Informační bezpečnost

Heslo

Sobota, 03 Leden 2015 20:24 Jiří Kysela Informační bezpečnost

Heslo (angl. password) = tajná informace pro autentizaci, obvykle vytvořená jako řetězec znaků a čísel. Delší heslo nebo používání několika slov (heslová fráze) zajišťuje vyšší bezpečnost. Při vyšších nárocích na bezpečnost mohou být používána jednorázová hesla, použití hesla je jednoduchou autentizací. Viz též dvoufaktorová autentizace, třífaktorová autentizace, biometrie, silná autentizace.

Generování klíčů

Sobota, 03 Leden 2015 20:18 Jiří Kysela Informační bezpečnost

Generování klíčů (angl. key generation) = proces vytváření sekvence znaků, která může být využita jako kryptografický klíč. Vytvořený klíč může v závislosti na kryptografickém algoritmu splňovat určité podmínky (např. pro RSA – minimální počet platných číslic dvou prvočísel, blízkost řádu obou prvočísel, volba jednoho šifrovacího koeficientu a výpočet druhého šifrovacího koeficientu). Viz též distribuce klíče, dohoda na klíčích, autentizace klíče, obnovení klíče, sdílení klíče.

Fyzická bezpečnost

Sobota, 03 Leden 2015 20:13 Jiří Kysela Informační bezpečnost

Fyzická bezpečnost (angl. physical security) = soubor opatření k zajištění fyzické ochrany informačního systému a jeho zdrojů proti záměrným nebo náhodným útokům, živelným katastrofám, výpadkům funkce externím i interním. Typické prostředky (protiopatření): zdi, zámky, mříže, stráže, psi, pohybová, tlaková, požární a jiná čidla a senzory, alarmy, trezory a sejfy, klimatizace (s důrazem na dostatečné chlazení místnosti se servery), fyzické umístění, zálohování napájení (UPS, generátory), přiměřená ochrana ostatní infrastruktury (např. síťové). Základní zásadou je nutnost implementace 3D ochrany – ochrany ze všech směrů (podlahy, stropy, okna, stěny, dveře atd.). Srovnej logická bezpečnostÍ. Viz též administrativní bezpečnost, komunikační bezpečnost, personální bezpečnost, programová bezpečnost, režimová bezpečnost, technická bezpečnost, vnitřní bezpečnost, sejf na data.

Frekvenční analýza

Sobota, 03 Leden 2015 20:11 Jiří Kysela Informační bezpečnost

Frekvenční analýza (angl. frequency analysis) = analýza frekvence výskytu jednotlivých znaků jazyka. Může být využita při kryptoanalýze jednoduchých šifer – např. ztotožnění vybraných znaků šifrovaného textu a otevřeného textu, rozhodnutí, zda by se mohlo jednat o monoalfabetickou nebo transpoziční šifru. Viz též index koincidence, Kasiskiho metoda, metoda ad hoc, monoalfabetická substituční šifra, Cézarova šifra, polyalfabetická substituční šifra.

Elektronický podpis

Sobota, 03 Leden 2015 19:53 Jiří Kysela Informační bezpečnost

Elektronický podpis (angl. digital signature) = údaje v elektronické podobě, které jsou připojeny k datové zprávě nebo jsou s ní logicky spojeny a které umožňují ověření totožnosti podepsané osoby ve vztahu k datové zprávě. Srovnej digitální podpis. Viz též elektronický obchod, nodmítnutelnost, zaručený elektronický podpis, digitální podpis.

Více článků...