ВВЕДЕНИЕ 3
1 ПРИМЕНЕНИЕ И СЕРТИФИКАЦИЯ СКЗИ 5
2 МОДЕЛЬ УГРОЗ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ 7
ЗАКЛЮЧЕНИЕ 12
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ 13
Криптография считается одним из самых надежных способов защиты данных, ведь она охраняет саму информацию, а не доступ к ней.
Криптография является методологической основой современных систем обеспечения безопасности информации в компьютерных системах и сетях. Представляет собой совокупность методов преобразования данных, направленных на то, чтобы защитить эти данные, сделав их бесполезными для незаконных пользователей. Такие преобразования обеспечивают решение трех главных проблем защиты данных: обеспечение конфиденциальности, целостности и подлинности передаваемых или сохраняемых данных.
Для обеспечения безопасности данных используются криптографические технологии шифрования, цифровой подписи и аутентификации.
Средства криптографической защиты информации (СКЗИ) — аппаратные, программные и аппаратно-программные средства, системы и комплексы, реализующие алгоритмы криптографического преобразования информации и предназначенные для защиты информации при передаче по каналам связи и (или) для защиты информации от несанкционированного доступа при ее обработке и хранении.
Вопрос использования сертифицированных СКЗИ урегулирован – фактически, если организация использует СКЗИ российского производителя, то оно должно иметь сертификат ФСБ России. Но при этом, к решению вопроса о необходимости применения сертифицированных решений стоит подходить как минимум с двух разных сторон: как со стороны требований НПА, так и со стороны специфики конкретной организации, ее систем и процессов.
1. Бескид, П.П. Криптографические методы защиты информации / П.П. Бескид, Т.М. Татарникова. – Санкт-Петербург: РГГМУ, 2010 . – 103 с.
2. Беженькин, Е.Д. Защищенная информационная система на базе операционной системы специального назначения Astra Linux SE. Криптографическая подсистема / Е.Д. Боженькин, Д.В. Мишин // VII межрегиональная конференция «Диалог-online»: тема конференции: «Гуманитарные и технические аспекты безопасности в глобальной информационной среде»: материалы конференции, 27-28 февраля 2019 года. – Владимир: Владимирский ин-т развития образования, 2019. – C. 45-46.
3. Макаров, В.Ф. Методы и средства защиты информации в автоматизированных системах / В.Ф. Макаров, Д.Ю. Нечаев. – Москва: Изд-во Московского гуманитарного ун-та, 2020. – 40 с.
4. Методы и средства защиты речевой информации в системах связи: справ.-информ. изд. / П.Р. Амиров [и др.]; Уфим. гос. авиац.-техн. ун-т. – Уфа: Уфим. гос. авиац.-техн. ун-т, 2006. – 249 с.
5. Методы и средства защиты компьютерной информации / А.В. Паринов, Е.Д. Федорков. – Воронеж: Воронежский гос. технический ун-т, 2009. – 112 с.
6. Криптографические методы защиты информации / П.Б. Хорев. – Москва: Издательство МЭИ, 2020. – 52 с.
7. Современные проблемы и задачи обеспечения информационной безопасности / [пред. редкол. О.А. Забелин, В.В. Арутюнов и др.]. – Москва: МФЮА, 2013. – 145 с.
8. Трифонов, С.Е. Методы и средства защиты информации / С.Е. Трифонов, Л.И. Трифонова. – Пенза: Изд-во пенз. технол. ин-та, 2002. – 43 с.
9. Федосин, С.А. Методы и средства защиты компьютерной информации / С.А. Федосин. – Саранск: Изд-во Мордовского ун-та, 2005 (Саранск: Тип. изд-ва Мордов. ун-та). – 111 с.
10. Хорев, П.Б. Использование криптографических интерфейсов / П.Б. Хорев. – Москва: Издательский дом МЭИ, 2007. – 112 с.
