
|
|
