Защита информации в экономической информационной системе

Для реализации мер безопасности используются различные  механизмы шифрования (криптографии). Криптография — это наука об обеспечении секретности и/или аутентичности (подлинности) передаваемых сообщений.

Сущность  криптографических методов заключается  в том, что для предотвращения несанкционированного доступа к  какому-либо сообщению оно зашифровывается. Когда санкционированный пользователь получает это сообщение, он дешифрует  или раскрывает его посредством  обратного преобразования криптограммы.

Криптографическая система основывается на использовании  специального алгоритма, который запускается  уникальным числом, называемым шифрующим  ключом. Для обмена зашифрованными сообщениями, как отправителю, так  и получателю необходимо знать правильную ключевую установку и хранить  ее в тайне.

Наряду  с шифрованием используются и  другие механизмы безопасности:

- цифровая (электронная) подпись;

- контроль  доступа;

- обеспечение  целостности данных;

- обеспечение  аутентификации;

- управление  маршрутизацией;

- арбитраж  или освидетельствование. 

  Механизмы цифровой подписи основываются на алгоритмах ассиметричного шифрования и включают две процедуры: формирование подписи отправителем и ее опознавание (верификацию) получателем.

Механизмы контроля доступа осуществляют проверку полномочий объектов ИТ (программ и пользователей) на доступ к ресурсам сети.

Механизмы обеспечения целостности  данных  реализуются выполнением взаимосвязанных процедур шифрования и дешифрования отправителем и получателем. Отправитель дополняет передаваемый блок криптографической суммой, а получатель сравнивает ее с криптографическим значением, соответствующим принятому блоку. Несовпадение свидетельствует об искажении информации в блоке.

Механизмы управления маршрутизацией обеспечивают выбор маршрутов движения информации по коммуникационной сети таким образом, чтобы исключить передачу секретных сведений по физически ненадежным каналам.

Механизмы арбитража обеспечивают подтверждение характеристик данных, передаваемых между объектами ИТ, третьей стороной (арбитром).

Для обеспечения  непрерывной защиты информации в  АИС целесообразно создать из специалистов группу информационной безопасности. На эту группу возлагаются обязанности  по сопровождению системы защиты, ведения реквизитов защиты, обнаружения  и расследования нарушений политики безопасности и т.д.

¹ Ясенев В.Н. Информационная безопасность в экономических системах: учебное пособие. – М.: ННГУ, 2006, с.12

² ФЗ РФ "Об информации, информатизации и защите информации" (в ред. Федеральных законов от 27.07.2010 N 227-ФЗ, от 06.04.2011 N 65-ФЗ)

³ Ясенев В.Н. Информационная безопасность в экономических системах: учебное пособие. – М.: ННГУ, 2006,с.26

⁴ Ясенев В.Н. Информационная безопасность в экономических системах: учебное пособие. – М.: ННГУ, 2006.

⁵ Автоматизированные информационные технологии в экономике: Учебник/ Под ред.проф. Г.А. Титоренко. – М.: Компьютер, ЮНИТИ, 1999. – 400с.