АНАЛІЗ ПРОГРАМНОГО КОМПЛЕКСУ КРИПТОГРАФІЧНОГО ЗАХИСТУ ІНФОРМАЦІЇ

Анотація

Під обробкою інформації в системі розуміють виконання однієї або кількох операцій, зокрема: збирання, введення, записування, перетворення, зчитування, зберігання, знищення, реєстрації, приймання, отримання, передавання, які здійснюються в системі за допомогою технічних і програмних засобів. У цілому захисту потребує інформація з обмеженим доступом (критична інформація), а саме: конфіденційна, службова або таємна інформація (наприклад, державна таємниця, банківська таємниця або інша таємниця). Під час обробки інформації з обмеженим доступом повинен забезпечуватися її захист від несанкціонованого та неконтрольованого ознайомлення, модифікації, знищення, копіювання, поширення, тобто забезпечення основних її властивостей захищеності – конфіденційності, цілісності, доступності та спостереженості. Зокрема, передача службової й таємної інформації з однієї системи до іншої здійснюється в зашифрованому вигляді або захищеними каналами зв’язку за допомогою технічного та криптографічного захисту інформації. Інформація, що обробляється, є об’єктом захисту.

Сучасні криптографічні системи забезпечують шифрування даних з метою приховування їх змісту, підтвердження справжності, цілісності та авторства. Симетричні та асиметричні методи шифрування лежать в основі побудови систем захисту даних і гарантують їх безпечне зберігання та передавання.

Проводячи аналіз, можемо отримати знання й уміння, для успішної реалізації шифрування даних, налаштування політики безпеки, створення надійних механізмів захисту інформації в автоматизованих системах. Задля досягнення цього, необхідно здійснити впровадження програмного комплексу криптографічного захисту, який має забезпечити конфіденційність, цілісність і доступність даних. У процесі буде проведена всебічна перевірка функціональних можливостей обраного програмного забезпечення з криптографічного захисту. Отримані в межах цього завдання знання й уміння дозволяють упевнено реалізовувати шифрування даних, налаштовувати політики безпеки, створювати надійні механізми захисту інформації в автоматизованих системах.