Средства защита информации
В настоящий момент вслед за развитием электронного документооборота, широкодоступных сетевых служб, обмена информацией через сети передачи данных общего пользования все более широкое развитие получают средства криптографической защиты информации.
Средства криптографической защиты информации (СКЗИ) – это совокупность программных и технических элементов систем обработки данных, способных функционировать самостоятельно или в составе других систем и осуществлять криптографическое преобразование информации для обеспечения ее безопасности.
При этом стоит отметить замечательную особенность СКЗИ, которая состоит в том, что применительно к некоторым направлениям (например, защищенная электронная почта и виртуальные частные сети) у средств криптографической защиты информации просто не существует альтернатив.
Среди основных задач, непосредственно связанных с обеспечением информационной безопасности любой системы, базы данных или сети передачи информации, решаемых при помощи СКЗИ, можно выделить следующие:
- создание и использование носителей ключевой информации;
- шифрование данных, хранимых в базе данных или в электронном виде на различных носителях информации;
- электронная цифровая подпись и связанные с ней виды шифрования, в частности, проверка авторства;
- криптографические интерфейсы;
- задачи идентификации и аутентификации.
Шифрование, производимое средствами криптографической защиты информации, может производиться с применением одного или нескольких криптографических методов защиты информации:
- программные, которые состоят в реализацию одного или нескольких криптографических алгоритмов на языке программирования высокого или низкого уровня, в виде модулей, отдельных библиотек или выделенных программ с функцией криптографической защиты;
- аппаратные, которые представляют собой реализацию криптографических алгоритмов или их отдельные участки в микросхемах, процессорах и специализированных блоках (системы встроенной защиты) и аппаратных модулях (системы наложенной защиты), совмещенные со средствами вычислительной техники или встраиваемые в автоматизированные системы;
- программно-аппаратные представляют собой комплексы, состоящие из взаимосвязанной программной и аппаратной части с функциями криптографической защиты.