Amaliyot ishi

Himoyalamgan axborot tashuvchi vositalar bilan ishlash
Asosiy qism
Uskuna CIPF - bu ma'lumotlarni shifrlash, yozish va uzatish uchun dasturiy ta'minotni o'z ichiga olgan jismoniy qurilmalar. Shifrlash moslamalari ruToken USB shifrlovchi va IronKey flesh-disklari, kengaytiruvchi kartalar kabi shaxsiy qurilmalar shaklida amalga oshirilishi mumkin. shaxsiy kompyuterlar, ixtisoslashgan tarmoq kalitlari va routerlari, ularning asosida to'liq himoyalangan kompyuter tarmoqlarini qurish mumkin.



Uskuna kriptografik axborotni himoya qilish vositalari tezda o'rnatiladi va yuqori tezlikda ishlaydi. Kamchiliklari - dasturiy ta'minot va apparatga asoslangan kriptografik ma'lumotni himoya qilish vositalari bilan taqqoslaganda yuqori, xarajatlar va cheklangan yangilash imkoniyatlari.
Shuningdek, o'rnatilgan CIPF bloklari turli xil qurilmalar ma'lumotlarni ro'yxatdan o'tkazish va uzatish, bu erda shifrlash va ma'lumotlarga kirishni cheklash talab etiladi. Bunday qurilmalarga avtomobil takometrlari, transport vositalarining fiksator parametrlari, tibbiy asbob-uskunalarning ayrim turlari va boshqalar kiradi. Bunday tizimlarning to'liq ishlashi uchun etkazib beruvchi mutaxassislari tomonidan CIPF modulini alohida faollashtirish talab qilinadi.
Shifrlash algoritmlari
Ayni paytda CIPFlar orasida talab qilinadigan kriptografik murakkablikni ta'minlash uchun etarli uzunlikdagi nosimmetrik va assimetrik kalitlardan foydalangan holda ochiq shifrlash algoritmlari ustunlik qilmoqda. Eng keng tarqalgan algoritmlar:

• 
  nosimmetrik kalitlar - ruscha R-28147.89, AES, DES, RC4;
  
• 
  assimetrik kalitlar - RSA;
  
• 
  xash funktsiyalaridan foydalanish - R-34.11.94, MD4 / 5/6, SHA-1/2.
  

Ko'pgina mamlakatlarda o'zlarining milliy standartlari mavjud.AQShda kaliti uzunligi 128-256 bit bo'lgan o'zgartirilgan AES algoritmi va Rossiya Federatsiyasida elektron imzo algoritmi R-34.10.2001 va blok-kriptografik algoritm R-28147.89 256 bitli kalit bilan ishlatiladi. Milliy kriptografik tizimlarning ayrim elementlarini mamlakat tashqarisiga eksport qilish taqiqlanadi; kriptografik ma'lumotlarni himoya qilish tizimini rivojlantirish litsenziyalashni talab qiladi.