Под информационной автоматизированной системой можно понимать отдельно взятый компьютер или объединение нескольких аппаратных компьютерных средств, программного обеспечения, дополнительного оборудования и людей для обеспечения возможности удовлетворения определенных потребностей или целей.
БИЛЕТ 35
Дайте определение понятия «Процедура безопасности». Опишите процедуру реагирования на события и процедуру управления конфигурацией.
Процедуры обеспечения безопасности — ключевой элемент оптимизации инфраструктуры. Безопасность обязательно следует учитывать при проектировании всех процедур и технологий, входящих в модель оптимизации инфраструктуры. В приведенной ниже таблице указаны высокоуровневые проблемы, способы их решения и преимущества перехода на стандартизованный уровень процесса обеспечения безопасности.
Процедура реагирования на события является необходимым средством безопасности для большинства организаций. Организация особенно уязвима, когда обнаруживается вторжение в ее сеть или когда она сталкивается со стихийным бедствием.
Процедуру реагирования на события иногда называют процедурой обработки событий или процедурой реагирования на инциденты. Практически невозможно указать отклики на все события нарушений безопасности, но нужно стремиться охватить основные типы нарушений, которые могут произойти. Например: сканирование портов сети, атака типа «отказ в обслуживании», компрометация хоста, НСД и др. Данная процедура определяет: • обязанности членов команды реагирования; • какую информацию регистрировать и прослеживать; • как обрабатывать исследование отклонений от нормы и атаки вторжения; • кого и когда уведомлять; • кто может выпускать в свет информацию и какова процедура выпуска информации; • как должен выполняться последующий анализ и кто будет в этом участвовать.
В команду реагирования могут быть включены должностные лица компании, менеджер маркетинга (для связи с прессой), системный и сетевой администраторы и представитель соответствующих правоохранительных органов. Процедура должна указать, когда и в каком порядке они вызываются. Процедура управления конфигурацией обычно определяется на корпоративном уровне или уровне подразделения. Эта процедура должна определить процесс документирования и запроса изменений конфигурации на всех уровнях принятия решений. В принципе должна существовать центральная группа, которая рассматривает все запросы на изменения конфигурации и принимает необходимые решения. Процедура управления конфигурацией определяет: • кто имеет полномочия выполнить изменения конфигурации аппаратного и программного обеспечения; • как тестируется и инсталлируется новое аппаратное и программное обеспечение; • как документируются изменения в аппаратном и программном обеспечении; • кто должен быть проинформирован, когда случаются изменения в аппаратном и программном обеспечении.
Процесс управления конфигурацией важен, так как документирует сделанные изменения и обеспечивает возможность аудита; документирует возможный простой системы; дает способ координировать изменения так, чтобы одно изменение не помешало другому.
Опишите что такое криптографические хэш-функции.
Криптографическая хеш-функция — всякая хеш-функция, являющаяся криптостойкой, то есть удовлетворяющая ряду требований, специфичных для криптографических приложений.
Криптографические хэш функции принимают на вход данные произвольного размера и выводят битовую строку фиксированного размера. Изменение данных хотя бы на один бит приводит к полному изменению хэша.
Идеальная хэш функция должна:
легко вычисляться для любых сообщений (данных)
быть односторонней: зная хэш невозможно получить оригинальное сообщение
делать сложным изменение сообщения без изменения его хэша
делать сложным нахождение двух сообщений с одинаковым значением хэша
противостоять атакам на хэш функции
Чаще всего они применяются в цифровых подписях, кодах аутентичности сообщений и в других формах аутентификации в целом.
Большая часть существующих алгоритмов использует структуру Merkle–Damgård, которая позволяет строить хэш функции на основе коллизий-устойчивых односторонних функций компрессии. В качестве функции компрессии может выступать функция компрессии Давье-Майера, использующая блочный шифр.
Для того, чтобы хэш-функция H считалась криптографически стойкой, она должна удовлетворять трем основным требованиям, на которых основано большинство применений хэш-функций в криптографии:
Необратимость или стойкость к восстановлению прообраза: для заданного значения хэш-функции m должно быть вычислительно невозможно найти блок данных X, для которогоH(X)=m.
Стойкость к коллизиям первого рода или восстановлению вторых прообразов: для заданного сообщения M должно быть вычислительно невозможно подобрать другое сообщениеN, для которого H(N)=H(M).
Стойкость к коллизиям второго рода: должно быть вычислительно невозможно подобрать пару сообщений (M, M'), имеющих одинаковый хэш.
Данные требования не являются независимыми:
Обратимая функция нестойка к коллизиям первого и второго рода.
Функция, нестойкая к коллизиям первого рода, нестойка к коллизиям второго рода; обратное неверно.
Следует отметить, что не доказано существование необратимых хэш-функций, для которых вычисление какого-либо прообраза заданного значения хэш-функции теоретически невозможно. Обычно нахождение обратного значения является лишь вычислительно сложной задачей.
Атака «дней рождения» позволяет находить коллизии для хэш-функции с длиной значений n битов в среднем за примерно 2 n/2 вычислений хэш-функции. Поэтому n – битная хэш-функция считается криптостойкой, если вычислительная сложность нахождения коллизий для неё близка к 2 n/2.
Для криптографических хэш-функций также важно, чтобы при малейшем изменении аргумента значение функции сильно изменялось (лавинный эффект). В частности, значение хэша не должно давать утечки информации даже об отдельных битах аргумента. Это требование является залогом криптостойкости алгоритмов хэширования пользовательских паролей для получения ключей.
Корпоративная (комплексная) информационная система
корпоративная информационная система (информационные технологии в целом) — корпоративная информационная система КИС Информационная система масштаба предприятия, главной задачей которой является информационная поддержка производственных, административных и управленческих процессов (бизнес процессов).
в последнее время стала столь популярной идея построения корпоративных информационных систем (КИС). И хотя понятие корпоративности подразумевает наличие довольно крупной, территориально-распределенной информационной системы, все же вполне правомерно присовокупить сюда системы любых предприятий, вне зависимости от их масштаба и формы собственности. В конце концов, любая фирма, организация или государственное учреждение, имея сегодня в своем активе сеть с одним сервером и десятком компьютеров, по всем правилам развития, может или даже должна существенно расшириться завтра. Кроме того, наверное, все без исключения информационные системы начинают создаваться с какого-либо одного подразделения, реализующего некоторый самодостаточный, но не обязательно самый главный, цикл деятельности, и это ничуть не мешает проверять действенность комплексного подхода автоматизации. Поэтому далее в контексте данной статьи упоминания КИС имеют непосредственное отношение к любым информационным системам, и правильнее даже будет, сохранив общую аббревиатуру КИС, заменить первое слово новомодного понятия, переиначив его в комплексные информационные системы. Вызвано это прежде всего тем, что речь пойдет о том, как построить комплексную инфосистему вне зависимости от формы собственности и профиля деятельности организации.
Функционал КИС как определяющий фактор выбора ее структуры
Эффективное управление современным предприятием представляет собой довольно нетривиальную задачу, учитывая многообразие используемых ресурсов и высокую скорость изменения операционного окружения. Основными функциями управления являются, как известно, планирование, организация, активизация, координация, контроль и анализ, которые осуществляются в многомерном пространстве различных областей деятельности предприятия. Формируемые в ходе выполнения вышеперечисленных функций управленческие решения служат отправным моментом для конкретных исполнителей. В связи с тем, что автоматизация исполнения должностных обязанностей и отдельных поручений фактически стала в последнее время стандартом де-факто, особую остроту приобретает проблема автоматизации непосредственно управленческих функций.
Таким образом, наиболее существенной чертой комплексной информационной системы должно стать расширение контура автоматизации для получения замкнутой, саморегулирующейся системы, способной гибко и оперативно перестраивать принципы своего функционирования.
Очевидно, что в состав КИС должны войти средства для документационного обеспечения управления, информационной поддержки предметных областей, коммуникационное программное обеспечение, средства организации коллективной работы сотрудников и другие вспомогательные (технологические) продукты. Из этого, в частности, следует, что обязательным требованием к КИС является интеграция большого числа программных продуктов.
Подобная широкопрофильная система должна в равной, максимально допустимой, степени удовлетворить все подразделения организации, по возможности сохранить существующие бизнес-процессы, а также методы и структуру управления. Без привлечения автоматизации практически нельзя контролировать постоянно меняющиеся бизнес-процессы.
Наполнение предметной части КИС может существенно изменяться в зависимости от профиля деятельности предприятия, включая, например, программное обеспечение для финансового анализа, складскую программу либо PDM-систему. Некоторая часть КИС определяется такими характеристиками, как масштаб организации и объемы информационных работ. С их увеличением становится актуальным внедрение специализированных модулей делопроизводства и архивного хранения, которые способны поддерживать крупные электронные архивы смешанной документации с обеспечением необходимого уровня надежности и безопасности хранения информации.
БИЛЕТ 43
Опишите международный стандарт iso 15408 «Общие критерии безопасности информационных технологий»
В соответствии с версиями 3.1 ОК и ОМО в 2008-2009 г.г. были изданы стандарты ISO/IEC 15408 [25-27] и ISO/IEC 18045 [36].
Общие критерии обобщили содержание и опыт использования Оранжевой книги и ее интерпретаций [7,8], развили оценочные уровни доверия Европейских критериев, воплотили в реальные структуры концепцию типовых профилей защиты Федеральных критериев США.
В ОК проведена классификация широкого набора функциональных требований и требований доверия к безопасности, определены способы их группирования и принципы использования.
Основными отличительными чертами Общих критериев являются:
Наиболее полная на сегодняшний день совокупность требований безопасности информационных технологий.
Четкое разделение требований безопасности на функциональные требования и требования доверия к безопасности. Функциональные требования относятся к функциям безопасности (идентификация, аутентификация, управление доступом, аудит и т.д.), а требования доверия – к технологии разработки, тестированию, анализу уязвимостей, поставке, сопровождению, эксплуатационной документации, то есть ко всем этапам жизненного цикла изделий информационных технологий.
Систематизация и классификация требований по иерархии "класс" – "семейство" – "компонент" – "элемент" с уникальными идентификаторами требований, что обеспечивает удобство использования.
Ранжирование компонентов требований в семействах и классах по степени полноты и жесткости, а также их группирование в пакеты функциональных требований и оценочные уровни доверия.
Гибкость и динамизм в подходе к заданию требований безопасности для различных типов изделий информационных технологий и условий их применения, обеспечиваемые путем целенаправленного формирования необходимых наборов требований в виде определенных в ОК стандартизованных структур (профилей защиты и заданий по безопасности).
Открытость для последующего наращивания совокупности требований.
Общие критерии базируются на определенной методологии обеспечения безопасности информационных технологий. Положения ОК имеют достаточно общий характер и не ограничиваются только собственно областью проблем безопасности ИТ, к которым применимы ОК. Понимание методологии ОК является залогом эффективного использования того огромного фактического материала по требованиям безопасности ИТ, порядку их задания и оценке реализации, который содержится в ОК.
Предметом рассмотрения в ОК являются программно-технические и технологические меры обеспечения безопасности ИТ. К аспектам обеспечения безопасности ИТ, которые находятся вне рамок ОК, относятся:
административные (организационные) меры обеспечения безопасности, не связанные непосредственно с обеспечением безопасности ИТ. Административные меры рассматриваются в той степени, в которой они способны повлиять на возможности функций безопасности противостоять угрозам безопасности ИТ;
оценка технических аспектов обеспечения безопасности (таких, как защита от утечки информации по техническим каналам, возникающим за счет побочного электромагнитного излучения и наводок). Вместе с тем, многие положения ОК применимы и в этой области;
методология оценки, административная и правовая система применения критериев оценки органами, осуществляющими оценку. Однако ожидается, что ОК будут использоваться для целей оценки в контексте такой системы и такой методологии;
процедуры использования результатов оценки при аттестации изделий ИТ;
специфические качества криптографических методов и алгоритмов защиты информации. Таким образом, Общие критерии охватывают ту часть проблемы обеспечения информационной безопасности, которую в России традиционно называют защитой от несанкционированного доступа к информации.
ОК полезны как в качестве руководства при разработке изделий ИТ, содержащих функции безопасности, так и при приобретении изделий ИТ с такими функциями.
Дайте определение понятиям «Идентификация» и «Аутентификация». Приведите базовую схему идентификации и аутентификации.
СМОТРЕТ БИЛЕТ 21 ВОПРОС 2
Информаионные входы-выходы CRP (Capacity Requirements Planning) -процесса.
CRP (Capacity Requirements Planning) - методология планирования потребности в производственных мощностях. Обычно применяется совместно с MRP ввиду тесной логической связи при планировании. Методологии MRP/CRP применяются в АСУП производственных предприятий.
Система планирования производственных мощностей по методологии CRP (Capacity Requirements Planning – Планирование производственных мощностей) применяется для проверки пробной программы производства, созданной в соответствии с прогнозами спроса на продукцию, на возможность ее осуществления имеющимися в наличии производственными мощностями. В процессе работы CRP-системы разрабатывается план распределения производственных мощностей для обработки каждого конкретного цикла производства в течение планируемого периода. Также устанавливается технологический план последовательности производственных процедур и, в соответствии с пробной программой производства, определяется степень загрузки каждой производственной единицы на срок планирования. Если после цикла работы CRP-модуля программа производства признается реально осуществимой, то она автоматически подтверждается и становится основной для MRP-системы. В противном случае в нее вносятся изменения, и она подвергается повторному тестированию с помощью CRP-модуля. В дальнейшем эволюционном развитии систем планирования производства они стали представлять собой интеграцию многих отдельных модулей, которые, взаимодействуя, увеличивали гибкость системы в целом.
БИЛЕТ 56
Опишите что представляет собой функция хеширования.
Хеширование (иногда «хэширование», англ. hashing) — преобразование по определённому алгоритму входного массива данных произвольной длины в выходную битовую строку фиксированной длины. Такие преобразования также называются хеш-функциями или функциями свёртки, а их результаты называют хешем, хеш-кодом, хеш-суммой или сводкой сообщения (англ. message digest).
Хеширование применяется для построения ассоциативных массивов, поиска дубликатов в сериях наборов данных, построения достаточно уникальных идентификаторов для наборов данных, контрольного суммирования с целью обнаружения случайных или намеренных ошибок при хранении или передаче, для хранения паролей в системах защиты (в этом случае доступ к области памяти, где находятся пароли, не позволяет восстановить сам пароль), при выработке электронной подписи (на практике часто подписывается не само сообщение, а его хеш-образ).
В общем случае однозначного соответствия между исходными данными и хеш-кодом нет в силу того, что количество значений хеш-функций меньше, чем число вариантов значений входного массива; существует множество массивов с разным содержимым, но дающих одинаковые хеш-коды — так называемые коллизии. Вероятность возникновения коллизий играет немаловажную роль в оценке качества хеш-функций.
Существует множество алгоритмов хеширования с различными свойствами (разрядность, вычислительная сложность, криптостойкость и т. п.). Выбор той или иной хеш-функции определяется спецификой решаемой задачи. Простейшими примерами хеш-функций могут служить контрольная сумма или CRC.
Опишите криптографические методы обеспечения конфиденциальности информации. Опишите ассиметричные и симметричные криптосистемы.
Криптографические методы защиты информации - это специальные методы шифрования, кодирования или иного преобразования информации, в результате которого ее содержание становится недоступным без предъявления ключа криптограммы и обратного преобразования. Криптографический метод защиты, безусловно, самый надежный метод защиты, так как охраняется непосредственно сама информация, а не доступ к ней (например, зашифрованный файл нельзя прочесть даже в случае кражи носителя). Данный метод защиты реализуется в виде программ или пакетов программ.
Современная криптография включает в себя четыре крупных раздела:
Симметричные криптосистемы. В симметричных криптосистемах и для шифрования, и для дешифрования используется один и тот же ключ. (Шифрование - преобразовательный процесс: исходный текст, который носит также название открытого текста, заменяется шифрованным текстом, дешифрование - обратный шифрованию процесс. На основе ключа шифрованный текст преобразуется в исходный);
Криптосистемы с открытым ключом. В системах с открытым ключом используются два ключа - открытый и закрытый, которые математически связаны друг с другом. Информация шифруется с помощью открытого ключа, который доступен всем желающим, а расшифровывается с помощью закрытого ключа, известного только получателю сообщения.( Ключ - информация, необходимая для беспрепятственного шифрования и дешифрования текстов.);
Электронная подпись. Системой электронной подписи. называется присоединяемое к тексту его криптографическое преобразование, которое позволяет при получении текста другим пользователем проверить авторство и подлинность сообщения.
Управление ключами. Это процесс системы обработки информации, содержанием которых является составление и распределение ключей между пользователями.
Основные направления использования криптографических методов - передача конфиденциальной информации по каналам связи (например, электронная почта), установление подлинности передаваемых сообщений, хранение информации (документов, баз данных) на носителях в зашифрованном виде.
Симметричные криптосистемы
Все многообразие существующих криптографических методов в симметричных криптосистемах можно свести к следующим 4 классам преобразований:
подстановка - символы шифруемого текста заменяются символами того же или другого алфавита в соответствии с заранее определенным правилом;
перестановка - символы шифруемого текста переставляются по некоторому правилу в пределах заданного блока передаваемого текста;
аналитическое преобразование - шифруемый текст преобразуется по некоторому аналитическому правилу, например гаммирование - заключается в наложении на исходный текст некоторой псевдослучайной последовательности, генерируемой на основе ключа;
комбинированное преобразование - представляют собой последовательность (с возможным повторением и чередованием) основных методов преобразования, применяемую к блоку (части) шифруемого текста. Блочные шифры на практике встречаются чаще, чем “чистые” преобразования того или иного класса в силу их более высокой криптостойкости. Российский и американский стандарты шифрования основаны именно на этом классе.
Асимметричные криптосистемы шифрования
Асимметричные криптографические системы были разработаны в 1970-х гг. Принципиальное отличие асимметричной криптосистемы от криптосистемы симметричного шифрования состоит в том, что для шифрования информации и ее последующего расшифровывания используются различные ключи: • открытый ключ К используется для шифрования информации, вычисляется из секретного ключа к; • секретный ключ к используется для расшифровывания информации, зашифрованной с помощью парного ему открытого ключа К.
Эти ключи различаются таким образом, что с помощью вычислений нельзя вывести секретный ключ к из открытого ключа К. Поэтому открытый ключ К может свободно передаваться по каналам связи.
Асимметричные системы называют также двухключевыми криптографическими системами, или криптосистемами с открытым ключом.
Для криптографического закрытия и последующего расшифровывания передаваемой информации используются открытый и секретный ключи получателя В сообщения.
В качестве ключа зашифровывания должен использоваться открытый ключ получателя, а в качестве ключа расшифровывания — его секретный ключ.
Секретный и открытый ключи генерируются попарно. Секретный ключ должен оставаться у его владельца и быть надежно защищен от НСД (аналогично ключу шифрования в симметричных алгоритмах). Копия открытого ключа должна находиться у каждого абонента криптографической сети, с которым обменивается информацией владелец секретного ключа.
3. Особенности методологии CSRP (customer synchronized resource planning).
Самый последний по времени разработанный стандарт CSRP ( Customer Synchronized Resource Planning ) охватывает также и взаимодействие с клиентами: оформление наряд-заказа, техзадание, поддержка заказчика на местах и пр. Таким образом, если MRP, MRP-II, ERP ориентировались на внутреннюю организацию предприятия, то CSRP вышел "за ворота" отельного предприятия и включил в себя полный цикл от проектирования будущего изделия, с учетом требований заказчика, до гарантийного и сервисного обслуживания после продажи.
С одной стороны, такие системы являются развитием и обобщением систем типа MES на масштаб предприятия в целом. С другой — на таком уровне возникают новые задачи, связанные с взаимодействием подразделений друг с другом и с выходом предприятия во внешний мир, например, финансовое управление, маркетинговая деятельность и многое другое.
CSRP, используя проверенную временем интегрированную функциональность ERP, расширяет понятие планирования. Идеология CSRP предоставляет действенные методы и приложения для создания продукции, модифицируемой под конкретного покупателя.
Синхронизация деятельности покупателя (и ориентированных на работу с ним отделов) с исполнительным и планирующим центром компании позволяет оперативно находить возможности для создания конкурентных преимуществ.
Нарушение производственного ритма из-за требований, поступающих от покупателей в системы ежедневного планирования и производства, заставляет руководителей предприятий учитывать в оперативном управлении критические факторы рынка и изменение потребительских свойств продукции. Производители, которые берут за основу взаимодействие с покупателем, а не внутренние проблемы производства, могут получить существенные преимущества, если будут систематически оценивать:
какие продукты нужно производить;
какие услуги предлагать;
какие новые рынки перспективны для развития.
Руководители принимают решения по выбору продуктов и рыночных ниш, но эти решения изолированы от исполнительных подразделений, которые и будут их реализовывать. С другой стороны, в классических системах планирования и управления ресурсами «ощущение» рынка и критическая информация о покупателе недоступны системе управления бизнесом и изолированы в различных локальных подсистемах, разбросанных по организации.
Каждое из подразделений уделяет большое внимание работе с покупателем, но многие из них слишком мало взаимодействуют с плановыми и производственными отделами. За создание образцов продукции отвечает конструкторский отдел, за организацию приема заказов – отдел обслуживания покупателей. Но и конструкторы должны понимать, что создают продукт, предназначенный для продажи.
Информация о том, что действительно требуется, что работает, а что нет, что будет продаваться, а что не будет, исходит от покупателя. Задача подразделений продажи и маркетинга — знать нужды покупателей и предлагать соответствующее решение, создавая спрос. Эти подразделения владеют ценной информацией о новых рыночных тенденциях, давлении конкурентов, проблемах обслуживания покупателей, ценообразовании и спросе.
У сервисных служб есть данные о том, с какими продуктами возникают проблемы, каких усовершенствований требуют покупатели чаще всего и какие предлагаемые услуги могут быть для них наиболее ценными. Конструкторский отдел и отдел исследований и разработок занимаются созданием новых товаров и прототипов — продукцией будущего. Как новые продукты будут приняты на рынке, что имеет приемлемую цену, а что нет — все это является жизненно важной информацией.
CSRP — первая бизнес-методология, которая включает деятельность, ориентированную на интересы покупателя, в ядро системы управления бизнесом. CSRP перемещает фокус внимания с планирования производства на планирование заказов покупателей. Информация о клиентах и услуги внедряются в основу деятельности организации.
Производственное планирование не просто расширяется, а замещается требованиями клиентов, поступающими из подразделений, ориентированных на работу с покупателями.
Традиционно в MRP-II планирование продукта и его себестоимости рассматривается только с точки зрения внутреннего производства. В классических системах эта проблема частично устранена с помощью методов проектного планирования, однако они, как правило, недостаточно гибки и интегрированы в основную систему планирования
БИЛЕТ 58
Опишите общие принципы алгоритма цифровой подписи dsa. Опишите как производится генерация ключей dsa, как производится генерация подписи dsa, как производится проверка подписи dsa.
DSA (Digital Signature Algorithm) — криптографический алгоритм с использованием открытого ключа для создания электронной подписи, но не для шифрования (в отличие от RSA и схемы Эль-Гамаля). Подпись создается секретно, но может быть публично проверена. Это означает, что только один субъект может создать подпись сообщения, но любой может проверить её корректность. Алгоритм основан на вычислительной сложности взятия логарифмов в конечных полях.
Алгоритм был предложен Национальным институтом стандартов и технологий (США) в августе 1991 и является запатентованным U.S. Patent 5 231 668, но НИСТ сделал этот патент доступным для использования без лицензионных отчислений. Алгоритм вместе с криптографической хеш-функцией SHA-1 является частью DSS (Digital Signature Standard), впервые опубликованного в 1994 (документ FIPS-186 (Federal Information Processing Standards)[1]). Позднее были опубликованы 2 обновленные версии стандарта: FIPS 186-2 [2] (27 января 2000 года) и FIPS 186-3 [3] (июнь 2009).
Использование алгоритма
Для подписывания сообщений необходима пара ключей — открытый и закрытый. При этом закрытый ключ должен быть известен только тому, кто подписывает сообщения, а открытый — любому желающему проверить подлинность сообщения. Также общедоступными являются параметры самого алгоритма. Для обеспечения такого доступа достаточно авторитетная организация (или несколько организаций) поддерживает базу соответствия между реальными реквизитами автора (это может быть как частное лицо, так и организация) и открытыми ключами, а также всеми необходимыми параметрами схемы цифровой подписи (используемая хеш-функция). Эта организация также выдает цифровые сертификаты.
Параметры схемы цифровой подписи
Для построения системы цифровой подписи нужно выполнить следующие шаги:
Выбор криптографической хеш-функции H(x).
Выбор большого простого числа q, размерность которого N в битах совпадает с размерностью в битах значений хэш-функции H(x).
Выбор простого числа p, такого, что (p-1) делится на q. Битовая длина p обозначается L (
).Выбор числа g такого, что его мультипликативный порядок по модулю p равен q. Для его вычисления можно воспользоваться формулой
,
где h —
некоторое произвольное число, 
такое,
что 
.
В большинстве случаев значение h =
2 удовлетворяет этому требованию.
Как упомянуто выше, а также в DSS (Digital Signature Standard), первоочередным параметром схемы цифровой подписи является используемая криптографическая хеш-функция, необходимая для преобразования текста сообщения в число, которое собственно и будет подписано. Важной характеристикой этой функции является битовая длина выходной последовательности, обозначаемая далее N (160 для функции SHA-1). В первой версии стандарта DSS рекомендована функция SHA-1 и, соответственно, битовая длина подписываемого числа 160 бит. Сейчас SHA-1 уже не является достаточно безопасной. В стандарте указаны следующие возможные пары значений чисел L и N:
L = 1024, N = 160
L = 2048, N = 224
L = 2048, N = 256
L = 3072, N = 256
В соответствии с этим стандартом рекомендованы хеш-функции семейства SHA-2. Правительственные организации[где?] должны использовать один из этих вариантов, но все другие вольны выбирать. Проектирующий систему может выбрать любую хеш-функцию. Поэтому далее не будет заостряться внимание на использовании конкретной хеш-функции. Стойкость криптосистемы на основе DSA не превосходит стойкость используемой хеш-функции и стойкость пары (L,N), чья стойкость не больше стойкости каждого из чисел по отдельности. Ранее рекомендовалась длина p L = 1024 бита. В данный момент для систем, которые должны быть стойкими до2010 (2030) года, рекомендуется длина в 2048 (3072) бита.
Открытый и секретный ключи[править | править вики-текст]
Секретный ключ представляет собой число
Открытый ключ вычисляется по формуле
Открытыми параметрами являются числа (p, q, g, y). Закрытый параметр только один — число x. При этом числа (p, q, g) могут быть общими для группы пользователей, а числа x и y являются соответственно закрытым и открытым ключами конкретного пользователя. При подписании сообщения используются секретные числа x и k, причем число k должно выбираться случайным образом (на практике псевдослучайным) при подписывании каждого следующего сообщения.
Поскольку (p, q, g) могут быть использованы для нескольких пользователей, на практике часто делят пользователей по некоторым критериям на группы с одинаковыми(p, q, g). Поэтому эти параметры называют доменными параметрами (Domain Parameters).
Система проверки реализации алгоритма[править | править вики-текст]
Для определения соответствия реализации стандарту создана система для проверки реализации алгоритма (The Digital Signature Algorithm Validation System (DSAVS)). Система включает 5 отдельных тестов для проверки каждой из частей системы подписи, так что каждая компонента системы может быть протестирована на соответствие стандарту независимо от другой. Тестируемые компоненты реализации:
Генерация доменных параметров
Проверка доменных параметров
Генерация пары открытый-закрытый ключ
Создание подписи
Проверка подписи
Для проведения проверки реализации, разработчик должен подать соответствующую заявку на тестирование его реализации в авторизованную лабораторию тестирования криптографических модулей (Cryptographic Module Testing Laboratory (CMT laboratory)). Реализация, на проверку которой подана заявка, называется тестируемой реализацией (Implementation Under Test (IUT)). Запрос на тестирование реализации наряду со специфической информацией, необходимой для проведения тестов, содержит общую информацию о разработчике и тестируемой реализации.
2.. Опишите структуру функционального компонента, и идентификацию компонента.
Элементы маркировки и идентификации компонентов и функциональных блоков cтруктурированных кабельных систем.
Структурированная кабельная система (СКС) является сложным техническим продуктом, в состав которого входят тысячи и даже десятки тысяч отдельных компонентов. Очевидно, что нормальная эксплуатация и администрирование современной СКС невозможны без четкой и однозначной маркировки ее составных частей и функциональных блоков. Сегодня на рынке представлен широкий спектр технических средств и решений для маркировки и идентификации как отдельных компонентов, так и полных функциональных блоков и секций кабельных систем. Наиболее общие требования к маркировке элементов СКС сформулированы в стандарте TIA/EIA-606, где, в частности, приводится следующий перечень маркируемых компонентов СКС:
кабели;
кроссовое оборудование;
шнуры;
розетки;
неразъемные соединители различного назначения;
лотки и короба;
элементы заземления.
ВИДЫ ЭЛЕМЕНТОВ МАРКИРОВКИ
Как уже говорилось, стандарт TIA/EIA-606 описывает основные требования к элементам маркировки. Согласно этому стандарту, маркировочный элемент должен:
соответствовать требованиям теста UL969;
обеспечивать нанесение маркирующих надписей требуемой длины не только вручную, но и на принтере, в том числе в полевых условиях;
позволять применять цветовую кодировку;
обладать простотой установки в сочетании с высокой механической прочностью и устойчивостью к воздействию неблагоприятных факторов окружающей среды;
иметь достаточно широкий ряд типоразмеров для выполнения маркировки устройств одинакового функционального назначения разных габаритов.
Идентификация компонента включает описательную информацию, необходимую для идентификации, категорирования, записи и реализации перекрестных ссылок компонента. Для каждого функционального компонента представляется следующая информация:
· уникальное имя, отражающее предназначение компонента;
· краткое имя, применяемое как основное имя ссылки для категорирования, записи и реализации перекрестных ссылок компонента и уникально отражающее класс и семейство, к которым компонент принадлежит, а также номер компонента в семействе;
· список иерархических связей, содержащий имена других компонентов, для которых этот компонент иерархичен и вместо которых может использоваться при удовлетворении зависимостей от перечисленных компонентов.
Каждый компонент включает набор элементов. Каждый элемент определяется отдельно и является самодостаточным.
Функциональный элемент – это наименьшее функциональное требование безопасности, идентифицируемое и признаваемое в ОК. При формировании ПЗ или ЗБ не разрешается выбирать только часть элементов компонента – необходимо использовать всю их совокупность.
Вводится уникальная краткая форма имени функционального элемента. Например, имя FDP_IFF.4.2 читается следующим образом: F – функциональное требование, DP – класс «Защита данных пользователя», IFF – семейство «Функции управления информационными потоками», 4 – четвертый компонент «Частичное устранение неразрешенных информационных потоков», 2 – второй элемент компонента.
Увязка потребностей клиента с деятельностью предприятия .
БИЛЕТ 77
Описать основные возможности предоставляемые сетью Интернет
СМОТРЕТЬ БИЛЕТ 7 ВОПРОС 1
2. Опишите способы зашиты конфиденциальной информации на рабочих местах пользователей пк.
СМОТРЕТЬ БИЛЕТ 7 ВОПРОС 2
3.. Прогнозирование для стационарных процессов.