Бизнестің қауіпсіздігі: ақпаратты қорғау, карточкалардың несиелік нөмерлері, транзакциялар, дербес мәліметті қолданушы интернеттер

              Жүйенің негізгі мүмкіндіктері:

• 
  Электронды тасымалдауыштарда, яғни кез келген мәліметтер базасындағы, файлдық архивтердегі, электронды пошта арқылы хат алмасуларда болуы мүмкін кез келген маңызды ақпаратты сенімді қорғау.
  
• 
  Қосымшаларды қорғау. Шифрленген дискіде әртүрлі программалық өнімдер орнатуға болады, олар тек дискіні операциялық жүйелерге қосқаннан кейін көрінетін болады.
  
• 
  Шұғыл жағдайда ақпаратқа деген қатынау жолдарын тез бұғаттау.
  
• 
  Жоғары жұмыс істеу жылдамдығы.
  

 Жұмыс істеу принциптері

Барлық конфиденциальді ақпарат қатты дискінің шифрленген аумағында сақталады (қатты диск түгелдей шифрленуі де мүмкін). Шифрленген бөлімдер құру үшін тегін таралатын ашық кодтары бар TrueCrypt (www.truecrypt.org) программасы қолданылады.

Ескерту: TrueCrypt пайдаланған кезде конфиденциальды ақпарат таралып кетуі мүмкін арналарды жою қажет.

Шифрлеу алгоритмдері ретінде AES, Serpent, Blowfish ашық алгоритмдері ұолданыла алады:

• 
  Ақпаратты шифрлау тез орындалады, яғни шифрланған бөліммен қарапайым қатты диск секілді жұмыс істейсіз.
  
• 
  «Қызыл батырманы» басқан кезде барлық шифрланған дискілерді тез айырып тастау мүмкіндігі.
  
• 
  Деректерді шифрлау үшін кілт ұзындығы 128 бит болатын криптотұрақты алгоритмдерді қолдану.
  
• 
  Қоректену көзін айырғанда ақпарат тасығыштар автоматты түрде айырылады.
  
• 
  Жақында ашылған барлық құжаттардың ақпаратын сенімді жою.
  

• 
  Шифрланған ақпарат сақталған дискіні айыру
  
• 
  Компьютерді қайта жүктеу немесе өшіру
  
• 
  Қосымшаларды қосу
  
• 
  Қосымшаларды тоқтату
  
• 
  Компьютерді өшіру
  
• 
  Файлдарды жою
  

Құпия ақпарат құрамына енеді:

• 
  Деректер қоры, соның ішінде бухгалтерлік
  
• 
  Электронды құжат алмасу (түрлі офистік құжаттар)
  
• 
  Электронды поштамен хат алмасу
  
• 
  Құжаттар (суреттер, сызбалар, сүлбелер)
  

Есеп беру бөліміне жауап беретін мекеменің желісінің бір бөлігін қарастырайық. Бұл ішкі желі серверден және қолданушылар жұмыс жасайтын дербес компьютерлерден тұрады. Қолданушылар жұмысжасайтын барлық деректер қоры серверде орналасқан.

    Құпия деректеріңізді қорғауды ұйымдастыру үшін қажет:

1. Серверде деректерді сақтау қоймасы ұйымдастырылуы керек.

TrueCrypt бағдарламасының көмегімен серверде шифрланған диск құрылады. Ол үшін серверде қажетті көлемдегі дискілік кеңістік бөліп, содан соң TrueCrypt бағдарламасын орнатып, шебер көмегімен шифрланған бөлім құру керек.

"Chameleon" жүйесін инсталляциялау екі кезеңге бөлінеді: бағдарламалық қамтаманы орнату және жиынтықтың аппараттық бөлігін орнату. Бағдарламалық қамтама серверге және қолданушының дербес компьютеріне орнатылады.

Жүйенің аппараттық бөлігі қалыпқа келтіруді қажет етпейді.

Бағдарламалық қамтаманың серверлік бөлігін қалыпқа келтіру.

4. Құпия деректерді шифрланған аймаққа көшіру.
Secure Disk
Бұл криптографиялық өнім операциялық жүйемен қоса қатты дискіні 100% қорғайды.

Secure Disk бағдарламасы дискілер құрамын физикалық деңгейде шифрлай отырып, компьютердегі ақпаратты шифрлайды. АЕS 256 секілді бұзып кіруге мықты тосқауыл қоятын алгоритм арқасында бұл өнім ақпаратты сақтайды. Secure Disk тек компьютердің қатты дискілерін ғана емес, flash-тасымалдағышпен де жұмыс жасайды. Егер сіз flash-каны жоғалтсаңыз, біреу оны тауып алған жағдайда да ондағы мәліметті пайдалана алмайды.

AES 256 алгоритмін Стандарттар және Технологиялар Ұлттық Институты (NIST) қолдаған және бұл алгоритм криптографияда стандарт болып табылады. ГОСТ қолданатын программа аналогтарынан басым ерекшелігі де осы. Алгоритмді FIPS (Federal Information Processing Standarts) қолдаған, программаны АҚШ-та маңызды ақпараттарды сақтауда пайдаланады.

Жұмыс принципі: Мәліметтерді сақтау үшін, оны алдымен шифрлау керек, бұл бір рет және сіз қалаған уақытта жүреді. Осыдан кейін Secure Disk дискі және операциялық жүйе арасында делдал болады. Дискіден мәліметті оқығанда Secure Disk бағдарламасы керек мәліметтерді шифрдан ашады, ал компьютерге мәлімет жазғанда шифрлап, дискіге жазады. Осылайша, дискідегі мәліметтер үнемі шифрланып тұрады. Сондықтан дискіні алғанда ондағы мәліметтерге бөгде адамдардың қол жеткізуі мүмкін емес.

37. 
    Теориялық мағлұматпен танысу.
    
38. 
    Теориялық мағлұматқа талдау жасау.
    
39. 
    Бақылау сұрақтарына жауап беру.
    
40. 
    Жеке тапсырмаға талдау жасап, мысалдар келтіру.
    

1. 
   StrongNet™ ақпаратты қорғау жүйесінің қызметі қандай?
   

2. Дербес компьютерде және смартфондарда ақпаратты қорғау қалайша орындалады?

3. 
   CAT қауіпсіздік бағдарламасының негізгі идеясы.
   
4. 
   
   жүктеу 3,39 Mb.
   
   Достарыңызбен бөлісу: