Электронная цифровая подпись

защита информация компьютерный цифровой Для исключения возможности модификации исходного сообщения или подмены этого сообщения другим необходимо передавать сообщение вместе с электронной подписью.

При помощи электронной подписи получатель может убедиться в том, что полученное им сообщение послано не сторонним лицом, а имеющим определённые права отправителем.

Электронные подписи создаются шифрованием контрольной суммы и дополнительной информации при помощи личного ключа отправителя. Таким образом, кто угодно может расшифровать подпись, используя открытый ключ, но корректно создать подпись может только владелец личного ключа. Для защиты от перехвата и повторного использования подпись включает в себя уникальное число — порядковый номер.

При полном совпадении символов можно утверждать, что полученное сообщение не модифицировано и принадлежит его автору.

Защиты данных в сети

При рассмотрении проблем защиты данных в сети прежде всего возникает вопрос о классификации сбоев и нарушений прав доступа, которые могут привести к уничтожению или нежелательной модификации данных. Среди таких потенциальных «угроз» можно выделить:

• 1. Сбои оборудования:
  • — сбои кабельной системы;
  • — перебои электропитания;
  • — сбои дисковых систем;
  • — сбои систем архивации данных;
  • — сбои работы серверов, рабочих станций, сетевых карт и т. д.;
• 2. Потери информации из-за некорректной работы ПО:
  • — потеря или изменение данных при ошибках ПО;
  • — потери при заражении системы компьютерными вирусами;
• 3. Потери, связанные с несанкционированным доступом:
  • — несанкционированное копирование, уничтожение или подделка информации;
  • — ознакомление с конфиденциальной информацией, составляющей тайну, посторонних лиц;
• 4. Потери информации, связанные с неправильным хранением архивных данных.
• 5. Ошибки обслуживающего персонала и пользователей.
• — случайное уничтожение или изменение данных;
• — некорректное использование программного и аппаратного обеспечения, ведущее к уничтожению или изменению данных.

В зависимости от возможных видов нарушений работы сети многочисленные виды защиты информации объединяются в три основных класса:

• — средства физической защиты, включающие средства защиты кабельной системы, систем электропитания, средства архивации, дисковые массивы и т. д.
• — программные средства защиты, в том числе: антивирусные программы, системы разграничения полномочий, программные средства контроля доступа.
• — административные меры защиты, включающие контроль доступа в помещения, разработку стратегии безопасности фирмы, планов действий в чрезвычайных ситуациях и т. д.

Следует отметить, что подобное деление достаточно условно, поскольку современные технологии развиваются в направлении сочетания программных и аппаратных средств защиты.