Лабораторна робота №1

Тема — сфера криптографічного захисту інформації.

Мета — вивчення основних положень та розділів нормативно-правових документів, стандартів у сфері КЗІ.

Основні завдання:

1. вивчення нормативно-правових основ здійснення КЗІ в Україні;

2. вивчення основних положень та розділів Закону України «Про електронний цифровий підпис»;

3. вивчення нормативно-правових основ та порядку розроблення, виготовлення та експлуатації засобів КЗІ інформації;

4. вивчення нормативно-правових основ, змісту та порядку проведення сертифікації засобів КЗІ.

Основні теоретичні відомості

Сучасний етап розвитку держави характеризується стрімким розвитком кіберзлочинності та її реалізацією в усі сфери діяльності суспільства: політичну, військову, економічну, соціальну та ін. Особливу загрозу суспільству становить симбіоз економічної злочинності та високих інформаційних технологій. Збільшення рівня злочинності в цьому напрямі показує відставання нормативно-правової та законодавчої баз розвитку суспільства і країни в цілому, неврахування тенденцій науково-технічного прогресу. Проведені дослідження показали, що дедалі частіше об’єктом злочинних посягань стає інформація в усіх її формах та безпосередньо її властивостей: конфіденційності, доступності, цілісності.

Основними напрямами використання криптографічних методів захисту інформації стали передавання конфіденційних даних каналами зв’язку, встановлення автентичності переданих повідомлень, зберігання інформації (документів, баз даних) на носіях у зашифрованому (закритому) вигляді. Поява нових потужних обчислювальних систем, новітніх мережевих технологій і нейронних обчислень постійно зумовлює створення нових криптосистем та впровадження ретельного аналізу і вдосконалення уже існуючих методів. Системи криптографічного захисту інформації є базовою складовою інформаційної безпеки держави, а отже, і національної безпеки в цілому.

Порядок виконання лабораторної роботи

Кожен студент повинен виконати індивідуальне завдання відповідно до варіанта і зробити висновки на основі проведених теоретичних та практичних досліджень. У висновках слід указати, яких навичок та знань набули студенти під час виконання індивідуальних завдань.

Порядок вибору варіанта: номер варіанта завдання відповідає порядковому номеру студента в журналі.

Кожному студенту потрібно розглянути наступні питання:

1. Здійснення криптографічного захисту інформації в Україні. Основні складові та розділи «Положення про порядок здійснення криптографічного захисту інформації в Україні». Основні поняття та визначення у сфері КЗІ, а також основні напрями державної політики та нормативно-правові основи здійснення КЗІ в Україні.

2. Закон України «Про електронний цифровий підпис». Питання правового статусу та організації порядку використання ЕЦП. Засоби цифрового підпису. Суб’єкти правових відносин та їх правовий статус у сфері послуг ЕЦП. Мета використання та призначення ЕЦП та особливості його використання. Вимоги до сертифіката ключа та посиленого сертифіката ключа. Права та обов’язки суб’єктів правових відносин у сфері послуг з ЕЦП. Порядок надання послуг цифрового підпису. Нормативно-правові основи скасування, блокування та поновлення посиленого сертифіката ключа. Відповідальність за порушення законодавства про ЕЦП.

3. Розроблення, виготовлення та експлуатація засобів криптографічного захисту конфіденційної інформації. Основні складові та розділи «Положення про порядок розроблення, виготовлення та експлуатації засобів криптографічного захисту конфіденційної інформації». Класифікація засобів КЗІ. Особливості розроблення, виробництва та експлуатації засобів КЗІ. Вимоги до реалізації криптографічного алгоритму на розроблення КЗІ.

4. Cертифікація засобів криптографічного захисту інформації. Основні складові та розділи «Порядку проведення сертифікації засобів криптографічного захисту інформації»: етапи, зміст та порядок проведення сертифікації засобів КЗІ. Основні схеми проведення сертифікації засобів КЗІ. Загальні правила проведення сертифікації, а також нормативно-правові основи проведення сертифікації засобів КЗІ; форми сертифіката відповідності. Система тех-нічного нагляду за стабільністю показників сертифікованих засобів КЗІ під час їх виробництва та основні складові процесу проведення технічного нагляду за сертифікованими засобами КЗІ.

Запитання для самоперевірки

1. Який порядок здійснення КЗІ в Україні?

2. У чому полягає правовий статус та який порядок використання ЕЦП?

3. Який порядок розроблення, виготовлення та експлуатації засобів криптографічного захисту конфіденційної інформації?

4. Які засоби належать до засобів криптографічного захисту конфіденційної інформації?

5. У чому полягають особливості розроблення засобів КЗІ?

6. Які відомості включають до технічного завдання на розроблення криптографічного захисту конфіденційної інформації?

7. У чому полягає порядок виробництва та експлуатації засобів КЗІ?

8. Назвіть види робіт, які виконуються в межах господарської діяльності з КЗІ, що підлягають ліцензуванню.

9. Охарактеризуйте вимоги для здійснення господарської діяльності в галузі КЗІ.

10. Що включає в себе порядок проведення сертифікації засобів криптографічного захисту інформації?

Дата добавления: 2017-02-01