Защита информации и методы защиты данных

Методы мониторинга несанкционированных действий
Политика безопасности предполагает контроль за работой КС и ее компонентов, который заключается в фиксировании и последующем анализе событий в специальных журналах – журналах аудита. Периодически журнал рассматривается администратором ОС, или аудитором, которые анализируют сведения, накопленные в нем.
Для обеспечения надежной защиты ОС¹ в журнале должны отражаться следующие события:

• 
  попытки входа/выхода пользователей из системы;
  
• 
  попытки изменения списка пользователей;
  
• 
  попытки изменения политики безопасности, в том числе и политики аудита.
  

Криптографические методы защиты данных
Основные принципы криптографии
Криптографические методы являются наиболее эффективными методами защиты информации в КС². При передаче же по протяженным линиям связи, они являются единственным надежным способом защиты от несанкционированного доступа к ней.
Важнейшим показателем надежности криптографического закрытия информации является его стойкость.
На рис. 1 показана схема основных методов криптографического закрытия информации. Некоторые из этих методов рассмотрены ниже.
Также, на рис. 2 показан процесс шифрования криптографическим методом.
Рис. 2. Процесс шифрования криптографическим методом.

Рис. 1. Классификация основных методов криптографического закрытия
Шифрование заменой (подстановка)
Наиболее простой метод шифрования. При шифровании заменой (подстановкой) символы шифруемого текста заменяются символами того же или другого алфавита с заранее установленным правилом замены. В шифре простой замены каждый символ исходного текста заменяется символами того же алфавита одинаково на всем протяжении текста. Часто шифры простой замены называют шифрами одноалфавитной подстановки.
Такой шифр имеет низкую стойкость, поэтому этот метод используют крайне редко.