33. Административный уровень защиты информации. Задачи различных уровней управления для обеспечения информационной безопасности.

К административному уровню (АУ) информационной безопасности (ИБ) относятся действия общего характера, предпринимаемые руководством орг-ции. Главная цель мер АУ - сформировать пр-му работ в области ИБ и обеспечить ее выполнение, выделяя необходимые ресурсы и контролируя состояние дел. Основой пр-мы является политика безопасности (ПБ), отражающая подход орг-ции к защите своих инф-х активов. Руководство орг-ции должно осознать необходимость поддержания режима безопасности и выделять на это значительные ресурсы. ПБ строится на основе анализа рисков, которые признаются реальными для ИС орг-ции. Когда риски проанализированы и стратегия защиты определена, составляется пр-ма обеспечения ИБ. Под эту пр-му выделяются ресурсы, назначаются ответственные, определяется порядок контроля выполнения пр-мы и т.п.

Уровни детализации: Верхний уровень: решения, затрагивающие орг-ю в целом. Носят общий характер и, как правило, исходят от руководства орг-ции. Список таких решений может включать в себя: решение сформировать или пересмотреть комплексную пр-му обеспечения ИБ, назначение ответственных за продвижение пр-мы; формулировка целей, которые преследует организация в области ИБ, определение общих направлений в достижении этих целей; обеспечение базы для соблюдения законов и правил; формулировка административных решений по тем вопросам реализации ПБ, которые должны рассматриваться на уровне орг-ции в целом. Средний уровень: вопросы, касающиеся отдельных аспектов ИБ, но важные для различных эксплуатируемых организацией систем. Примеры: отношение к передовым технологиям, доступ в Internet (совмещение свободы доступа к инф-ции с защитой от внешних угроз), использование домашних компьютеров, применение пользователями неофициального ПО и т.д.

Нижний уровень(НУ): ПБ относится к конкретным инф-м сервисам. Включает аспекты - цели и правила их достижения. ПБ НУ должна быть определена более подробно, чем на верхних уровнях.

33. Алгоритмы шифрования с закрытыми и открытыми ключами.

Шифр – сов-ть обратимых преобразований мн-ва открытых данных на мн-во зашифрованных данных, задаваемых ключом и алгоритмом криптографиич преобразования. Ключ – конкретное секретное состояние некот параметров алгоритма криптографич преобразования, обеспеч выбор только 1 варианта из всех возможных для данного алгоритма. Осн хар-кой шифра явл-ся его криптостойкость, кот опр-ся инт-лом времени, необходимым для раскрытия шифра.

Симметричные криптосистемы (СК)(симметричное шиф-е (СШ)) — способ шиф-я, в котором для шиф-я и расшиф-я применяется один криптографический ключ. Ключ ал-ма должен сохраняться в секрете обеими сторонами. Ал-м шиф-я выбирается сторонами до начала обмена сообщениями. Главный принцип - условие, что передатчик и приемник заранее знают ал-м шиф-я, и ключ к сообщению, без которых инф-я - это набор символов, не имеющих смысла. Сейчас симметричные шифры — это: блочные шифры. Обрабатывают инф-ю блоками определённой длины (обычно 64, 128 бит), применяя к блоку ключ в установленном порядке, как правило, несколькими циклами перемешивания и подстановки, называемыми раундами. Результат повторения раундов -лавинный эффект — нарастающая потеря соответствия битов между блоками открытых и зашиф-х данных. Поточные шифры - шиф-е проводится над каждым битом/байтом исходного текста с использованием гаммирования. Поточный шифр м. б. легко создан на основе блочного, запущенного в специальном режиме. Криптографическая система с открытым ключом (или Асимметричное шиф-е (АШ)) — система шиф-я и/или электронной цифровой подписи (ЭЦП), при которой открытый ключ передаётся по открытому каналу, и используется для проверки ЭЦП и для шиф-я сообщения. Для генерации ЭЦП и для расшиф-я сообщения используется секретный ключ. Криптографические системы с открытым ключом в настоящее время широко применяются в различных сетевых протоколах, в частности, в протоколах TLS и его предшественнике SSL (лежащих в основе HTTPS), в SSH. Также используется в PGP, S/M1ME. + АШ перед СШ – не надо предварительно передавать секретный ключ по надёжному каналу. В СК ключ держится в секрете для обеих сторон, а в асимметричной криптосистеме (АК) только один секретный. При СШ надо обновлять ключ после каждого факта передачи, а в АК можно не менять значительное время. В больших сетях число ключей в АК меньше, чем в СК. + СШ над АШ - в первый относительно легко внести изменения. Сообщения надежно шифруются, но видны получатель и отправитель при пересылке шифрованного сообщения. НА используют более длинные ключи, чем симметричные. Процесс шиф-я-расшиф-я с использованием пары ключей проходит на два-три порядка медленнее, чем шиф-е-расшиф-е того же текста сим-ым ал-мом. В чистом виде АШ требует больших вычислительных ресурсов, потому обычно используются в сочетании с другими ал-мами. Для ЭЦП сообщение предварительно подвергается хешированию, а с помощью ас-го ключа подписывается относительно небольшой результат хеш-функции. Для шиф-я они используются в форме гибридных криптосистем, где большие объёмы данных шифруются СШ на сеансовом ключе, а с помощью АШ передаётся только сам сеансовый ключ.