Скрытые возможности защиты от нарушителей информационной безопасности
О методе защиты банковской информации, заключающейся в сочетании защиты документов электронной цифровой подписью и применения стенографии.
Авторы
Тэги
Тематические рубрики
Предметные рубрики
В этом же номере:
Резюме по документу**
БЕЗОПАСНОСТЬ
Скрытые
возможности
защиты от нарушителей
информационной
безопасности
32
БАНКОВСКИЕ ТЕХНОЛОГИИ • 1 • 2007
БЕЗОПАСНОСТЬ
Алексей Теренин
Канд. техн. наук,
руководитель отдела
тестирования ПО
GЕ Money Bank
Юрий Мельников
Др техн. наук,
профессор МЭИ, РГСУ
И
нформационные технологии при
обретают все большее значение
для успешного бизнеса любой ком
мерческой организации. <...> В еще
большей мере зависит от уровня развития
и безопасности собственной информаци
онной системы успешность банка. <...> Ведь с
помощью своей информационной систе
мы кредитная организация организует
все внутренние процессы, взаимодейству
ет с внешними партнерами, контрагента
ми и клиентами. <...> Казалось бы, сколько уже сказано и
написано про обеспечение информаци
онной безопасности банка. <...> Стеганография на страже
Описываемый нами метод защиты заклю
чается в сочетании защиты документов
электронной цифровой подписью (ЭЦП)
и применения стеганографии и состоит во
встраивании цифровых водяных знаков
(ЦВЗ) в защищаемый документ и подпи
сывании этих ЦВЗ. <...> Стеганография в переводе с греческого
означает секретное письмо. <...> Стеганография дополняет
криптографию; она позволяет повысить
уровень защиты зашифрованного сооб
щения. <...> Службы безопасности банка столкну
лись с проблемой применения стегано
графии злоумышленниками для органи
зации скрытых каналов утечки инфор
мации из организации. <...> Так как обнаружить наличие скры
того сообщения практически невозмож
но, приходится идти на жесткие меры и
политикой безопасности запрещать ис
пользование любых файлов музыкаль
ного, фото и видеоформата для нерабо
чих целей. <...> И несмотря на применение
статистических анализаторов файлов с
целью обнаружения скрытых данных,
стеганографические вставки остаются
головной болью сотрудников службы
безопасности. <...> Как же применить стеганографию в ин
тересах защищающейся стороны? <...> Есть данные, которые необходимо
«спрятать <...>
** - вычисляется автоматически, возможны погрешности
Похожие документы: