Проблема защиты информации путем её видоизменения, делающего невозможным её прочтение посторонним лицом, волновала человечество издревле. История криптографии – ровесница истории человеческого языка. Более того, так как в древних обществах ею владели только избранные. Так, например, родилась на свет стенография.
С широким распространением письменности криптография стала формироваться как самостоятельная наука. Первые криптосистемы встречаются уже в трудах Нострадамуса и Леонардо да Винчи.
Бурное развитие криптографической системы получили в годы мировых потрясений: революций, Первой и Второй мировых войн. Начиная с после военного времени и по нынешний день, появление вычислительных средств ускорило разработку и совершенствование криптографических методов.
Расширение сфер применения современных информационных технологий выдвигает новые требования к принципам построения и свойствам информационных систем. Сегодня все большую важность приобретает проблема обеспечения безопасности. Объяснятся это в первую очередь внедрением и модернизацией информационных технологий в организациях и предприятиях, которые осознали необходимость обеспечения конфиденциальности своих данных, а так же появлением новых технических приемов, таких как имеющая юридическую силу электроно-цифровая подпись. Кроме того, как это ни парадоксально, совершенствование компьютерных технологий привело к образованию множества лазеек для утечки ценой информации. Так, развитие локальных, а затем корпоративных и глобальных компьютерных сетей, по которым передаются большие объёмы государственного, военного. Коммерческого и частного характера, не допускающего возможность доступа к ней посторонних лиц, значительно увеличивает возможность проникновения в информационную систему предприятия злоумышленников, если не принять соответствующих мер.
В тоже время новых мощных компьютеров, технологий сетевых и нейронных вычислений сделало возможным дискредитацию криптографических систем, еще недавно считавшихся не раскрываемыми.
Проблемой защиты информации путем её преобразования занимается криптология (kryptos- «тайный», logos-«наука»). Криптология разделяется на два направления – криптографию и криптоанализ. Цели этих направлений прямо противоположны и напоминают борьбу разработчиков стрелкового оружия и бронежилетов.
Документ и информация – понятия гуманитарные, но для решения проблем защиты информации не обойтись без математики.
Криптография занимается поиском и исследованием математических методов преобразования информации.
Сфера интересов криптоанализ – исследование возможности дешифровки информации без знания ключей.
Ключи – другими словами пароли – это определенная секретная информация, необходимая для шифрования и дешифрования текстов.
Если вы забыли напрочь свой пароль для входа в базу,
То попробовать вам нужно подобрать его по буквам.
Если он не очень длинный – символов на семь - не больше,
То успеете его наверно, подобрать его при жизни.
Аскар Туганбаев
Современная криптография состоит из четырех крупных разделов:
· симметричные криптосистемы.
· криптосистемы с открытым ключом.
· системы электронной подписи.
· управление ключами.
Основные направления использования криптографических методов – передача конфиденциальной информации по каналам связи (например, по электронной почте), установление подлинности передаваемых сообщений хранение информации (документов, баз данных) на носителях в зашифрованном виде.
3. Автоматизированная система LanDocs
В этой главе я хочу рассказать об автоматизированной системе LanDocs, с которой я впервые столкнулась, проходя практику на предприятие «Иркутскэнерго». Мне понравилась эта автоматизированная система тем, что она удобна и легка в использование.
4. Назначение и область применение системы LanDocs
Область применения системы LanDocs – автоматизация делопроизводства и построение корпоративных архивов электронных документов. Цель внедрения системы заключается создание на объекте автоматизации современной унифицированной системно-технической среды поддержки коллективной работы персонала с электронными документами, обеспечивающей при наличии соответствующего программного обеспечения системы и отработанной технологии работы с системой автоматизацию следующих направлений делопроизводственной деятельности:
· создание и ведение централизованной структурированной базы документной информации с многопользовательским доступом;
· создание и ведение централизованных хранилищ электронных документов (оперативный и долговременный архив) и работа с текстами электронных документов;
· учет делопроизводственных операций и ведение истории работы с документом;
· автоматизированный поиск по реквизитам документа и по тексту документа;
· автоматизированная рассылка документа и контроль исполнения документов и поручений;
· обеспечение разграничения доступа пользователей к функциональным правам и правам на документы;
· подписание электронных документов электронной цифровой подписью;
· интеграция с корпоративной электронной почтой.
Использование системы предполагает использование технологии работы с документами в автоматизированной среде делопроизводства, по этому используемые в данном руководстве термины, понятийно могут не всегда полностью совпадать с понятием традиционного («бумажного») делопроизводства.
5. Структурапрограммного обеспечения линии LanDocs
Программное обеспечение линии LanDocs предназначено для комплексной автоматизации процессов делопроизводства и ведение архива электронных документов в организациях различного масштаба и отраслевой принадлежности. Продукты семейства LanDocs позволяют включить в контур автоматизированного делопроизводства не только пользователей, объеденных в локальной вычислительной сети, но и территориально удаленных – обеспечивая возможность выполнения делопроизводственных действий и доступ к документам с использованием инфраструктуры Internet/ Intranet и систем электронной почты. Функциональность и состав модулей системы направлена на обеспечение полноценной работы с электронными документами, функционально аналогичной работе с бумажными документами.
Система LanDocs представляет собой совокупность следующих программных продуктов:
LanDocs: ДЕЛОПРОИЗВОДСТВО. Базовая система автоматизации процессов делопроизводства и ведения архива электронных документов. Реализована в архитектуре «клиент-сервер» на базе промышленной СУБД, функционирует в локальной вычислительной сети персональных компьютеров с ОС Windows 95/98/NT 2000. Поставляются для работы с СУБД Oracle и MSSQLServer. Снабжена документированным OLE-интерфейсом для встраивания сервисов управления документами LanDocs в Windows-приложения сторонних разработчиков.
LanDocs: СЕРВЕР ДОКУМЕНТОВ. Серверное программное обеспечение для централизованного управления хранением содержания документов (файлов документов) в электронном архиве. Взаимодействует с системой LanDocs: ДЕЛОПРОИЗВОДСТВО и осуществляет поддержку операций чтения, записи, удаления, передачи файлов документов на долговременное хранение и протоколирования всех этих операций на специализированном сервере под управлением ОС WindowsNT 4.0/2000.
Опция полнотекстового поиска LanDocs: СЕРВЕР ДОКУМЕНТОВ обеспечивает возможность поиска по текстам документов с использованием морфологического анализа.
LANImage: СКАНИРОВАНИЕ И ВИЗУАЛИЗАЦИЯ ИЗОБРАЖЕНИЙ. Система сканирования бумажных документов и работы с изображением документов (электронных образов бумажных документов). Позволяет комфортно работать с электронными копиями бумажных документов, перемещаться на нужную страницу, выводить изображение в разных масштабах, рассматривать детали в режиме «увеличительного стекла», панорамировать, удалять с изображения пятна и многое другое.
LanDocs: ИНТЕРНЕТ ДОСТУП. Специализированный WEB-сервер для доступа к данным системы автоматизации делопроизводства и корпоративному архиву электронных документов через сеть internet. Позволяет выполнить регистрацию, поиск, рассылку и другие операции с документами, используя в качестве платформенно – независимого клиента стандартный internetBrowser (InternetExplorer, NetscapeNavigator).
LanDocs: ПОЧТОВЫЙ СЕРВЕР. Специализированное серверное программное обеспечение, выполняющее роль шлюза к MAPI-совместимой системе электронной почты. Обеспечивает возможность рассылки сообщений, заданий и документов из системы LanDocs исполнителям, не имеющим программного обеспечения системы LanDocs: ДЕЛОПРОИЗВОДСТВО.
LanDocs ПОЧТОВЫЙ КЛИЕНТ. Клиентское программное обеспечение, работающее в среде MSExchange, MSOutlook, LotusNotes. Обеспечивают пользователю возможность получать задание и документы из базы данных LanDocs и отчитываться об исполнение заданий, находясь в почтовом ящике MSExchange, MSOutlook, LotusNotes.
LanDocs: ПОДСИСТЕМА БЕЗОПАСНОСТИ. Подсистема безопасности в системе LanDocs предназначена для защиты информации посредством электронной цифровой подписи и шифрования. Подсистема безопасности включает Сервер безопасности и клиентские части пользовательских приложений LanDocs. Сервер безопасности реализует функции Центра сертификации, который обеспечивает выпуск сертификатов открытых ключей на основе запросов пользователей и организацию оперативного доступа пользователей к базе данных сертификатов (формат сертификатов соответствует рекомендациям ITU-T.509). Клиентская часть подсистемы позволяет пользователю подписывать своим личным ключом документы, сообщения и другие информационные объекты LanDocs, производить проверку подписей других пользователей. События, с использованием электронной цифровой подписи, шифрованием, генерацией ключей и выпуском сертификатов фиксируется в протоколах работы подсистемы.