Управление доступом к персональным данным

Хороший алгоритм должен быть защищен от всех таких атак.
Также применяется криптография с открытым ключом - совершенно другая идея, изобретенная еще в 1976 году Уитфилдом Диффи и Мартином Хеллманом в Стэнфорде. Диффи и Хеллмен поделились Премией Тьюринга 2015 года за эту работу. Идея была обнаружена несколькими годами ранее Джеймсом Эллисом и Клиффордом Кокс, криптографами британского разведывательного агентства GCHQ, но их работа хранилась в секрете до 1997 года, поэтому они не смогли опубликовать и, таким образом, пропустили большую часть кредита.
В криптосистеме с открытым ключом у каждого человека есть пара ключей, состоящая из открытого ключа и закрытого ключа. Ключами пары являются целые числа, которые связаны математически и обладают тем свойством, что сообщение, зашифрованное одним ключом пары, может быть дешифровано только с помощью другого ключа и наоборот. Если ключи достаточно длинные, злоумышленник не может расшифровать секретное сообщение или вывести закрытый ключ из открытого ключа. Наиболее известные алгоритмы, которые может использовать злоумышленник, требуют времени выполнения, которое экспоненциально растет с длиной ключа.
При использовании открытый ключ является действительно общедоступным: он доступен для всех, часто размещается на веб-странице. Закрытый ключ должен храниться строго конфиденциально, секрет, известный только владельцу этой пары ключей.
Предположим, что пользователь Alice хочет отправить сообщение пользователю Bob, зашифрованное, чтобы только Боб мог его прочитать. Она идет на веб-страницу Bob и получает свой открытый ключ, который она использует для шифрования своего сообщения. Когда она отправляет зашифрованное сообщение, evesdropper Eve может увидеть, что Alice отправляет сообщение Бобу, но поскольку она зашифрована, Eve не может сказать, что передает сообщение.
Bob расшифровывает сообщение Alice своим секретным ключом, который только он знает, и который является единственным способом дешифрования сообщения, которое было зашифровано его открытым ключом. (рис. 3) Если он хочет отправить зашифрованный ответ Alice, он шифрует его с помощью открытого ключа Alice. Опять же, Eve может видеть ответ, но только в зашифрованном виде, который она не может понять. Alice расшифровывает ответ Bob своим секретным ключом, который только знает она.








Рис. 3 – Alice отправляет Bob зашифрованное сообщение

Криптографические методы занимают важное место и выступают надежным средством обеспечения защиты информации на длительные периоды.
Такое деление средств защиты информации достаточно условно, так как на практике очень часто они взаимодействуют и реализуются в комплексе в виде программно-аппаратных модулей с широким использованием алгоритмов закрытия информации.

Заключение

В заключении отметить, что основная причина, по которой количество кибератак и различных угроз по управлению доступа персональных данных возрастает и будет возрастать в будущем – большая сложность противостояния им. Ведь хакеры всегда идут путем минимального сопротивления. В тоже время квалификация злоумышленников постоянно возрастает и, следовательно, появляются новые вирусы и зловредные кибернитические технологии, способные нанести вред крупным компаниям и простым гражданам. Поэтому специалистам, которые занимаются защитой информации и ИТ, необходимо постоянно модернизировать ПО для ИБ персональных данных. Одними из таких решений можно предложить создание новых и модернизация существующих антивирусов, таких как Kaspersky и Dr. Web под операционную систему Windows, либо же применением принципиально новых технологий.
В данной работе достигнута основная цель – описано управление доступом к персональным данным.
В данном реферате были решены следующие задачи:
приведены основные понятия, связанные с информационной безопасностью персональных данных;
описана суть ИБ персональных данных и способы их защиты.
Также в процессе написания реферата были использованы современные и классические источники литературы и глобальной сети Internet.


Список использованной литературы

Информационная безопасность и защита информации [Текст] : учеб. пособие / Н. А. Белобородова. - Ухта : УГТУ, 2016. - 70 с
Горюхина Е.Ю. Информационная безопасность: Учебное пособие / Е.Ю. Горюхина, Л И. Литвинова, Н.В. Ткачева. - Воронеж: ФГБОУ ВО Воронежский ГАУ, 2015. - 220 с.
Nisbet R., Elder J., Miner G. Handbook of Statistical Analysis and Data Mining Applications. Academic Press, 2009. — 864 p.
Система контроля управления доступом КУБ. "Информзащита" Москва-2010 г.
Правоведение. Учебное пособие. / В.А. Зайцев, В.И. Иванов, И.Ю. Устинов; под общ. ред. Г.В. Зиброва - Воронеж: ВАИУ, 2008. - 266 с.
Васильков А.В., Васильков И.А. Безопасность и управление доступом в информационных системах. Учебное пособие . — М. : Форум : Инфра-М, 2017. — 368 с.
Талапина Э.В. Государственное управление в информационном обществе (правовой аспект). Монография. М.: Юриспруденция, 2015. - 192 с.
Усанова В. А. Проблемы информационной безопасности в современной России. Национальная безопасность России и проблемы ее обеспечения на современном. этапе: международная научно-практическая конференция (Волгоград, 2014): Международная научно-практическая конференция «Национальная безопасность России и проблемы ее обеспечения на современном этапе», 18 апреля 2014 г. [материалы] [Электронныйресурс] / редкол.: В.Н. Тронева [и др.]. - Волгоград: Изд-во Волгоградского филиала ФГБОУ ВПО РАНХиГС, 2015. - 1 электрон, опт. диск (CD-ROM). - Систем, требования: IBM PC с процессором 486; ОЗУ 64 Мб; CD-ROM дисковод; Adobe Reader 6.0. - Загл. с экрана.
Макаренко С. И. Информационная безопасность: учебное пособие. – Ставрополь: СФ МГГУ им. М. А. Шолохова, 2009. – 372 с.
Информационная безопасность и защита информации : учеб. пособие для студ. высш. учеб. заведений / В. П. Мельников, С. А. Клейменов, А. М. Петраков ; под. ред. С. А. Клейменова. — 3-е изд., стер. — М. : Издательский центр «Академия», 2008. — 336 с.
Нуров И.Д., Замонов М.З., Мадибрагимов Н.Ш. Пособие по методам защиты информации по дисциплине «Информационная безопасность» для студентов специальностей 010502-«Прикладная информатика» и 230401- «Прикладная математика». Душанбе: РТСУ. 2012., 139 с.
Рябко Б. Я., Фионов А. Н. Криптографические методы защиты информации: Учебное пособие для вузов. – 2-е издание, стереотип. – М.: Горячая линия–Телеком, 2012. – 229 c.
Болелов Э.А. Криптографические методы защиты информации. Часть I. Симметричные криптосистемы: Учебное пособие. - М.: МГТУ ГА, 2011. – 80 с.
Kernighan Brian W. Understanding the Digital World: What You Need to Know about Computers, the Internet, Privacy, and Security. Princeton University Press, 2017. — 324 p.









16