Тема 8 Защита информации в ГиЗИС

Нормативно-правовые основы системы защиты информации в РФ. Основные положения федеральных законов "Об информации, информационных технологиях и о защите информации" от 27 июля 2006 г. N 149-ФЗ, «О персональных данных» от 27.07.2006 г. №152-ФЗ., "О государственной тайне" от 21 июня 1993 г. № 5485-I. Методы и средства защиты информации. Организационные меры защиты информации. Средства идентификации пользователя.

Защитить информацию на электромагнитных носителях от прямого считывания невозможно. Но можно сделать так, чтобы полученная информация с электромагнитных носителей не имела никакой ценности. Это достигается путем шифрования данных перед записью их на носитель. Наука, изучающая различные методы шифрования данных называется криптография.

Криптогра́фия (от греч. κρυπτός — скрытый и γράφω — пишу) — наука о математических методах обеспечения конфиденциальности (невозможности прочтения информации посторонним) и аутентичности (целостности и подлинности авторства, а также невозможности отказа от авторства) информации.

Изначально криптография изучала методы шифрования информации — обратимого преобразования открытого (исходного) текста на основе секретного алгоритма и/или ключа в шифрованный текст (шифртекст). Традиционная криптография образует раздел симметричных криптосистем, в которых зашифрование и расшифрование проводится с использованием одного и того же секретного ключа. Помимо этого раздела современная криптография включает в себя асимметричные криптосистемы, системы электронной цифровой подписи (ЭЦП), хеш-функции, управление ключами, получение скрытой информации, квантовую криптографию.

Криптография не занимается: защитой от обрыва, подкупа или шантажа законных абонентов, кражи ключей и других угроз информации, возникающих в защищенных системах передачи данных.

Криптография — одна из старейших наук, ее история насчитывает несколько тысяч лет.