Тема: Разработка защиты документации от несанкционированного доступа

Актуальность темы выпускной квалификационной работы обусловлена возрастающей потребностью в защите информации в современном цифровом мире. Конфиденциальные данные как коммерческих, так и государственных организаций подвергаются все большему риску утечки и несанкционированного использования злоумышленниками. В связи с этим особую важность приобретают вопросы применения надежных криптографических систем и алгоритмов для обеспечения информационной безопасности.
Одним из перспективных решений в этой области является российский государственный стандарт криптографического алгоритма блочного шифрования ГОСТ 34.12-2018 "Кузнечик". Данный алгоритм обладает высокой стойкостью к взлому и отвечает современным требованиям по защите конфиденциальных данных. Вместе с тем практический опыт его применения в настоящее время невелик.
Целью выпускной квалификационной работы является исследование алгоритма ГОСТ 34.12-2018 "Кузнечик" и разработка на его основе локальной криптографической системы для защиты конфиденциальной информации.
- Для достижения поставленной цели необходимо решить следующие задачи:
- Изучить теоретические основы криптографии и особенности алгоритма ГОСТ 34.12-2018.
- Выполнить анализ достоинств, недостатков и областей применения данного алгоритма.
- Рассмотреть угрозы информационной безопасности, от которых защищает ГОСТ 34.12-2018.
- Спроектировать и реализовать локальную криптографическую систему на основе ГОСТ 34.12-2018.
- Провести тестирование и верификацию разработанной системы.
- Рассчитать экономическую эффективность и затраты на внедрение системы.
Объектом исследования является алгоритм симметричного блочного шифрования ГОСТ 34.12-2018 "Кузнечик".
Предмет исследования - методы проектирования и разработки локальной криптографической системы на основе ГОСТ 34.12-2018 для защиты конфиденциальной информации.
Методологической основой работы послужат общенаучные методы анализа и синтеза, сравнения и обобщения. Для изучения алгоритма ГОСТ
34.12- 2018 планируется использовать методы описания, схемы и блок-схемы. При разработке и внедрении криптографической системы будет применен системный подход, включающий этапы анализа требований, проектирования, верификации и моделирования системы в рамках объектно-ориентированной парадигмы. В экономическом разделе используются методы прогнозирования, расчета экономического эффекта и оценки рисков.

Купить

Проведенное в рамках данной работы комплексное исследование алгоритма симметричного блочного шифрования Кузнечик, заложенного в основу отечественного стандарта криптографической защиты информации ГОСТ Р 34.12-2015, позволяет сделать ряд существенных выводов.
Во-первых, на основе проведенного анализа теоретических основ и исторического контекста развития криптографии выявлено, что алгоритм Кузнечик является логичным преемником предыдущих российских стандартов шифрования (ГОСТ 28147-89) и отвечает общемировым тенденциям перехода на более сложные и криптостойкие SP-сети с большими размерами ключей.
Во-вторых, сравнительный анализ преимуществ и недостатков Кузнечика позволяет утверждать, что данный алгоритм демонстрирует высокий уровень стойкости к известным криптоатакам при достаточно высокой скорости работы в программных реализациях. Это делает его предпочтительным решением для применения в системах защиты ценных информационных активов российских организаций и госструктур.
В-третьих, разработанная в рамках практической части исследования локальная криптосистема для шифрования пользовательских файлов подтвердила эффективность использования алгоритма Кузнечик на практике. Было продемонстрировано, что данный алгоритм обеспечивает требуемый уровень криптостойкости, в то время как система в целом удовлетворяет функциональным и нефункциональным пользовательским требованиям.
В-четвертых, анализ экономических аспектов внедрения разработанной системы шифрования выявил ее умеренную стоимость и существенный потенциал для экономии бюджета организации на обеспечение информационной безопасности в долгосрочной перспективе за счет предотвращения инцидентов утечек данных.
Таким образом, проведенное комплексное исследование подтверждает большой потенциал нового российского криптостандарта ГОСТ Р 34.12-2015 “Кузнечик” для обеспечения конфиденциальности, целостности и доступности ценных цифровых информационных активов государственных органов и коммерческих организаций РФ. Разработанная практическая система его применения на примере шифрования пользовательских файлов может служить технологической основой для последующего масштабирования защиты на корпоративные масштабы. В заключение отметим, что алгоритм Кузнечик имеет хорошие перспективы стать фундаментальной технологической составляющей обеспечения безопасности ценных информационных активов широкого круга российских организаций.

Купить