Дипломная работа: Модернизация информационной безопасности в ООО «СВАН-СОФТ»

Скачать

Заказать новую работу

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
47
обеспечение, обеспечивающее
план
хранение, обработку и обмен
конфиденциальной, служебной, коммерческой, персональных данных и другой
информацией, не
рост
содержащей сведений, составляющих государственную
тайну.
Допускается
сбор
использование
опыт
программных средств СКЗИ «Домен-К» в
операционных системах Windows 95, Windows 98, Windows ME,
Windows NT 4.0, Windows 2000, Windows XP, Linux Red Hat 7.2, FreeBSD 4.4,
функционирующих на
дело
платформе Intel, и Solaris 8, функционирующей на
дело
платформе Sparc.
На СКЗИ «Домен-К» получены следующие
опыт
сертификаты ФАПСИ:
Сертификат соответствия
итог
№ СФ/114-0613, удостоверяющий, что
ясно
программное
цена
средство
хотя
криптографической защиты информации
семь
(СКЗИ) «Домен-К» (версия
итог
2.0) соответствует требованиям ГОСТ 28147-
89, ГОСТ Р34.10-94, ГОСТ Р34.11-94, ГОСТ Р34.10-2001 и требованиям
ФАПСИ к стойкости
база
СКЗИ Класса КНВ 2.99 и может использоваться
сбор
для
этап
выработки
курс
ключей шифрования
итог
и электронной цифровой
подписи, шифрования, имитозащиты, электронной цифровой подписи
информации, не
рост
содержащей сведений, составляющих государственную
тайну (уровень КС1);
Сертификат соответствия
итог
№ СФ/124-0614, удостоверяющий, что
ясно
аппаратно-программное
цена
средство
хотя
криптографической защиты
информации
семь
(СКЗИ) «Домен-К» (версия
итог
2.0) соответствует
требованиям ГОСТ 28147-89, ГОСТ Р34.10-94, ГОСТ Р34.11-94, ГОСТ
Р34.10-2001 и требованиям ФАПСИ к стойкости
база
СКЗИ Класса КНВ 2.99
и может использоваться
сбор
для
этап
выработки
курс
ключей шифрования
итог
и
электронной цифровой подписи, шифрования, имитозащиты, электронной
цифровой подписи информации, не
рост
содержащей сведений,
составляющих государственную тайну (уровень КС2) (при
суть
требовании
семь
дополнительного
куда
использования
итог
программно-аппаратных средств
защиты от НСД, сертифицированных ФАПСИ; в настоящий момент
таковыми
тема
являются
сбор
«Аккорд» и «Соболь»).
СКЗИ «КриптоПро CSP»
48
Реализуя российские
опыт
криптографические
опыт
алгоритмы, КриптоПро CSP
разработано
чтоб
в соответствии
семь
с криптографическим интерфейсом фирмы
Microsoft - Cryptographic Service Provider (CSP) на
дело
базе Инфраструктуры
Открытых Ключей (Public Key Infrastructure).
Криптопровайдер КриптоПро CSP предназначен для:
авторизации
семь
и обеспечения
итог
юридической значимости
база
электронных
документов при
суть
обмене
рост
ими
тема
между пользователями, посредством
использования
итог
процедур формирования
итог
и проверки
курс
электронной
цифровой подписи (ЭЦП) в соответствии
семь
с отечественными
тема
стандартами
тема
ГОСТ Р 34.10-94, ГОСТ Р 34.11-94; ГОСТ Р 34.10-2001;
обеспечения
итог
конфиденциальности
база
и контроля
этап
целостности
база
информации
семь
посредством ее
план
шифрования
итог
и имитозащиты.
контроля
этап
целостности, системного
куда
и прикладного
куда
программного
куда
обеспечения
итог
для
этап
его
куда
защиты от несанкционированного
куда
изменения
итог
или
явно
от нарушения
итог
правильности
база
функционирования;
управления
итог
ключевыми
тема
элементами
тема
системы в соответствии
семь
с
регламентом средств защиты.
Криптопровайдер КриптоПро CSP поддерживает операционные
факт
системы
такие
опыт
как: Windows 9х с установленным ПО MS Internet Explorer вер. 5.0,
Windows NT 4.0 SP5 и выше с установленным MS Internet Explorer версии
семь
5.0 и
выше, Windows ME, Windows 2000, Windows XP (КриптоПро CSP 2.0 и выше).
Cовместно
чтоб
с КриптоПро CSP функционирует модуль обеспечения
итог
процесса аутентификации
семь
и шифрования
итог
трафика
быть
между клиентом и
сервером КриптоПро TLS.
Протокол TLS предназначен для
этап
обеспечения
итог
криптографическими
тема
средствами
тема
аутентификации
семь
отправителя
этап
(клиента) - адресата
тоже
(сервера),
контроля
этап
целостности
база
и шифрования
итог
данных информационного
куда
обмена.
СКЗИ КриптоПро CSP сертифицировано
чтоб
ФСБ России
семь
по
либо
системе
сертификации
семь
РОСС RU.0001.030001 и имеет сертификат соответствия
итог
СФ/114-0678 от «1» марта
тоже
2004 г., действительный до «1» марта
тоже
2006 г.
УКЗД «КРИПТОН»
49
Устройства
весь
криптографической защиты данных (УКЗД) серии
семь
КРИПТОН – это
ясно
аппаратные
факт
шифраторы для
этап
IBM PC-совместимых
компьютеров. Устройства
весь
применяются
сбор
в составе средств и систем
криптографической защиты данных, для
этап
обеспечения
итог
информационной
безопасности
база
(в том числе защиты с высоким уровнем секретности) в
государственных и коммерческих структурах.
Устройства
весь
КРИПТОН выполнены в виде
цель
плат расширения
итог
ISA и PCI
персонального
куда
компьютера
есть
с процессором i386 и выше.
К основным преимуществам устройств серии
семь
КРИПТОН относятся:
аппаратная
сеть
реализация
итог
алгоритма
один
криптографического
куда
преобразования
итог
гарантирует целостность алгоритма;
шифрование
опыт
производится, и ключи шифрования
итог
хранятся
сбор
в самой
плате, а не
рост
в оперативной памяти
база
компьютера;
аппаратный датчик случайных чисел;
загрузка
быть
ключей шифрования
итог
в устройство
хотя
КРИПТОН со смарт-карт
и идентификаторов Touch Memory (i-Button) производится
сбор
напрямую,
минуя ОЗУ и системную шину компьютера;
на
дело
базе устройств КРИПТОН можно
чтоб
создавать системы защиты
информации
семь
от несанкционированного
куда
доступа;
применение
опыт
специализированного
куда
шифрпроцессора
есть
для
этап
выполнения
итог
криптографических преобразований разгружает
центральный процессор компьютера;
Устройства
весь
КРИПТОН разработаны, производятся
сбор
и реализуются
сбор
Фирмой АНКАД. Они
итак
построены на
дело
разработанных фирмой АНКАД
специализированных 32-разрядных шифрпроцессорах серии
семь
БЛЮМИНГ.
Устройства
весь
серии
семь
КРИПТОН имеют сертификаты соответствия
итог
требованиям ФАПСИ (в том числе в составе абонентских пунктов и
автоматизированных рабочих мест для
этап
защиты информации, содержащей
сведения, составляющие
опыт
государственную тайну). Сертифицированы
следующие
опыт
продукты: аппаратно-программное
цена
средство
хотя
криптографической защиты информации
семь
«Криптон-4/PCI», поддерживающее
план
также
счет
функции
семь
ограничения
итог
доступа к компьютеру (сертификат
50
№ СФ/527–0719), программное
цена
СКЗИ «Crypton Emulator» (сертификат
№ СФ/114–0731), программное
цена
СКЗИ «Криптон-Шифрование», выполняющее
план
функции
семь
шифрования
итог
(сертификат № СФ/110–0732)
Действие
опыт
новых сертификатов распространяется
сбор
до 1 августа
тоже
2007 г.
СКЗИ «М-506»
НИП «ИНФОРМЗАЩИТА» предлагает сертифицированный продукт для
этап
защиты автоматизированных систем, обрабатывающих информацию,
составляющую государственную тайну, — СКЗИ М-506.
СКЗИ М-506 является
сбор
программно-аппаратным комплексом,
предназначенным для
этап
обеспечения
итог
защиты информации
семь
в локальных
вычислительных сетях, функционирующих под управлением ОС MS Windows
NT 4.0.
СКЗИ М-506 реализовано
чтоб
на
дело
основе системы защиты информации
семь
(СЗИ) Secret Net NT версии
семь
4.0.
В дополнении
семь
к возможностям СЗИ Secret Net, СКЗИ М-506 реализует
дополнительные
факт
функции
семь
по
либо
криптографической защите информации:
прозрачное
цена
шифрование
опыт
файлов на
дело
локальных и сетевых дисках;
шифрование
опыт
сетевого
куда
трафика;
создание
опыт
и проверку электронной цифровой подписи файлов.
Данный комплекс сертифицирован Федеральным агентством
правительственной связи и информации
семь
России, Сертификат соответствия
итог
СФ/022-0386 от 29.12.2000 г. позволяет использоваться
сбор
его
куда
в сетях
шифрованной связи 2 класса для
этап
защиты от несанкционированного
куда
доступа к
информации, содержащей сведения, составляющие
опыт
государственную тайну.
2.7.3 Межсетевые экраны и средства создания частных виртуальных сетей
Сегодня
блок
широкое
цена
распространение
опыт
получила технология
итог
защищенных виртуальных частных сетей Virtual Private Network (VPN).
Причина
дело
такого
куда
интереса заключается
сбор
в том, что
ясно
VPN-технологии
семь
действительно
чтоб
позволяют не
рост
только
лишь
существенно
чтоб
сократить расходы на
дело
содержание
опыт
выделенных каналов связи с удаленными
тема
подразделениями
тема
(филиалами) и мобильными
тема
сотрудниками, но
чтоб
и реально
чтоб
повысить
безопасность обмена
дело
конфиденциальной информацией.
51
Среди отечественных производителей VPN-продуктов указанной группы
широкую известность получили
явно
следующие
опыт
два
весь
продукта: линейка
быть
продуктов «ViPNet» производства
весь
«Инфотекс» и продуктовая
сеть
линейка
быть
программных продуктов серии
семь
«Застава» от компании
семь
«ЭЛВИС+».
Поскольку указанные
факт
продукты являются
сбор
специализированными
тема
VPN-
продуктами, набор предоставляемых ими
тема
функциональных возможностей в
некоторых случаях даже
счет
шире, чем у западных конкурентов, а стойкость
используемых криптоалгоритмов, безусловно, многократно
чтоб
превышает
соответствующие
опыт
параметры поставляемых в Россию западных
функциональных аналогов.
Криптографический комплекс ШИП
КК ШИП представляет собой отдельное
цена
программно-аппаратное
цена
устройство, осуществляющее
план
сквозное
цена
шифрование
опыт
всего
куда
исходящего
куда
из локальной сети
база
трафика
быть
на
дело
базе реализации
семь
протокола SKIP (Simple
Key management for Internet Protocol).
В КК ШИП входят следующие
опыт
продукты:
непосредственно
чтоб
сам программно-аппаратный комплекс ШИП, который
осуществляет защиту данных, передаваемых между узлами
тема
сети
база
в
соответствии
семь
с ГОСТ 28147-89;
центр управления
итог
ключевой структурой (ЦУКС), который используется
сбор
для
этап
периодической смены ключей шифрования
итог
(для
этап
чего
куда
используется
сбор
стандартная
сеть
служба DNS), аудита
тоже
работы VPN и др.;
для
этап
построения
итог
internet-VPN служит программный комплекс «Игла-П»,
который устанавливается
сбор
непосредственно
чтоб
на
дело
рабочую станцию
(ноутбук) удаленного
куда
пользователя, а также
счет
может самостоятельно
чтоб
выступать в качестве криптомаршрутизатора.
VPN−продукты «Застава»
В настоящее
план
время
фонд
линейка
быть
программных продуктов «Застава»
включает в себя девять программных продуктов различного
куда
назначения,
работающих под управлением ОС Windows 95/98/ NT и Solaris SunSparc/Intel:
МСЭ «Застава» (с возможностью организации
семь
VPN);
Источник: https://baza.diplomsite.ru/previewfile/10326

Смотрите также:

_3 тема - Диффузия
'Заповит' Рейнгольда Глиэра: стилистические особенности
'Создание и продвижение интернет - платформы реферальной системы' на примере компании Бартер–кард
[БИЛЕТЫ] IMK №3
[ТЕСТЫ] Спланхнология
00601
01. Концепция БД
02_ЛР
02. РСЧС_ВСМК_Таблица
04