diff --git a/www/2322.jpg b/www/2322.jpg new file mode 100644 index 0000000..3258048 Binary files /dev/null and b/www/2322.jpg differ diff --git a/www/404.html b/www/404.html deleted file mode 100644 index e12d44f..0000000 --- a/www/404.html +++ /dev/null @@ -1,28 +0,0 @@ - - - -
-404
- - Oh, hello there.
Sit down.
And drink tea with the bravest knights...
...in the kingdom.
Deus Vult
-
-
-
-
-
-
diff --git a/www/CREDITS.txt b/www/CREDITS.txt
deleted file mode 100644
index c84e818..0000000
--- a/www/CREDITS.txt
+++ /dev/null
@@ -1,7 +0,0 @@
-# Image Credits
-
-All images courtesy of Unsplash (https://unsplash.com).
-
-- Redd Angelo (https://unsplash.com/photos/h34WJ4T9uhw)
-- Nirzar Pangarkar (https://unsplash.com/photos/EKjJSbVI7rk)
-- Maxim Polishtchouk (https://unsplash.com/photos/N6q6wtJ_mkA)
\ No newline at end of file
diff --git a/www/Cardano.png b/www/Cardano.png
deleted file mode 100644
index f9b84e0..0000000
Binary files a/www/Cardano.png and /dev/null differ
diff --git a/www/ECP.html b/www/ECP.html
deleted file mode 100644
index 3c6fda9..0000000
--- a/www/ECP.html
+++ /dev/null
@@ -1,162 +0,0 @@
-
-
-
-
-
-
-
- Рассмотрим работу ЭЦП с использованием программы КриптоАРМ:
-
-
-
-
-
-
-
-
-
-
-
-
- N = p * q
- f(N) = (p - 1)(q - 1)
- E <= f(N), НОД(Е, f(N)) = 1
- D < N, E*D сравнимо с единицей по модулю f(N).
-
- m = h(М)
- S = (m^D)(mod N)
- m' = (S^E)(mod N)
- m = h(М)
- (S^E)(mod N ) = h ( М )
- Федеральный закон «Об информации, информационных технологиях и о защите информации» в ст.2 под информационной системой понимает совокупность содержащейся в базах данных информации и информационных технологий, технических средств, обеспечивающих обработку этой информации. - Основное назначение информационной системы – это реализация информационных процессов в той области деятельности, где функционирует данная информационная система. По своей правовой природе любая информационная система – это сложный объект, который состоит из отдельно взятых элементов (модулей). Модули могут охраняться различными правовыми институтами. Например, защита результатов интеллектуальной деятельности в информационных сетях банка осуществляется в рамках института авторского права. -
-Элементами любой информационной системы являются:
-В виде информационных систем могут выступать:
-Признаками информационной системы являются:
-Основные требования, которые предъявляются к информационным системам, это:
-В настоящее время основными важнейшими характеристиками, прежде всего автоматизированных информационных систем, считаются:
-Информационные системы можно классифицировать по разным основаниям.
-По степени открытости информационные системы бывают
-По техническим характеристикам:
-
-
- Малые информационные системы имеют непродолжительный жизненный цикл, невысокую цену. Для их функционирования достаточно одного персонального компьютера. У них практически отсутствуют средства обеспечения безопасности, нет средств аналитической обработки данных.
-Средние информационные системы имеют длительный жизненный цикл, средства аналитической обработки данных, средства обеспечения безопасности. Для их функционирования необходим штат сотрудников и взаимодействие с фирмой-разработчиком.
-Крупные информационные системы имеют длительный жизненный цикл, предназначены для решения масштабных и сложных задач. Для их функционирования необходимо разнообразное программное обеспечение. Для крупных информационных систем характерна распределяемость по территориям, миграция в другие информационные системы.
-Автоматизированные информационные системы (АИС) по территориальному признаку подразделяются на:
-По сфере применения различают АИС в:
-В рамках одной сферы применения АИС можно классифицировать по видам деятельности. Например, правовые информационные системы можно условно разделить на:
-Эта классификация достаточно условна, так как одни и те же автоматизированные информационные системы могут использоваться в различных видах правовой деятельности.
-По форме собственности различают:
-В свою очередь, государственные информационные системы подразделяются на
-,созданные на основании, соответственно, федеральных законов, законов субъектов РФ или правовых актов государственных органов.
-Муниципальные информационные системы создаются на основании решения органов местного самоуправления.
-Государственные информационные системы создаются в целях реализации полномочий государственных органов и для обмена информацией между этими органами. При создании государственных информационных систем должны соблюдаться требования ФЗ «О размещении заказов на поставки товаров, выполнение работ, оказание услуг для государственных и муниципальных нужд».
-Перечень информации, предоставляемой в обязательном порядке в государственные информационные системы, устанавливается федеральными законами, условия предоставления информации устанавливаются Правительством РФ или соответствующими государственными органами. Если иное не установлено решением о создании государственной информационной системы, функции ее оператора осуществляет заказчик, который заключил государственный контракт на создание такой системы. При этом порядок ввода такой государственной информационной системы в эксплуатацию устанавливает заказчик.
-Правительство вправе устанавливать обязательные требования к порядку ввода в эксплуатацию отдельных государственных информационных систем. При эксплуатации государственной информационной системы необходимо надлежащим образом оформить права на использование ее компонентов, на которые распространяется правовой режим результатов интеллектуальной деятельности.
- -Но, так как мы программисты, нам более интересны информационные системы как программно – аппаратного продукта.
- -Безопасность информационных систем в большинстве случаев - важнейший аспект их практического использования. Задачи, решаемые с помощью данного рода инструментов, как правило, подразумевают некую конфиденциальность, наличие уровней доступа, коммерческие и промышленные секреты. К примеру, государственная информационная система, подсчитывающая результаты выборов, - объект, фактически, национальной значимости. От того, насколько она качественно работает и, что не менее важно, надежно защищена, зависит корректность подсчета голосов на выборах Президента, депутатов Госдумы - ключевых политических институтов России.
-Эксперты выделяют два основных аспекта защиты информационных систем: -технический и социальный. -
-Касательно первого - обеспечивается надежность алгоритмов предотвращения несанкционированного доступа к ресурсам посредством программно-аппаратных инструментов. То есть система защищается, главным образом, от профессиональных хакеров - тех лиц, которые обладают различными средствами вирусного заражения компьютеров, входящих в систему, приборами для подбора паролей, сканерами, считывателями и т. д.
-Касательно другого аспекта, безопасность информационных систем обеспечивается посредством внедрения алгоритмов, снижающих вероятность проявления человеческого фактора в контроле доступа к ресурсам. Как правило, речь здесь идет о пользовании теми лицами, которые намереваются проникнуть в систему, неких коррупционных лазейках, сговорах, подкупах технических специалистов, обладающих штатными инструментами доступа к ресурсам.
-Разработка информационных систем, таким образом, должна осуществляться с учетом последующей работы в рамках тех направлений, что отражают указанные аспекты безопасности. Это может означать, например, то, что IT-компания, поставляющая соответствующие решения на рынок, обязуется заложить в программный код своих продуктов алгоритмы, позволяющие осуществить протекцию системы от взлома в соответствии с теми критериями, которые определяется владельцем защищаемого ресурса. Или, как вариант, выразить готовность к совместной выработке надежных алгоритмов пресечения несанкционированного доступа.
-Создание информационных систем - это процесс, который, как правило, требует значительной взаимной интеграции разработчика и последующего потребителя соответствующего решения, особенно если речь идет о государственных институтах. Редко бывает, что данный продукт поставляется в коробочном формате - как антивирус или, например, офисный пакет. Разработка информационных систем часто начинается с изучения специфики бизнеса компании-заказчика или задач, которые предстоит выполнять с использованием создаваемого программно-аппаратного комплекса. И только после этого IT-фирма начинает закладывать соответствующие алгоритмы - под конкретные критерии заказчика.
-Обеспечение безопасности информационных систем не должно идти в ущерб основным задачам, которые возложены на подобного рода программно-аппаратные решения. Как считают некоторые эксперты, ни одна из мер защиты данных, какой бы надежной она ни была, не оправдает себя, если конечный пользователь IT-продукта не сможет в полной мере задействовать необходимые функции решения.
- - - -- Существует два способа повлиять на информационные функции врага - косвенно или напрямую. - Проиллюстрируем разницу между ними на примере. Пусть нашей целью является заставить врага думать, что авиаполк находится там, где он совсем не находится, - и действовать на основании этой информации таким образом, чтобы это было выгодно нам. -
-Косвенная информационная атака: используя инженерные средства, мы можем построить макеты самолетов и ложные аэродромные сооружения, и имитировать деятельность по работе с ними. - Мы полагаемся на то, что противник будет наблюдать ложный аэродром и считать его настоящим. Только тогда эта информация станет той, которую должен иметь противник по нашему мнению. - Прямая информационная атака: если мы создаем информацию о ложном авиаполке в хранилище информации у противника, то результат будет точно такой же. Но средства, задействованные для получения - этого результата, будут разительно отличаться. - Другим примером прямой информационной атаки может быть изменение информации во вражеской базе данных об имеющихся коммуникациях в ходе боевых действий (внесение ложной информации о том, - что мосты разрушены) для изоляции отдельных вражеских частей. Этого же можно добиться бомбардировкой мостов. И в том, и в другом случае вражеские аналитики, принимая решение - на основе имеющейся у них информации, примут одно и то же решение - производить переброску войск через другие коммуникации. - Бурное развитие электронной техники, в первую очередь вычислительной, и ее все более глубокое проникновение во все сферы жизни, включая государственное и военное управление, обусловили - появление в последнее время принципиально нового вида противоборства государств - информационного (концепция ведения «информационной войны»). - Под термином «информационная война» понимается комплекс мероприятий, направленных на предотвращение несанкционированного использования, повреждения или уничтожения элементов собственной - информационной инфраструктуры (ИИ), а также использование, нарушение целостности или уничтожение элементов ИИ противника в целях обеспечения информационного превосходства - в мирное время, а также на различных этапах подготовки и ведения боевых действий. - Для ведения информационной войны разрабатываются специфические средства, которые могут быть оборонительными и наступательными. - Потребность в создании именно многоуровневой системы защиты связана с тем, что взаимосвязь всех перспективных информационных систем предполагается осуществить через средства единой для - пользователей любого уровня глобальной коммуникационной сети. Разрабатываемые средства (сетевые шифраторы, комплект программных технических средств) должны будут обеспечивать - проверку законности доступа к информационным ресурсам, идентификацию пользователей, регистрацию всех действий потребителей и персонала с возможностью оперативного и последующего анализа, - а также необходимый уровень конфиденциальности. - По способам внедрения в состав информационных ресурсов противника и воздействия на них наступательные средства программно-технического воздействия (СПТВ) подразделяются на следующие классы: -
-В качестве первоочередных объектов применения СПТВ с точки зрения нанесения максимально возможного ущерба могут рассматриваться информационные элементы систем предупреждения о ракетном нападении и контроля космического пространства, пунктов управления высшего звена и обслуживающих их вычислительных центров и узлов связи. В мирное время подобного рода воздействие может оказываться на такие важные для государства цели, как банковская система, система управления воздушным движением, а также психологическое воздействие на население государства - противника (особенно в приграничных районах) с помощью средств радио- и телевизионного вещания. - К характерным чертам СПТВ можно отнести радикальность и псевдоизбирательность действия, универсальность, скрытность, внезапность, экономичность, многовариантность и свободу пространственно-временного маневра. - Примеры информационных атак: -
-
-
-
-
- Исторически первыми появились симметричные криптографические системы. В симметричной криптосистеме шифрования используется один и тот же ключ для зашифровывания и расшифровывания информации. Это означает, что любой, кто имеет доступ к ключу шифрования, может расшифровать сообщение.
-Для предотвращения раскрытия зашифрованной информации все ключи шифрования в симметричных криптосистемах должны держаться в секрете, поэтому симметричные криптосистемы называют криптосистемами с секретным ключом, так как ключ шифрования должен быть доступен только тем, кому предназначено сообщение.
-
- Симметричное шифрование идеально подходит для шифрования информации «для себя», например, с целью предотвращения несанкционированного доступа к ней в отсутствие владельца. Это может быть как архивное шифрование выбранных файлов, так и прозрачное (автоматическое) шифрование целых логических или физических дисков. -Обладая высокой скоростью шифрования, одноключевые криптосистемы позволяют решать многие важные задачи защиты информации. Однако автономное использование симметричных криптосистем в компьютерных сетях порождает проблему распределения ключей шифрования между пользователями.
--Перед началом обмена зашифрованными данными необходимо обменяться секретными ключами со всеми адресатами. Передача секретного ключа симметричной криптосистемы не может быть осуществлена по общедоступным каналам связи, секретный ключ надо передавать отправителю и получателю по защищенному каналу. Для обеспечения эффективной защиты циркулирующих в сети сообщений необходимо огромное число часто меняющихся ключей (один ключ на каждую пару пользователей). При передаче ключей пользователям необходимо обеспечить конфиденциальность, подлинность и целостность ключей шифрования, что требует больших дополнительных затрат. Эти затраты связаны с необходимостью передачи секретных ключей по закрытым каналам связи или распределением таких ключей с помощью специальной службы доставки, например с помощью курьеров. -
-Проблема распределения секретных ключей при большом числе пользователей является весьма трудоемкой и сложной задачей. В сети на N пользователей необходимо распределить N(N- 1)/2 секретных ключей, т. е. число распределяемых секретных ключей растет по квадратичному закону с увеличением числа абонентов сети. -В разделе «Управление криптоключами» рассматриваются методы, обеспечивающие защищенное распределение ключей абонентам сети. -
--Один из примеров таких шифров: -
-Магическими квадратами называются квадратные таблицы со вписанными в их клетки последовательными натуральными числами от 1, которые дают в сумме по каждому столбцу, каждой строке и каждой диагонали одно и то же число. -
- -Подобные квадраты широко применялись для вписывания шифруемого текста по приведенной в них нумерации. Если потом выписать содержимое таблицы по строкам, то получалась шифровка перестановкой букв. На первый взгляд кажется, будто магических квадратов очень мало. Тем не менее, их число очень быстро возрастает с увеличением размера квадрата. -
-- Mагические квадраты больших размеров могли быть хорошей основой для надежной системы шифрования того времени, потому что ручной перебор всех вариантов ключа для этого шифра был немыслим -
-- В квадрат размером 4 на 4 вписывались числа от 1 до 16. Его магия состояла в том, что сумма чисел по строкам, столбцам и полным диагоналям равнялась одному и тому же числу — 34. - Впервые эти квадраты появились в Китае, где им и была приписана некоторая «магическая сила». -
-| 16 | -3 | -2 | -13 | -
| 5 | -10 | -11 | -8 | -
| 9 | -6 | -7 | -12 | -
| 4 | -15 | -14 | -1 | -
-Шифрование по магическому квадрату производилось следующим образом. Например, требуется зашифровать фразу: «ПриезжаюСегодня.». - Буквы этой фразы вписываются последовательно в квадрат согласно записанным в них числам: позиция буквы в предложении соответствует порядковому числу. В пустые клетки ставится точка. -
-| 16. | -3 и | -2 р | -13 д | -
| 5 з | -10 е | -11 г | -8 ю | -
| 9 С | -6 ж | -7 а | -12 о | -
| 4 е | -15 я | -14 н | -1 П | -
- После этого шифрованный текст записывается в строку (считывание производится слева направо, построчно): -.ирдзегюСжаоеянП -
-- При расшифровывании текст вписывается в квадрат, и открытый текст читается в последовательности чисел «магического квадрата». - Программа должна генерировать «магические квадраты» и по ключу выбирать необходимый. - Размер квадрата больше чем 3х3. -
-Существует множество (не менее двух десятков) алгоритмов симметричных шифров, существенными параметрами которых являются: -
-- Для компенсации недостатков симметричного шифрования в настоящее время широко применяется комбинированная (гибридная)криптографическая схема, - где с помощью асимметричного шифрования передаётся сеансовый ключ, используемый сторонами для обмена данными с помощью симметричного шифрования. -
-- Важным недостатком симметричных шифров является невозможность их использования в механизмах формирования электронной цифровой подписи и сертификатов, так как ключ известен каждой стороне. -
-Техническими называются меры и мероприятия, направленные на предотвращение утечки и определение средств негласного получения конфиденциальной информации с помощью технических средств.
-К техническим средствам пассивного типа относят:
-Надо упомянуть, что многие технические средства пассивного типа могут вызывать проблемы в функционировании предприятия. Так, генераторы шумов соответствующей мощности «гасят» не только переговоры и/или сигнал от радиозакладки, но и всю связь, теле- и радиовещание на здание и зачастую компьютерную и другую электронную технику.
-К техническим средствам активного типа относят:
-
- Все технические методы подразделяются на аппаратные, программные и комплексные. Аппаратные методы предназначены для защиты от неправомерного доступа аппаратных средств и средств связи. Аппаратные средства и методы защиты реализуются путем применения различных технических устройств специального назначения. К ним относятся:
-Говоря о мерах защиты персональных компьютеров, необходимо назвать ключи блокировки, применяемые для опознания пользователей. Заметим, что эффективность защиты возрастает при использовании совокупности технических методов опознания пользователей и паролей доступа. Своеобразным ключом блокировки может являться специальное внешнее устройство, находящееся непосредственно у пользователя, приемная часть которого монтируется непосредственно в персональный компьютер и за счет блокировки обеспечивает доступ к ресурсам персонального компьютера. Ключевым блокирующим устройством должно быть как средство идентификации личности по физическим параметрам, так и средство аутентификации.
-Незаконное копирование данных с машинных носителей или непосредственно из оперативного запоминающего устройства предотвращается с помощью специального кодирования хранящейся и обрабатываемой информации. Кодирование может производиться с помощью соответствующих подпрограмм и дополнительного кодирующего оборудования. Кодирование в этом случае используется как мера защиты и безопасности данных не только при хранении и обработке информации в персональном компьютере, но и при передаче данных от одного вычислительного комплекса к другому.
-Практическое использование технических мер по защите данных показало, что одна треть предлагаемого производителями программного обеспечения для персональных компьютеров не имеет защиты информации. В остальных же случаях эти меры в основном ограничиваются программным контролем подлинности пользователя.
-Программные методы защиты предназначены, для непосредственной защиты машинной информации, программных средств, компьютерной техники от несанкционированного ознакомления с ней пользователей, не имеющих допуска. Кроме того, программные средства защиты должны обеспечивать контроль за правильностью осуществления процессов ввода, вывода, обработки, записи, стирания, чтения и передачи информации по каналам связи. Все программные методы защиты подразделяются на следующие виды:
-Обеспечение защиты компьютерной информации должно представлять совокупность различных мероприятий, осуществляемых как во время разработки, так и на всех этапах эксплуатации системы автоматизированной обработки данных.
-Для защиты информации при ее передаче обычно используют различные способы шифрования данных перед их вводом в канал связи или на физический носитель с последующей расшифровкой, в том числе криптографические. Как показывает практика, такие способы шифрования позволяют достаточно надежно скрыть смысл сообщения.
-Для ограничения доступа к информационным ресурсам используются средства регистрации и средства контроля. Средства контроля доступа предназначены непосредственно для защиты, а задача средств регистрации заключается в обнаружении и фиксации уже совершенных действий преступника или попыток их совершения.
-Возможна идентификация пользователя по электронной подписи, что регламентировано федеральным законом16. Электронная подпись дает возможность не только гарантировать аутентичность документа в части его авторства, но и установить неискаженность (целостность) содержащейся в нем информации, а также зафиксировать попытки подобного искажения. Переданный получателю подписанный документ состоит из текста, электронной подписи и сертификата пользователя. Последний содержит в себе гарантированно подлинные данные пользователя, в том числе его отличительное имя и открытый ключ расшифрования для проверки подписи получателем либо третьим лицом, осуществившим регистрацию сертификата.
-К программным методам защиты относится и защита базы данных, которая включает в себя защиту от любого несанкционированного или случайного их изменения или уничтожения. Дополнительной целью является защита от несанкционированного снятия информации внутри базы данных.
-Следует отметить, что надежная защита компьютерной информации может быть обеспечена только при применении комплексных мер защиты. Комплексность состоит в использовании аппаратных и программных мер защиты. Только в этом случае удается достигнуть требуемого уровня защищенности как самой компьютерной техники, так и информации, находящейся в ней.
-В целом организационные и технические меры защиты компьютерной информации должны составлять единый комплекс. Данным вопросам уделено довольно много внимания в специальной технической литературе и посвящено большое количество научных исследований и технических изысканий в нашей стране и в мире.
-Привилегированный пользователь не может игнорировать разграничение доступа к объектам. Например, в Windows NT администратор для обращения к чужому объекту (принадлежащему другому субъекту) должен сначала объявить себя владельцем этого объекта, использовав привилегию администратора объявлять себя владельцем любого объекта, затем дать себе необходимые права и только после этого может обратиться к объекту. Последнее требование введено для реализации механизма удаления потенциально недоступных объектов.При создании объекта его владельцем назначается субъект, создавший данный объект. В дальнейшем субъект, обладающий необходимыми правами, может назначить объекту нового владельца. При этом субъект, изменяющий владельца объекта, может назначить новым владельцем объекта только себя. Такое ограничение вводится для того, чтобы владелец объекта не мог отдать «владение» объектом другому субъекту и тем самым снять с себя ответственность за некорректные действия с объектом.
- - - - - - - -