Mavzu: korxona tashkilotlarda xodimlarni malumotlarini xavfsizligini taminlash

3. Ma'lumotlarni statik shifrlash.
Quyi tizim quyidagi funktsiyalarni bajaradi:
256 bitli kalit bilan GOST 28147-89 algoritmidan foydalangan holda foydalanuvchi fayllarini shifrlash va parolini hal qilish. Algoritmning bir martalik kaliti har bir shifrlangan fayl uchun psevdo-tasodifiy raqamlar generatori yordamida alohida ishlab chiqariladi;
algoritmni almashtirish jadvali butun tashkilot uchun bir xil bo'lib, markazlashtirilgan ma'lumotlarni saqlash va replikatsiya quyi tizimida (ShK) saqlanadi.
RSA algoritmidan foydalangan holda turli foydalanuvchilar uchun faylga kirishni ajratish uchun kriptografik jihatdan kuchli algoritmni amalga oshirish;
tizimning har bir foydalanuvchisi uchun 1024 bit o'lchamli RSA algoritmining juft kalitlari yaratiladi, ular foydalanuvchining ochiq va maxfiy kalitlari deb ataladi;
foydalanuvchining ochiq kaliti shaxsiy kompyuter quyi tizimida saqlanadi;
Tizim konfiguratsiyasiga qarab foydalanuvchining maxfiy kaliti saqlanishi mumkin:
markazlashtirilgan ma'lumotlarni saqlash quyi tizimida;
asosiy ma'lumotlarni saqlash imkonini beruvchi smart-karta, iButton yoki boshqa jismoniy foydalanuvchi identifikatorida;
foydalanuvchi fayli bir martalik kalit yordamida GOST algoritmi tomonidan shifrlangan; faylga kirish kerak bo'lgan har bir foydalanuvchi uchun bir martalik kalit qabul qiluvchi foydalanuvchining ochiq kalitidan foydalangan holda RSA algoritmi yordamida shifrlanadi; faylga kirish kerak bo'lgan har bir foydalanuvchilar toifasi uchun bir martalik kalit toifaning ochiq kalitidan foydalangan holda RSA algoritmi yordamida shifrlanadi;
fayl uchun ikkita xesh qiymati hisoblanadi - ochiq ma'lumotlar va shifrlangan ma'lumotlar uchun;
4. Ma'lumotlarni dinamik shifrlash.
Dinamik diskni shifrlash tizimi barcha kerakli ma'lumotlarni himoya qilish funktsiyalarini amalga oshirishga imkon beruvchi ko'p funktsiyali murakkab tizimdir. Tizim quyidagi quyi tizimlardan iborat:
virtual disk kontrollerlari va virtual disklar uchun drayverlar to'plami;
shifrlangan disklarni boshqarish, boshqarish va yaratish uchun dastur.
Har bir quyi tizim mustaqil modul yoki modullar guruhi bo'lib, ularning har biri alohida ishlatilishi mumkin, maksimal ta'sir esa barcha quyi tizimlar qo'llanilgandagina erishiladi.