Web Fox - Создание сайтов

Оружие

Энциклопедия

Выводы

  Теперь давайте сделаем выводы из всего прочитанного:
  1. При    планировании    мероприятий    по   защите   информации

целесообразно применять комплексный подход:

  - рядом с вашим компьютером в обязательном  порядке  должно  быть

установлено устройство для защиты от  ПЭМИН  (например  ГБШ-1,  Салют,

Пелена, Гром и т.п.);

  - вся   важная  информация  (в  т.ч.  и  программы  для  шифровки

электронной почты типа PGP) должна храниться  на  зашифрованном  диске

(разделе  жесткого  диска)  созданного  например  с  помощью программы

BestCrypt или, что еще лучше - "Кобры";

  - установите программу Kremlin 2.21 и настройте ее таким образом,

чтобы при каждом выходе из Windows она обнуляла:  свободное  место  на

всех дисках,  содержимое виртуальной  памяти  (своп-файл),  все  файлы

истории, лог файлы и т.д.;

  - вся  ваша корреспонденция (E-Mail) должна шифроваться с помощью

программы PGP (рекомендуем  версии  2.6.3ia  -  для  DOS  и  6.0i  для

Windows). Шифруйте абсолютно всю корреспонденцию, нельзя давать повода

расслабляться Большому брату;

  - периодически (раз в месяц или раз в квартал) производите полную

смену всех паролей;

  - при   передачи  секретной  информации  через  съемные  носители

информации (например  через  дискеты)  целесообразно  маскировать   ее

например с   помощью   программы  DiskHide  или  шифровать  с  помощью

программы BestCrypt;

  - для надежного шифрования файлов  используйте  программы:  NDEC,

"Кобра", Kremlin, PGP.

  2. При выборе пароля руководствуйтесь следующими рекомендациями:

  - не   используйте   очевидные   фразы,  которые  легко  угадать,

например, имена своих детей или супруги;

  - используйте  в  пароле  пробелы  и комбинации цифр,  символов и

букв. Если ваш пароль будет состоять из одного слова, его очень просто

отгадать,  заставив  компьютер  перебрать все слова в словаре.  Именно

поэтому фраза в  качестве  пароля  гораздо  лучше,  чем  слово.  Более

изощренный  злоумышленник  может  заставить  свой  компьютер перебрать

словарь известных цитат;

  - используйте творческий подход.  Придумайте фразу, которую легко

запомнить,  но трудно угадать:  такая фраза может быть  составлена  из

бессмысленных выражений или очень редких литературных цитат;

  - используйте максимально длинные пароли -  чем  длиннее  пароль,

тем труднее его угадать.

  3. Никогда  не   защищайте   секретную   информацию   с   помощью

архиваторов и парольной защиты встроенной в Microsoft Office.

  4. Никогда   не  пользуйтесь  криптосистемами  сертифицированными

ФАПСИ, АНБ и пр.,  ВСЕ они имеют так называемые "черные ходы" и  легко

взламываются как этими службами так и хакерами.

  5. Для большей надежности  иногда  имеет  смысл  использовать  не

одну, а  несколько  системам  шифрования  (например  шифровать  E-Mail

сначала с помощью NDEC а затем с помощью PGP).

  6. Всегда   осуществляйте   физический   контроль  за  носителями

информации.  Лучше всего если  они  всегда  будут  при  вас  (например

коробка дискет в дипломате).

  7. Помните - в новых версиях даже надежных криптоситем (типа PGP)

могут появиться "черные ходы" под давлением правительства и спецслужб,

так что имеет смысл пользоваться известными и проверенными версиями.

  8. Используйте сами и активно пропагандируйте среди своих  друзей

и знакомых   применение   самых  лучших  средств  криптографии.  Пусть

шифрование станет одной из неотъемлемых частей вашей  жизни.  Подобным

образом  жизни  вы  внесете  свою  лепту в справедливое дело борьбы со

всевозможными спецслужбами  (ФСБ,  ФАПСИ  и  пр.) защищающими интересы преступного режима, а не ваши интересы!

 

Hosted by uCoz