Шифрование
Пересылка данных через Internet должна рассматриваться
как электронный эквивалент почтовых открыток. Взломщики пробуют, насколько
легко выкачать эту информацию и создать ложные сеансы пользователей, которые
затем могут быть использованы для создания набора параметров, определяющих
настройку системы. Они могут похитить идентификационные реквизиты пользователей,
а также запортить другую информацию. Единственный способ предотвратить
вторжение такого типа заключается в использовании шифрования.
Шифрование пришло к нам из военной области и области
шпионажа и превратилось в технологию, необходимую для защиты пересылок
электронных активов. Начиная с виртуальных частных сетей (VPN - Virtual
Private Networks) и заканчивая усовершенствованной конфиденциальной электронной
почтой, шифрование стало основной технологией, используемой повсеместно.
Шифрование является особой технологией, и правительства
предпочитают, чтобы рядовые граждане не пользовались ею. По причине того,
что шифрование усложняет прослушивание пересылаемых данных, правительственные
указы относят шифрование к той же категории, что и ношение оружия. Это
оправдывается тем, что данную технологию необходимо контролировать для
обеспечения правопорядка и национальной безопасности. Все это требует
отдельных соображений во время разработки правил информационной безопасности
организации.
Разъяснение вопросов, связанных с
шифрованием
Поскольку автор писал книгу на основе собственного опыта, его точка зрения
на правила шифрования и законы основывается на том, что он видел в Соединенных
Штатах. Даже если читатель живет в Соединенных Штатах, ему следует получить
ответы на многие вопросы у юриста, специализирующегося в этой области.
Можно также связаться с Бюро по экспорту (Bureau of Export Affairs) в
Управлении торговли (Department of Commerce), чтобы получить более подробную
информацию. См. Приложение Б "Ресурсы".
|
