диплом Защита информации

В данной работе исследуется взаимосвязь входных и выходных последо-вательностей автомата типа НФВП, строится алгоритм построения обратного автомата специального вида, при этом определяется максимальная задержка, с которой восстанавливаются знаки входной последовательности. Разработанное в рамках дипломного проекта программное обеспечение может быть использо-вано для дальнейших исследований по теории конечных автоматов и их исполь-зования в криптографической практике.
В ходе дипломного проектирования была изучена взаимосвязь выходной последовательности нелинейного фильтра с входной памятью (НФВП) с вход-ной последовательностью.
1. Разработан алгоритм вычисления максимальной задержки, с которой восстанавливается соответствующий бит входной последовательности конечно-го автомата.
2. Найден ...

Введение 10
1. Исследовательская часть 12
1.1. Конечные автоматы преобразователи 12
1.2. Восстановление входной последовательности конечного автомата 15
1.3. Нелинейный фильтр с входной памятью 17
1.4. Восстановление входной последовательности нелинейного фильтра с входной памятью для случая функции без запретов. 21
1.5. Поиск обратного автомата 25
2. Конструкторская часть 36
2.1. Разработка общей структуры ПО 38
2.2. Разработка пользовательского интерфейса 39
2.3. Основные этапы производства программных продуктов 42
2.4. Методы проектирования программных систем 43
3. Технологическая часть 46
3.1. Выбор языка реализации 46
3.2. Формат хранения данных в оперативной памяти 47
3.3. Оптимизация вычислений 47
4. Организационно-правое обеспечение информационной безопасности 50
4.1. ГОСУДАРСТВЕННАЯ ТАЙНА 50
4.2. Коммерческая тайна 51
4.3. Авторские права на разработанное ПО 52
4.4. Особенности применения закона «О правовой охране программ для ЭВМ и баз данных» 65
4.5. Использование разработанного ПО и Российское законодательство в области средств защиты информации 66
5. Экономическая часть 70
5.1. Введение 70
5.2. Определение структуры (этапов) работ 70
5.3. Построение сетевого графика 72
5.4. Построение диаграммы Гантта 74
5.5. Анализ структуры затрат проекта 74
Заключение 79
Литература 80
Приложения 81

Современные ЭВМ способны одновременно обрабатывать цифровую, текстовую и графическую информацию.
В процессе автоматизации управления мини-ЭВМ используются, пре-имущественно, для:
- разработки оперативных планов производства и контроля за их выпол-нением;
- контроля движения запасов материалов, необходимых для процесса про-изводства;
- расчета заработной платы;
- контроля над поступлением заказов;
- регистрации поступления платежей;
- ведения учета и отчетности.
Развитие систем телекоммуникаций и, в частности, технологий локаль-ных вычислительных сетей, позволило объединить все технические средства обработки цифровой и текстовой информации в единую внутрифирменную ин-формационную систему. Наиболее эффективной системой информации счита-ется система, основанная на одновременном использовании вычислительной техники и средств автоматизированной обработки текстовой информации, объ-единенных в одну систему.
На основе специальных программ, направленных на облегчение доступа и использования требуемой информации разрабатываются системы введения запи-сей.
К важнейшим видам записей относятся:
- данные учета и финансовой отчетности, финансовая документация;
- расчеты заработной платы рабочих и служащих;
- тексты контрактов и сопроводительная документация;
- тексты годовых отчетов и протоколы собраний акционеров;
- данные для разработки планов и показатели самих планов.
Обычно записи первичных данных делят на две группы:
1. Статистические (финансовые) отчетные показатели, а также, текстовая информация - доклады, сообщения, отчеты о текущей хозяйственной деятель-ности фирмы и перспективах развития;
2. Составленные на основе информации первой группы предложения и рекомендации по вопросам совершенствования управления предприятием в це-лом и по отдельным подразделениям.
Обычно необходимая информация заносится на определенные формы-носители информации. Формы могут содержать информацию по предприятию в целом и по каждому подразделению в отдельности. Каждая форма имеет свой перечень статистических данных и фактологический информации, позволяю-щих произвести оптимально детальный экономический анализ состояния и раз-вития хозяйственной деятельности предприятия, разработать и принять необ-ходимые управленческие решения. Так, например, существуют формы, в кото-рые заносятся данные, о выпуске и продаже продукции за установленный пери-од времени; о материально-производственных ресурсах (запасах); о численно-сти персонала и наличии свободных рабочих мест.
Различают следующие виды бланков форм: формы для хранения инфор-мации, формы регистрации данных, формы статистической (финансовой) от-четности, формы обследований.
Заполненные формы хранятся в памяти ЭВМ и при необходимости могут быть выведены на экран дисплея или получены путем распечатки на принтере. В случае необходимости размножения заполненной и хранящейся в ЭВМ фор-мы это делается с помощью копирующего устройства той же ЭВМ.
Поскольку потребности в получаемой информации и ее содержание у управленческого персонала фирмы постоянно меняются в зависимости от из-меняющихся внутренних условий, возникает необходимость в постоянном уточнении и переработке форм, содержащих первичные данные.
Информационные базы данных включают весь комплекс статистических показателей, характеризующих хозяйственную деятельность предприятия в це-лом, а также, фактологический материал относительно всех факторов, оказы-вающих влияние на состояние и тенденции развития предприятия. Обычно, при формировании базы данных, решается вопрос и о системе хранения и обновле-ния данных, а также, обоснованная увязка данных, их взаимная согласован-ность, возможность проведения сравнений и сопоставления оценок, хранимых в банке данных. Данный вопрос имеет существенное значение при объединении первичных данных в укрупненные группы (файлы) со своими реквизитами. Ба-зы данных непрерывно обновляются на определенной систематической основе с учетом требований менеджеров, бухгалтеров - основных пользователей базой данных.
Во многих организациях и предприятиях созданы базы данных, в которых хранится информация о состоянии финансового положения предприятия, о со-стоянии товарооборота на складе, о кадровом составе работников, постоянно обновляемая и максимально подробная, систематизированная по самым разно-образным признакам. Выбор информации делается с выводом на печатающее устройство отчетов, что позволяет следить за балансом предприятия, переме-щением финансовых средств, делать прогнозы о будущем развитии.
Пользование банками данных, введенных в ЭВМ, резко ускоряет процесс получения информации из круга источников первичной информации и обеспе-чивает возможность выбора правильного и точного метода исследований для решения современных научных и технических проблем.
Комплексная автоматизированная обработка информации предполагает объединение в единый комплекс всех технических средств обработки инфор-мации с использованием новейшей технологии, методологии и различных про-цедур по обработке информации.
Создание комплексной автоматизированной системы предполагает ис-пользование всего комплекса технических средств обработки информации, пе-реход к единой системе обработки всех видов информации.
В последние годы устройства автоматизированной обработки текстовой информации стали широко использоваться руководителями всех уровней, кото-рые на выведенном на экран документе делают свои замечания, ставят резолю-ции, что упрощает процесс согласования их действий, ускоряет процесс подго-товки управленческих решений.
Всей внутрифирменной системой информации управляет, как правило, специализированный аппарат управления. В общем случае он включает в себя:
1. Вычислительный центр для обслуживания фирмы в целом;
2. Центральную службу информации;
3. Информационную систему в производственных подразделениях, вклю-чающую отделы: обработки и анализа информации, обработки входящей и вы-ходящей документации, хранения и выдачи информационных материалов, вы-числительной техники.
В случае малого предприятия данный аппарат управления, как правило, состоит из двух отделов:
1. Отдел автоматизации (отдел программирования);
2. Технический отдел (отдел сетевых разработок).
Могут создаваться, также, и центры хранения записей, где информация хранится на оптических носителях и может быть в кратчайший срок выдана по запросу через локальную вычислительную сеть.
Внедрение ЭВМ в информационно - управленческую деятельность фирм повлекло за собой возникновение и развитие новых видов профессиональной деятельности, связанных с обслуживанием ЭВМ, а именно программистов, операторов, обработчиков информации.
Увеличение информационных потоков в науке, бизнесе, производстве, культуре требует адекватной реакции со стороны информационных технологий. Для общества обременительно расходование огромного количества бумаги, да и информация, поступающая на таких носителях, менее динамична, чем элек-тронная.
Широкое применение компьютерных технологий в автоматизированных системах обработки информации и управления, прогресс в области глобальных информационных сетей типа Internet привели к обострению проблемы защиты информации, представленной в электронном виде. Защита информации в ком-пьютерных системах обладает рядом специфических особенностей, связанных с тем, что информация не является жестко связанной с носителем, может легко и быстро копироваться и передаваться по каналам связи. Известно очень большое число угроз информации, которые могут быть реализованы как со стороны внешних нарушителей, так и со стороны внутренних нарушителей.
Радикальное решение проблем защиты электронной информации может быть получено только на базе использования криптографических методов, ко-торые позволяют решать важнейшие проблемы защищенной автоматизирован-ной обработки и передачи данных. При этом современные скоростные методы криптографического преобразования позволяют сохранить исходную произво-дительность автоматизированных систем. Криптографические преобразования данных являются наиболее эффективным средством обеспечения конфиденци-альности данных, их целостности и подлинности. Только их использование в совокупности с необходимыми техническими и организационными мероприя-тиями могут обеспечить защиту от широкого спектра потенциальных угроз.
Результатом опыта применения сети Internet является выявленная сла-бость традиционных механизмов защиты информации и отставание в примене-нии современных методов. Криптография предоставляет возможность обеспе-чить безопасность информации в Internet и сейчас активно ведутся работы по внедрению необходимых криптографических механизмов в эту сеть. Не отказ от прогресса в информатизации, а использование современных достижений крип-тографии — вот стратегически правильное решение. Возможность широкого использования глобальных информационных сетей и криптографии является достижением и признаком демократического общества.
Владение основами криптографии в информационном обществе объек-тивно не может быть привилегией исключительно государственных служб, а является насущной необходимостью для самых широких слоев научно-технических работников, применяющих компьютерную обработку данных или разрабатывающих информационные системы, сотрудников служб безопасности и руководящего состава организаций и предприятий. Только это может служить базой для эффективного внедрения и эксплуатации средств информационной безопасности.
Общеизвестно, что подавляющее большинство криптографических про-цедур может быть описано с помощью абстрактных математических моделей. Важную роль среди них занимают конечные автоматы с бинарным входным и выходным алфавитом. В данной работе будет рассматриваться конкретный тип конечного автомата – так называемый нелинейный фильтр с входной памятью (НФВП). Нелинейный фильтр с входной памятью является типовым узлом сис-тем поточного шифрования, где используется для улучшения статистических характеристик входной последовательности [15, 16]. В последнее время извест-ность получили криптосистемы с открытым ключом, также основанными на использовании нелинейных фильтров с входной памятью [13].

e